[SKT] GoldMaster Image Process

1. Linux (RHEL 5.3 64bit, OEL 5.2 64bit)
1.1 자원 할당
스토리지: 30G
네트웍: 3개 설정 (management:eth0, private:eth1, public:eth2 용도)
각 네트웍 인터페이스별 상세 IP 설정 및 대역 리스트(또는 조회 방법 과 규칙)
1.2 OS 설치
디스크 파티션
/boot xvda1 500M
swap xvda2 10G
/ xvda3 19.5G
패키지 설치
MySQL, PostgreSQL, Web Server 를 제외한 모든 패키지 설치
1.3 설정
네트웍 세팅
/etc/sysconfig/network-scripts/ifcfg-eth? 파일 수정
management 네트웍은 ONBOOT=yes 나머지는 ONBOOT=no
management 네트웍은 BOOTPROTO=dhcp
HWADDR 삭제
Para-virtualization driver 설치
VMWare: VMware Tools (설치후 vmware-config-tools.pl 실행)
XenServer: XenServer Tools
SKT 보안 설정
SSH on
iptables off
selinux disable (/etc/selinux/config)
1.4 RHEL 5.3 64bit
gcc 4.3.2 설치
gcc43-4.3.2-7.el5.x86_64.rpm
Oracle Clinet 설치
1.5 OEL 5.2 64bit
/etc/sudoers
Defaults requiretty 주석처리
libXp-1.0.0-8.1.el5.i386.rpm 설치
libXp-1.0.0-8.1.el5.x86_64.rpm 설치
2. Windows (Windows Server 2003 Enterprise R2 SP2, Windows Server 2008 Enterprise)
2.1 자원 할당
스토리지 (XenServer 에서의 추천값)
2003: 12G
2008: 24G
네트웍: 3개 설정 (management, private, public 용도)
2.2 OS 설치
디폴트
2.3 설정
linux-new 설치 (SW 설치 시, linux 명령어 사용)
바탕화면 아이콘 삭제
내 컴퓨터 > 등록정보 > 고급 > 환경변수에서 PROMPT를 $p$g로 변경
newsid.exe 파일 C:\ 에 복사 (sid 충돌 방지)
newsid.exe 한번 실행함 (newsid.exe 실행 시 EULA popup 방지)
Para-virtualization driver 설치
VMWare: VMware Tools
XenServer: XenServer Tools
SKT 보안 설정
RXA 설정
1. Remote Registry 서비스: 자동
2. 방화벽에서 135, 445 포트 접속 허용
3. Registry 수정
HKLM\System\CurrentControlSet\Services\LanManServer\Parameters
AutoShareServer 값을 1 로 수정

Ping 허용
방화벽 -> 파일프린터공유에코요청(ICMPv4-in) 허용
2.4 Windows Server 2008
.NET Framework 3.5 SP1 설치
Hot Fix 설치 (KB942288) => Windows Installer 4.5
IIS 7 설치
관리도구 > 서버 관리자 > 역할추가 를 통해 설치
관리도구 > 서비스 > World Wide Web Publishing Service > 시작유형: 수동
관리도구 > 서비스 > Web Process Activation Service > 시작유형: 수동
2.5 Windows Server 2003
IIS 6 설치
관리도구 > 사용자 서버 관리 > 역할추가 를 통해 설치
관리도구 > 서비스 > World Wide Web Publishing Service > 시작유형: 수동
관리도구 > 서비스 > IIS Admin Service > 시작유형: 수동