소프트웨어 권장 사항

## 설정 확인 sysctl -a | egrep "vm.max_map_count|vm.min_free_kbytes|vm.overcommit_memory|vm.overcommit_ratio|vm.swappiness" vm.max_map_count = 1000000000 vm.min_free_kbytes = 67584 vm.overcommit_memory = 0 vm.overcommit_ratio = 50 vm.swappiness = 30 ## 설정 변경 vi /etc/sysctl.conf # 파일에 다음 라인 추가 # 10 억; 프로세스가 가질수 있는 최대 메모리 맵; 65536:default vm.max_map_count=1000000000 # 메모리 반환 임계치; RAM 의 1% 또는 4G 중 작은 값, 예) 16G x 1% vm.min_free_kbytes=162339 # 0; 메모리 overcommit 설정; 0:휴리스틱(default), 1:항상, 2:제한적(ratio 설정) vm.overcommit_memory=0 # 99; vm.overcommit_memory=2 일때만 설정 필요, 아닌 경우 무시됨 vm.overcommit_ratio=99 # 0~10(권장);스왑 활용도; 0:미활용,60:default,100:적극활용 vm.swappiness=10 ## 설정 적용 및 재부팅시 영구 적용됨 sysctl -p /etc/sysctl.conf

## 설정 변경 (영구) : 주의, 부팅될 때 실행되는 스크립트이므로 별도 적용 필요 # 파일에 다음 명령문 추가 echo 0 > /sys/block/nvme<장치번호>n1/queue/add_random echo 1 > /sys/block/nvme<장치번호>n1/queue/rq_affinity echo none > /sys/block/nvme<장치번호>n1/queue/scheduler echo 1023 > /sys/block/nvme<장치번호>n1/queue/nr_requests ## 적용: 각 명령라인 실행 sudo "echo 0 > /sys/block/nvme<장치번호>n1/queue/add_random" sudo "echo 1 > /sys/block/nvme<장치번호>n1/queue/rq_affinity" sudo "echo none > /sys/block/nvme<장치번호>n1/queue/scheduler" sudo "echo 1023 > /sys/block/nvme<장치번호>n1/queue/nr_requests"

## 설정 확인 sudo swapon --show # 설정되지 않은 경우 출력 내용 없음 free -h total used free shared buff/cache available Mem: 3.7G 879M 1.2G 8.6M 1.6G 2.3G Swap 0B 0B 0B ## 설정 변경 : RAM 의 10%이상 권장 # ex) 4G swap 파일 추가 (사이즈, 파일명/경로는 변경가능) sudo dd if=/dev/zero of=/swap01 bs=1MiB count=4096 sudo chmod 600 /swap01 ## swap 영역 생성 sudo mkswap /swap01 ## 즉시 적용 sudo swapon /swap01 ## 영구 적용 sudo vi /etc/fstab # 다음 설정 추가 /swap01 swap swap defaults 0 0 ## 참고 : 제거 적용 sudo swapoff /swap01 # /etc/fstab 에서 해당 설정 제거

## 설정 확인 # never 인지 확인 sudo cat /sys/kernel/mm/transparent_hugepage/{enabled,defrag} [always] madvise never # 활성화된 상태일 때 always madvise [never] # 비활성화된 상태일 때 ## 임시 비활성화 : 현재 런타임에서 만 비활성화 sudo bash -c "echo never > /sys/kernel/mm/transparent_hugepage/enabled" sudo bash -c "echo never > /sys/kernel/mm/transparent_hugepage/defrag" ## 영구 비활성화 방법 : 주의, 부팅시 비활성화되는 것이므로 리부팅 필요 # 설정파일 편집 sudo vi /etc/default/grub # 다음 설정의 끝에 transparent_hugepage=never 추가 GRUB_CMDLINE_LINUX="<이전설정> transparent_hugepage=never" # 실 설정 필드: 수정한 정보를 /boot/grub/grub.cfg 파일에 반영함 sudo grub2-mkconfig -o /boot/grub2/grub.cfg # 시스템 리부팅 sudo shutdown -r now ## 만약 비활성화 되지 않을 경우 tuned 데몬 설정을 변경해야 합니다. # 데몬 확인 sudo systemctl status tuned # 설정파일 편집 sudo mkdir /etc/tuned/transparent_hugepage # 설정 파일 생성 sudo vi /etc/tuned/transparent_hugepage/tuned.conf [main] include= throughput-performance [vm] transparent_hugepages=never # 설정 파일에 실행(x) 권한 부여 sudo chmod +x /etc/tuned/transparent_hugepage/tuned.conf # transparent_hugepage 프로파일 활성화 sudo tuned-adm profile transparent_hugepage # 프로파일 활성화 확인 tuned-adm active

## 설정 확인 grep memory /proc/cgroups memory 0 111 1 <- 끝의 값이 1 이면 enable 된 상태 ## 설정 변경(비활성화) # 설정파일 편집 sudo vi /etc/default/grub # 다음 설정의 끝에 intel_pstate=disable cgroup_disable=memory 추가 GRUB_CMDLINE_LINUX="<이전설정> intel_pstate=disable cgroup_disable=memory" # 실 설정 필드: 수정한 정보를 /boot/grub/grub.cfg 파일에 반영함 sudo grub2-mkconfig -o /boot/grub2/grub.cfg ## 설정 # 시스템 리부팅 sudo shutdown -r now

## 확인 timedatectl | grep Local Local time: Tue 2022-04-26 18:54:45 KST ## 변경 sudo timedatectl set-timezone Asia/Seoul ## 참고: 다른 방법 sudo ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtime

## NTP 동기화 확인 timedatectl | grep NTP NTP enabled: yes NTP synchronized: yes ## 기동 확인: chronyd 가 활성화된 상태의 예시 sudo systemctl status chronyd ● chronyd.service - NTP client/server Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled; vendor preset: enabled) Active: active (running) since Tue 2022-04-26 10:02:58 KST; 9h ago … 이하, 출력 생략 … # 또는 ps -ef | grep chronyd chrony 571 1 0 10:02 ? 00:00:00 /usr/sbin/chronyd

### chrony 일 때 ## 설치 sudo yum install chrony ## 설정변경 sudo vi /etc/chrony.conf ## server 설정은 기본 설정 유지해도 되지만, 업체의 권고설정을 권장 ## 참고 : 우리나라/아시아 서버들 #server 2.kr.pool.ntp.org iburst #server time.bora.net iburst #server time.kornet.net iburst #server 3.kr.pool.ntp.org iburst #server 1.asia.pool.ntp.org iburst #server 2.asia.pool.ntp.org iburst ## 기동 sudo systemctl start chronyd ## 부팅 시 자동으로 기동 되도록 설정 sudo chkconfig chronyd on ## 중단 sudo systemctl stop chronyd ## 참고 : 기타 명령어들 # 상태 정보 chronyc sources 또는 chronyc tracking ## 동기화 및 H/W 시간 설정 sudo chronyc -a makestep sudo hwclock -w ### ntp 일 때 ## 설치 sudo yum install ntp ## 설정변경 sudo vi /etc/ntp.conf 또는 /etc/ntp/ntp.conf ## server 설정은 기본 설정 유지해도 되지만, 업체의 권고설정을 권장 ## 참고 : 우리나라/아시아 서버들 #server 2.kr.pool.ntp.org #server time.bora.net #server time.kornet.net #server 3.kr.pool.ntp.org #server 1.asia.pool.ntp.org #server 2.asia.pool.ntp.org ## 기동 sudo systemctl start ntpd ## 부팅 시 자동으로 기동 되도록 설정 sudo chkconfig ntpd on ## 중단 sudo systemctl stop ntpd ## 참고 : 기타 명령어들 # 상태 정보 ntpq -p 또는 ntpstat ## 동기화 및 H/W 시간 설정 sudo systemctl stop ntpd # ntpd 가 실행 중일 경우 ntpdate 가 실행되지 않음 sudo ntpdate [NTP server] #한번 수행으로 차이가 크게 줄어들지 않으므로, 여러 번 수행 필요 sudo hwclock -w sudo systemctl start ntpd

### chrony 일 때 ## 설정변경 # 마스터 서버 설정 sudo vi /etc/chrony.conf # 기존의 pool 또는 server로 시작하는 줄을 모두 주석 처리 # ex) pool 2.rocky.pool.ntp.org iburst # 아래 두줄 추가 # 클라이언트들이 이 서버에 시간 동기화를 요청할 수 있도록 허용 (자신의 내부망 대역으로 설정) allow {192.168.1.0}/24 # 외부와 동기화할 수 없을 때, 이 서버의 하드웨어 시계(local clock)를 기준으로 삼음 local stratum 10 # 재시작 sudo systemctl restart chronyd # 클라이언트 서버 설정 sudo vi /etc/chrony.conf ## 기존의 pool 또는 server로 시작하는 줄을 모두 주석 처리 # ex) pool 2.rocky.pool.ntp.org iburst # 마스터 서버를 바라보도록 아래 한 줄을 추가 server <마스터_서버_IP> iburst # 재시작 sudo systemctl restart chronyd ## 참고 : 기타 명령어들 # 상태 정보 chronyc sources 또는 chronyc tracking # 확인 예시 # 클라이언트 서버에서 확인했을때 [client-vm ~]$ chronyc sources MS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== ^* {192.168.1.100} 10 6 377 23 +15us[ +25us] +/- 10ms