리눅스 서버 신규 설치 체크리스트 — BIOS부터 SMART 알림까지 8단계

BIOS → Power Management (또는 Advanced → ACPI)

  Restore on AC Power Loss → [Power On]
  ─────────────────────────────────────
  Power Off  : 정전 후 꺼진 상태 유지 (기본값)
  Power On   : 정전 후 자동 부팅 ✅
  Last State : 정전 전 상태 복원

# 설치
sudo apt update && sudo apt install -y openssh-server

# 서비스 시작 및 부팅 시 자동 시작
sudo systemctl enable --now ssh

# 상태 확인
sudo systemctl status ssh
# ● ssh.service - OpenBSD Secure Shell server
#   Active: active (running)

# 키 생성 (이미 있다면 생략)
ssh-keygen -t ed25519 -C "admin@office"

# 새 서버에 공개키 등록
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@새서버IP

# /etc/ssh/sshd_config 수정
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' \
  /etc/ssh/sshd_config

# SSH 재시작
sudo systemctl restart ssh

# 관리 PC의 ~/.ssh/config

Host web-server
    HostName 10.0.10.10
    User admin
    IdentityFile ~/.ssh/id_ed25519

Host gpu-server
    HostName 10.0.10.20
    User admin
    IdentityFile ~/.ssh/id_ed25519

Host backup-server
    HostName 10.0.10.30
    User admin
    IdentityFile ~/.ssh/id_ed25519

# /etc/sysctl.conf에 추가
echo "kernel.panic = 10" | sudo tee -a /etc/sysctl.conf

# 즉시 적용
sudo sysctl -p

# 확인
sysctl kernel.panic
# kernel.panic = 10

# 로그 디렉터리 생성
sudo mkdir -p /var/log/journal

# /etc/systemd/journald.conf 수정
sudo tee /etc/systemd/journald.conf > /dev/null << 'EOF'
[Journal]
Storage=persistent
SystemMaxUse=1G
SystemMaxFileSize=100M
MaxRetentionSec=3month
EOF

# journald 재시작
sudo systemctl restart systemd-journald

# 확인: 이전 부팅 로그 목록
journalctl --list-boots

# 설치
sudo apt install -y smartmontools

# SMART 지원 확인
sudo smartctl -i /dev/sda
# SMART support is: Available
# SMART support is: Enabled

# 현재 건강 상태 확인
sudo smartctl -H /dev/sda
# SMART overall-health self-assessment test result: PASSED

# /etc/smartd.conf 예시
# DEVICESCAN으로 모든 디스크 자동 감지

DEVICESCAN \
  -d removable \
  -n standby \
  -s (S/../../1/02|L/../../5/03) \
  -W 0,45,50 \
  -m admin@example.com \
  -M exec /usr/share/smartmontools/smartd_warning.sh

# -s : Short test 매주 월요일 02시, Long test 매주 금요일 03시
# -W 0,45,50 : 온도 45°C 경고, 50°C 위험
# -m : 알림 수신 이메일
# -M exec : 알림 실행 스크립트

# smartd 서비스 시작
sudo systemctl enable --now smartd

# 상태 확인
sudo systemctl status smartd
# ● smartd.service - Self Monitoring and Reporting Technology
#   Active: active (running)

#!/bin/bash
# server-check.sh — 서버 초기 설정 검증 스크립트

echo "=== 서버 초기 설정 검증 ==="
echo ""

# 1. SSH 서비스
echo -n "[1] SSH 서비스: "
systemctl is-active ssh > /dev/null 2>&1 && echo "✅ 실행 중" || echo "❌ 미실행"

# 2. 비밀번호 인증
echo -n "[2] 비밀번호 인증: "
grep -q "^PasswordAuthentication no" /etc/ssh/sshd_config && \
  echo "✅ 비활성화" || echo "⚠️  활성 상태"

# 3. kernel.panic
echo -n "[3] kernel.panic: "
val=$(sysctl -n kernel.panic 2>/dev/null)
[ "$val" -gt 0 ] 2>/dev/null && \
  echo "✅ ${val}초 후 재부팅" || echo "❌ 미설정 (0)"

# 4. journald 영구 보존
echo -n "[4] journald 보존: "
[ -d /var/log/journal ] && echo "✅ persistent" || echo "❌ volatile"

# 5. smartd 서비스
echo -n "[5] smartd 서비스: "
systemctl is-active smartd > /dev/null 2>&1 && echo "✅ 실행 중" || echo "❌ 미실행"

echo ""
echo "=== 검증 완료 ==="

=== 서버 초기 설정 검증 ===

[1] SSH 서비스: ✅ 실행 중
[2] 비밀번호 인증: ✅ 비활성화
[3] kernel.panic: ✅ 10초 후 재부팅
[4] journald 보존: ✅ persistent
[5] smartd 서비스: ✅ 실행 중

=== 검증 완료 ===