안녕하세요. 주식회사 서버몬 입니다.
서버를 운영하다 보면 서비스 간의 의존성 문제나 새 버전에서 발생하는 예기치 못한 버그로 인해 특정 패키지의 버전을 그대로 유지해야 할 때가 있습니다.
물론 보안 패치와 버그 수정을 위한 시스템 업데이트는 필수적입니다. 하지만 무심코 apt upgrade나 dnf update 명령어를 전체 실행했다가, 주요 패키지까지 함께 업데이트되면서 서비스가 마비되는 아찔한 상황이 종종 발생하곤 합니다.
오늘은 리눅스에서 패키지 버전을 고정하는 방법과, 실무에서 이 설정이 꼭 필요한 대표적인 케이스 5가지를 알아보겠습니다.
Ubuntu / Debian 계열 (apt)
패키지 고정 : apt-mark hold [패키지명]
패키지 고정 리스트 확인 : apt-mark showhold
패키지 고정을 한 다음 apt upgrade 명령어 실행 시 다른 시스템 패키지들은 업그레이드 대상이 되더라도, 고정해 둔 nginx와 nginx-common은 "kept back(업그레이드 보류)" 상태로 분류되어 업데이트 대상에서 제외됩니다.
2 not upgraded라는 표시가 버전 고정이 정상적으로 작동하고 있음을 확인할 수 있습니다.
패키지 고정해제 : apt-mark unhold [패키지명]
패키지 고정을 해제하고 apt upgrade를 하면 최신버전의 nginx가 설치되는 것을 확인할 수 있습니다.
RHEL / Rocky 계열 (yum, dnf)
패키지 고정 : dnf versionlock add [패키지명]
패키지 고정 리스트 : dnf versionlock list
패키지 고정을 한 다음 dnf upgrade 명령어 실행 시 더 이상 처리가 필요하지 않다는 메시지와 함께 아래 버전 고정을 해제한 후 업데이트 시 최신버전으로 업데이트가 되는것으로 버전 고정이 정상적으로 작동하고 있음을 확인할 수 있습니다.
패키지 고정해제 : dnf versionlock delete [패키지명]
패키지 고정을 해제하고 apt upgrade를 하면 최신버전의 nginx가 설치되는 것을 확인할 수 있습니다.
실무에서 버전고정이 필요한 패키지 TOP5
그렇다면 어떤 패키지들을 고정해 두어야 할까요? 실무 운영 환경에서 가장 흔하게 버전을 고정하는 5가지 케이스입니다.
① 데이터베이스 엔진 (PostgreSQL, MySQL, MongoDB 등)
대상 패키지: postgresql, mysql-server, mongodb-org 등
이유: 데이터베이스는 마이너 업데이트라도 쿼리 성능에 영향을 줄 수 있으며, 메이저 업데이트 시 데이터 파일 호환성이 깨져 DB가 구동되지 않을 수 있습니다. DB 업데이트는 반드시 사전 백업(Dump)과 철저한 마이그레이션 계획이 선행되어야 하므로, 일괄 업데이트에 휩쓸리지 않도록 막아야 합니다.
② 컨테이너 런타임 및 오케스트레이션 (Docker, Kubernetes)
대상 패키지: docker-ce, kubelet, kubeadm, kubectl
이유: 쿠버네티스(k8s) 환경에서는 마스터 노드와 워커 노드 간의 버전 일치가 생명입니다. Docker나 Containerd 버전을 함부로 올리면 쿠버네티스와의 호환성이 깨져 구동 중인 컨테이너들이 멈추는 장애가 발생합니다. 클러스터 전체 버전을 올릴 때만 수동으로 고정을 풀고 작업합니다.
③ 커널(Kernel) 및 GPU 드라이버
대상 패키지: linux-image-generic, nvidia-driver-*, cuda
이유: 딥러닝 워크스테이션이나 AI 서버에서 가장 흔히 겪는 악몽입니다. 리눅스 커널이 업데이트되었는데 NVIDIA 그래픽 드라이버가 새 커널을 지원하지 못하면, 재부팅 후 화면이 까맣게 변하거나 GPU를 인식하지 못합니다.
④ 웹 서버 및 언어 런타임 (Nginx, PHP, Node.js, Java)
대상 패키지: nginx, php7.4-fpm, nodejs, openjdk-11-jdk
이유: 예를 들어 PHP 7.4 기반으로 작성된 레거시 웹사이트가 있는데, 패키지가 8.x로 자동 업데이트되면 문법 오류로 사이트가 다운됩니다. 구동 중인 애플리케이션의 코드 호환성을 유지하기 위해 런타임 환경은 버전을 강제해야 합니다.
⑤ 검색 엔진 및 미들웨어 (ELK 스택)
대상 패키지: elasticsearch, logstash, kibana
이유: Elasticsearch처럼 클러스터링으로 묶여서 동작하는 미들웨어들은 노드 간 버전 동기화가 필수적입니다. 노드 간 버전이 다르면 클러스터 조인을 거부하거나 인덱스 호환성 에러를 뿜어냅니다.
마무리
리눅스 패키지 버전 고정은 시스템의 예측 가능성과 안정성을 확보하는 아주 작지만 강력한 습관입니다.
단, 버전을 영원히 고정해두면 치명적인 보안 취약점에 노출될 수 있습니다. 따라서 어떤 패키지를 왜 고정했는지 팀 내에 문서화해 두고, 정기적인 유지보수 일정을 잡아 수동으로 안전하게 업데이트하는 것이 가장 바람직한 운영 방식입니다.
1U서버 / 2U서버 / AI서버 / alyac / APC / APC UPS / backup / carepack / centos / chakramax / cuda / DAS / DB / DB서버 / defog / DEFOG랙 / dell5820 / dell5820t / dell7920 / dellpoweredge / dellr240 / dellr340 / dellr350 / dellr450 / dellr540 / dellr630 / dellr640 / dellr740 / dellr750 / dellserver / dellt40 / dellt440 / dellt5820 / dell서버 / DELL서버CPU / DELL서버RAID컨트롤러 / DELL서버SAS하드디스크 / DELL서버가격비교 / DELL서버가격비교견적 / DELL서버견적 / DELL서버구매 / DELL서버디스크교체 / DELL서버메모리 / dell서버서버몬 / DELL서버펌웨어 / DELL서버하드디스크구매 / dell옵션 / dell워크스테이션 / dl20 / dl20gen10 / dl20gen11 / dl360 / dl360gen10 / dl360gen11 / dl380 / dl380g10 / dl380gen10 / dl380gen11 / ECC메모리 / EDFOG랙가격 / embedded / est security / ESTSOFT / FIRMWARE / GPU / gpu서버 / gpu타워형서버 / greenlake / HA솔루션 / HP GPU / hp hdd / hpdl20 / HPDL20Gen10 / hpdl360 / hpdl360gen10 / hpdl380 / hpdl380g10 / HPDL380Gen10 / HPE / HPE GPU / hpe hdd / hpe rok / HPE Service Pack for Proliant / HPE SPP / hpe ssa / hpedl20 / hpedl20gen10 / hpedl360gen10 / hpe서버 / HPE서버CPU / HPE서버RAID컨트롤러 / HPE서버SAS하드디스크 / HPE서버가격비교 / HPE서버가격비교견적 / HPE서버견적 / HPE서버구매 / HPE서버드라이버설치 / HPE서버디스크교체 / HPE서버메모리 / HPE서버비용 / hpe서버소음 / HPE서버펌웨어 / HPE서버하드디스크구매 / hpe옵션 / hpe정품 / hpgen10 / hpml30 / hpserver / hpz2 / hpz4 / hpz4g4 / hpz6g4 / hpz8g4 / hp마이크로서버 / hp서버 / hp서버cto / hp서버pc / HP서버메모리 / hp서버소음 / hp서버컴퓨터 / HP서버파워 / HP서버펌웨어 / HP서버하드디스크 / hp옵션 / hp워크스테이션 / hp정품 / hp프로라이언트 / HYPER BACKUP / ibm서버 / ilo / Intelligent Provisioning / internetdisk / KVM / KVM 기술지원비(비용) / KVM 설치비 / L2스위치 / L3스위치 / LENONO서버SAS하드디스크 / lenovop620 / lenovor650 / LENOVO서버 / LENOVO서버CPU / LENOVO서버RAID컨트롤러 / LENOVO서버가격비교 / LENOVO서버가격비교견적 / LENOVO서버견적 / LENOVO서버구매 / LENOVO서버디스크교체 / LENOVO서버메모리 / LENOVO서버하드디스크구매 / LENOVO펌웨어업데이트 / Linux / ML30 / ml30gen10 / ml30gen11 / ML350GEN10 / ml350gen11 / ML360 / MS CSP / MSSQL / MSSQL 기술지원비(비용) / MSSQL 설치비 / MYSQL / MySQL 기술지원비(비용) / MySQL 설치비 / NAS / NVIDIA / Office 365 / oneview / orange / OS설치 / PA-410 / PA-440 / paloalto / poweredger740 / poweredger750 / precision5820 / QUADRO / r240 / r250 / r340 / r360 / r440 / r550 / r650 / r660 / r740 / r750xs / r760 / r760xs / RAID / redhat / RHEL설치 / RMS랙 / rocky / s100i / securedisk / server / serverpc / smart storage administrator / SPP / sql server / sr250 / sr650 / SYNOLOGY / SYNOLOGY나스 / t150 / t360 / UPS / UPS기술지원 / UPS납품 / UPS설치 / V3 / veeam / vroc / windows server / Windows서버설치 / XEON서버 / z8g4 / 가상서버 / 가성비서버 / 기술지원비(비용) / 나스기술지원 / 나스설치지원 / 네트워크스위치 / 네트워크장비 / 더블테이크 / 데이터베이스 / 델5820 / 델서버 / 델서버비용 / 델서버펌웨어업데이트 / 델옵션 / 델워크스테이션 / 델컴퓨터워크스테이션 / 디포그 / 디포그랙 / 디포그랙가격 / 딥러닝 / 딥러닝pc / 딥러닝서버 / 랙 / 랙(RACK) 기술지원비(비용) / 랙(RACK) 설치비 / 랙납품설치 / 랙설치 / 레노버p620 / 레노버서버 / 레노버워크스테이션 / 레노보서버 / 레노보서버펌웨어 / 레드헷설치 / 레이드 / 레이드구성 / 록키리눅스 / 리눅스 / 리눅스 기술지원비(비용) / 리눅스 설치비 / 리눅스서버 / 리눅스서버설치 / 리눅스서버트러블슈팅 / 리눅스트러블슈팅 / 문서보안 / 문서중앙화 / 미니서버 / 미니서버랙 / 미니서버렉 / 미디어서버 / 방화벽 / 방화벽 기술지원비(비용) / 방화벽 설치비 / 방화벽엔지니어 / 백업 / 백업 기술지원비(비용) / 백업 서버 / 백업서비스 / 백업솔루션 / 보안솔루션 / 보안솔루션구매 / 보안솔루션설치 / 보안툴 / 빔백업 / 샤크라맥스 / 서버 / 서버 기술지원비(비용) / 서 버 랙마운트비용 / 서버 설치비 / 서버 장애조치비용 / 서버CPU / 서버MEMORY / 서버OS설치 / 서버pc / 서버가격 / 서버가속기 / 서버견적 / 서버교체 / 서버구매 / 서버구입 / 서버구축 / 서버기술지원 / 서버납품 / 서버디스크장애처리 / 서버랙 / 서버렉 / 서버렉마운트 / 서버메모리 / 서버 몬 / 서버몬기술지원 / 서버백업 / 서버보안 / 서버부품 / 서버엔지니어 / 서버옵션 / 서버용GPU / 서버용PC / 서버용그래픽카드 / 서버용메모리 / 서버 / 컴퓨터 / 서버용하드디스크 / 서버재고 / 서버컴 / 서버컴퓨터 / 서버트러블슈팅 / 서버판매 / 서버하드 / 서버호스팅 / 스위치 / 스위치 기술지원비(비용) / 스위치 설치비 / 스토리지 / 스토리지 기술지원비(비용) / 스토리지 랙마운트비용 / 스토리지 설치비 / 스토리지 장애조치비용 / 스토리지납품설치 / 스토리지서버 / 시놀로지DS918 / 시놀로지HyperBackup / 시놀로지나스 / 시놀로지나스백업 / 시놀로지하이퍼백업 / 시큐어디스크 / 안랩 / 알약 / 앱서버 / 오피스 365 / 우분투설치 / 워크스테이션 / 워크스테이션pc / 워크스테이션컴퓨터 / 윈도우서버 / 윈도우서버2016 / 윈도우서버2019 / 윈도우서버2022 / 윈도우서버설치 / 윈도우서버컴퓨터 / 윈도우서버트러블슈팅 / 윈도우즈 기술지원비(비용) / 윈도우즈 설치비 / 이스트소프트 / 이스트 시큐리티 / 이중화솔루션 / 이중화솔루션구매 / 이중화솔루션설치 / 인터넷디스크 / 임베디드 / 저가서버 / 저렴한서버 / 정품서버 / 정품서버옵션 / 제온서버 / 젠서버 / 중고서버 / 중고워크스테이션 / 카보나이트 / 카스퍼스키 / 컴퓨터서버 / 케어팩 / 타워서버 / 타워형서버 / 팔로알토 / 페도라설치 / 프로라이언트
댓글