Repository

리눅스에서 Repository(리포지토리) 는 운영체제와 소프트웨어를 설치·업데이트하기 위한 “패키지 저장소”를 의미한다. 쉽게 말하면 프로그램 파일, 라이브러리, 의존성 정보, 업데이트 패키지 등을 모아둔 서버다. 윈도우에서 프로그램을 직접 다운로드해 설치하는 방식과 달리, 리눅스는 대부분 리포지토리를 통해 패키지를 중앙 관리한다. 1. Repository란 무엇인가? 리눅스는 대부분의 소프트웨어를 “패키지(package)” 형태로 관리한다. 예를 들어 Ubuntu에서는 .deb, Rocky Linux나 CentOS에서는 .rpm 패키지를 사용한다. 이 패키지들은 인터넷상의 특정 서버에 저장되는데, 그 저장소가 바로 Repository다. 대표적인 흐름은 다음과 같다. sudo apt install nginx 또는 sudo dnf install nginx 위 명령을 실행하면 시스템은: - 설정된 Repository 목록 확인 - nginx 패키지 검색 - 필요한 의존성 패키지 확인 - 서버에서 다운로드 - 자동 설치 를 수행한다. 즉, Repository는 단순 다운로드 서버가 아니라: - 패키지 버전 관리 - 의존성 관리 - 보안 업데이트 제공 - 자동 업그레이드 - 패키지 검증 기능까지 담당한다. 2. Repository의 구조 리포지토리는 보통 다음 요소로 구성된다. (1) 패키지 파일 예: nginx-1.24.0.rpm python3-3.12.deb 실제 설치되는 프로그램 파일이다. (2) 메타데이터(metadata) 패키지 설명 정보다. 예: - 버전 - 의존성 - 파일 목록 - 체크섬 - 서명 정보 패키지 관리자는 이 메타데이터를 읽어 자동 설치를 수행한다. (3) GPG 서명 패키지가 변조되지 않았는지 확인한다. 예: rpm --import RPM-GPG-KEY 또는: apt-key add 현재는 signed-by= 방식 사용이 증가하고 있다. 3. 주요 패키지 관리자와 Repository 시스템 리눅스 배포판마다 Repository 관리 방식이 다르다. Debian / Ubuntu 계열 패키지 관리자: - apt - dpkg Repository 설정 파일: /etc/apt/sources.list /etc/apt/sources.list.d/ 예시: deb http://archive.ubuntu.com/ubuntu jammy main restricted 설명: 항목 의미 deb 바이너리 패키지 URL 저장소 주소 jammy Ubuntu 버전 main 저장소 영역 Rocky Linux / RHEL / CentOS 계열 패키지 관리자: - yum - dnf - rpm 설정 위치: /etc/yum.repos.d/ 예시: [baseos] name=Rocky Linux BaseOS baseurl=http://mirror.rockylinux.org/ enabled=1 gpgcheck=1 Arch Linux 패키지 관리자: - pacman 설정 파일: /etc/pacman.conf 4. Repository 종류 (1) Official Repository 배포판 공식 저장소다. 예: - Ubuntu Official Repo - Rocky Linux Repo - Debian Repo 장점: - 안정성 높음 - 보안 검증 - 공식 지원 단점: - 최신 버전이 느릴 수 있음 (2) Third-party Repository 외부 업체가 제공한다. 예: - Docker Repo - MariaDB Repo - NVIDIA Repo 예시: sudo dnf config-manager --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo 장점: - 최신 버전 제공 - 공식 repo에 없는 패키지 가능 단점: - 충돌 가능성 - 보안 위험 가능 (3) Local Repository 사내 서버나 폐쇄망 환경에서 직접 운영한다. 예: - 기업 내부 패키지 서버 - 오프라인 서버 환경 주로: - createrepo - apt-mirror - reposync 등으로 구축한다. 5. Repository 동작 원리 패키지 설치 전 보통 다음 명령을 수행한다. Ubuntu: sudo apt update Rocky: sudo dnf makecache 이 과정에서: - 메타데이터 다운로드 - 패키지 목록 갱신 - 버전 정보 확인 을 수행한다. 이후 설치 시 실제 패키지를 다운로드한다. 6. Mirror 서버 전 세계 사용자가 하나의 서버만 사용하면 느려진다. 그래서 리포지토리는 여러 Mirror 서버로 복제된다. 예: - 한국 카카오 미러 - 네이버 미러 - 대학 미러 서버 Ubuntu 예시: mirror.kakao.com 속도가 빠르고 트래픽 분산 효과가 있다. 7. 의존성(Dependency) 관리 리포지토리의 가장 중요한 기능 중 하나다. 예를 들어 nginx 설치 시: sudo dnf install nginx 실제로는: - openssl - pcre - zlib - systemd-libs 등 여러 패키지가 필요할 수 있다. 패키지 관리자는 리포지토리 메타데이터를 읽고 자동으로 함께 설치한다. 이것이 윈도우 수동 DLL 관리보다 훨씬 편리한 이유 중 하나다. 8. Repository 우선순위 여러 Repository가 같은 패키지를 제공할 수 있다. 예: - 공식 nginx - 최신 nginx repo 이 경우 우선순위(priority)를 설정할 수 있다. Rocky Linux: priority=1 Ubuntu는 pinning 기능 사용: /etc/apt/preferences 9. 보안과 Repository 리포지토리는 시스템 전체 권한으로 패키지를 설치하므로 매우 중요하다. 위험 요소: - 악성 패키지 - 변조된 mirror - 신뢰되지 않은 repo 따라서: - GPG 서명 확인 - HTTPS 사용 - 공식 repo 우선 사용 이 중요하다. 10. 실무에서 많이 사용하는 Repository EPEL RHEL 계열 추가 패키지 저장소. 예: sudo dnf install epel-release Docker Repository 최신 Docker 제공. Remi Repository PHP 최신 버전 제공. ELRepo 커널/드라이버 제공. 11. 폐쇄망 Repository 구축 기업 환경에서는 인터넷 없이 운영하기도 한다. 대표 방식: reposync createrepo nginx/httpd 배포 흐름: - 인터넷 서버에서 패키지 동기화 - 내부 웹서버에 저장 - 내부 서버들이 해당 repo 사용 장점: - 보안 강화 - 업데이트 통제 - 대역폭 절약 12. Container 시대와 Repository 현재는 Docker/쿠버네티스 환경에서도 Repository 개념이 매우 중요하다. 예: - Docker Hub - Helm Repository - Container Registry 모두 “패키지 저장소” 개념의 확장이다. 13. 정리 리눅스 Repository는 단순 다운로드 서버가 아니라: - 패키지 관리 - 버전 관리 - 의존성 해결 - 보안 검증 - 업데이트 자동화 를 담당하는 핵심 인프라다. 현대 리눅스 운영에서 Repository 이해는 매우 중요하며, 특히: - 서버 운영 - DevOps - 쿠버네티스 - 폐쇄망 구축 - 기업 인프라 분야에서는 필수 지식으로 여겨진다. 특히 실무에서는: - 공식 repo 우선 사용 - 외부 repo 최소화 - GPG 검증 필수 - 내부 mirror 구축 원칙이 매우 중요하다.