A customer has just completed the first boot of their DGX system and is prompted to create an administrative user.
What is the correct approach for setting up this user to ensure secure BMC and GRUB access?
- A. Create a unique, strong, lower-case username and password that will be used for both BMC and GRUB access, avoiding default or weak credentials.
- B. Skip the creation of a new user and retain the default admin account for BMC and GRUB access.
- C. Create separate usernames for BMC and GRUB to maximize flexibility.
- D. Use “sysadmin” as the username and a simple password for ease of management.
고객이 DGX 시스템의 첫 부팅을 완료하고 관리자 사용자를 생성하라는 메시지를 받았습니다.
BMC 및 GRUB에 안전하게 접근할 수 있도록 이 사용자를 설정하는 올바른 방법은 무엇입니까?
- A. BMC 및 GRUB 액세스에 모두 사용할 고유하고 강력한 소문자 사용자 이름과 암호를 생성하고 기본값이나 취약한 자격 증명을 사용하지 마십시오.
- B. 새 사용자 생성을 건너뛰고 BMC 및 GRUB 접근을 위해 기본 관리자 계정을 유지합니다.
- C. 유연성을 극대화하기 위해 BMC와 GRUB에 각각 다른 사용자 이름을 생성하십시오.
- D. 관리 편의성을 위해 사용자 이름은 "sysadmin"으로 하고 비밀번호는 간단한 것으로 설정하십시오.
정답으로 의도된 선택지는 A입니다. ✅
다만 A의 문장에는 한 가지 중요한 표현상의 함정이 있습니다.
NVIDIA 공식 DGX 초기 설정 절차에서는 관리자 username은 BMC와 GRUB에서도 동일하게 사용되지만, BMC password와 GRUB password는 각각 별도로 설정합니다. 따라서 “같은 username과 password를 BMC와 GRUB 모두에 쓴다”라고 문자 그대로 이해하면 정확하지 않습니다. NVIDIA Docs
문제를 쉽게 해석하면
DGX를 처음 켜면 관리자 계정을 만듭니다.
이때 NVIDIA가 요구하는 핵심은:
DGX 최초 부팅
↓
관리자 계정 생성
↓
username은 소문자로 구성
↓
강력한 비밀번호 사용
↓
같은 username을
OS / BMC / GRUB에서 사용DGX OS 문서에서도 관리자 username이 BMC와 GRUB username으로도 사용된다고 명시합니다. 또한 username은 lower-case letters로 구성해야 하며 강력한 password를 사용하도록 권장합니다. NVIDIA Docs
BMC와 GRUB가 뭐였죠?
BMC
Baseboard Management Controller
서버 자체를 원격 관리하는 관리 시스템입니다.
예를 들어:
관리자 PC
↓
Network
↓
BMC
↓
DGX H100BMC를 통해:
- 전원 ON/OFF
- 온도 확인
- PSU 상태
- Firmware 관리
- Remote Console
등을 수행할 수 있습니다.
GRUB
GRand Unified Bootloader
Linux가 시작되기 전에 어떤 OS/kernel로 부팅할 것인지 관리하는 부트로더입니다.
DGX 전원 ON
↓
Firmware
↓
GRUB
↓
Linux Kernel
↓
DGX OSGRUB 설정을 아무나 바꿀 수 있으면 부팅 옵션이나 kernel parameter를 변경할 수 있으므로 보안상 보호가 필요합니다.
✅ A가 가장 적절한 이유
A의 핵심은 다음 세 가지입니다.
unique account
lower-case username
strong credentials
그리고 기본 계정을 계속 사용하는 것이 아니라 새 관리자를 만드는 방향도 맞습니다.
실제로 DGX H100/H200에서는 first-boot 과정에서 만든 BMC username은 administrator username과 동일하고, 기본 BMC 자격증명은 더 이상 사용하지 않도록 합니다. NVIDIA Docs
다만 실제 설정은 더 정확하게 이렇게 이해하세요.
Admin Username
│
├─ DGX OS username
├─ BMC username
└─ GRUB username
하지만 Password는
├─ OS password
├─ BMC password
└─ GRUB password
각각 설정POINT. 시험에서는 “username 공유”와 “password 공유”를 구분해서 기억하는 것이 좋습니다.
❌ B. 기본 admin 계정을 유지한다
잘못된 접근입니다.
NVIDIA DGX 초기 설정에서는 새 관리자를 생성하면서 기본 BMC administrator가 비활성화됩니다. NVIDIA Docs
즉:
Default Admin 계속 사용 ❌
새 Admin 생성 ✅입니다.
❌ C. BMC와 GRUB username을 각각 다르게 만든다
공식 절차와 다릅니다.
관리자 username이:
System
BMC
GRUB에서 공통으로 사용됩니다. NVIDIA Docs
따라서 별도의 username을 만드는 C는 오답입니다.
❌ D. sysadmin 사용
이건 시험에서 아주 좋은 함정입니다.
NVIDIA는 명확하게:
BMC는 sysadmin username을 허용하지 않는다.
고 안내합니다. NVIDIA Docs
따라서:
sysadmin ❌입니다.
게다가 simple password도 보안상 맞지 않습니다.
🎯 NCP-AII 시험용 암기
이렇게 외우시면 됩니다.
DGX First Boot
Username
→ 소문자
→ Strong
→ sysadmin 금지
동일 Username
→ OS
→ BMC
→ GRUB그리고 비밀번호는 실제 환경에서는:
OS Password
BMC Password
GRUB Password
→ 각각 강력하게 설정합니다.
한 줄 암기
DGX First Boot → 소문자 관리자 username 생성 → 같은 username을 BMC/GRUB에 사용 → sysadmin 금지 → 강력한 비밀번호 사용
따라서 객관식에서는 **A ✅**를 선택하는 것이 출제 의도에 가장 가깝습니다.
특히 이번 문제는 sysadmin이라는 username은 BMC에서 사용할 수 없다는 점도 같이 기억해두시면 좋습니다.
==============================
관리자는 GRUB를 통해 어떤 Linux kernel로 부팅할지 선택할 수 있습니다. DGX OS에서도 NVIDIA가 공식적으로 GRUB 메뉴에서 다른 kernel을 선택하거나 기본 kernel을 바꾸는 방법을 안내하고 있습니다. NVIDIA Docs
쉽게 보면 GRUB는 “부팅 선택 메뉴”입니다
서버가 켜질 때 흐름은 대략 이렇습니다.
전원 ON
↓
UEFI / Firmware
↓
GRUB
↓
선택한 Kernel
↓
DGX OS / Ubuntu 부팅즉 GRUB에서 관리자가 선택할 수 있는 것은 보통 OS 자체보다는 kernel 버전인 경우가 많습니다.
DGX OS 6 기준 NVIDIA 문서에는 예를 들어:
- DGX OS 기본 최적화 kernel
- Ubuntu generic kernel
- 이전 버전 kernel
- Advanced options for DGX OS GNU/Linux
같은 항목을 선택할 수 있다고 설명합니다. NVIDIA Docs
실제 GRUB 메뉴는 이런 느낌입니다
예를 들어:
DGX OS GNU/Linux
Advanced options for DGX OS GNU/Linux
├─ DGX OS GNU/Linux, Linux 5.x.x-nvidia
├─ DGX OS GNU/Linux, Linux 5.x.x-generic
├─ 이전 Kernel
└─ Recovery Mode관리자가 Advanced options에 들어가서 원하는 kernel을 선택할 수 있습니다.
1. DGX 최적화 Kernel
DGX OS에는 NVIDIA 시스템에 최적화된 kernel이 기본으로 사용됩니다.
쉽게 말하면:
DGX 하드웨어에 맞게 NVIDIA가 권장하는 Linux kernel
입니다.
보통 이것이 기본 선택입니다.
2. Ubuntu Generic Kernel
필요하면 일반 Ubuntu kernel도 설치할 수 있습니다.
NVIDIA 공식 문서에서는:
sudo apt install linux-generic으로 generic kernel을 설치한 뒤 GRUB의:
Advanced options for DGX OS GNU/Linux에서 선택할 수 있다고 안내합니다. NVIDIA Docs
즉:
DGX optimized kernel
또는
Ubuntu generic kernel중 선택할 수 있습니다.
3. 이전 Kernel 버전
Kernel 업데이트 후 문제가 생겼다고 해보겠습니다.
예를 들어:
새 Kernel
↓
NVIDIA Driver 문제
↓
GPU 인식 실패이럴 때 GRUB에서 이전 kernel로 부팅할 수 있습니다.
현재 Kernel → 문제 발생
이전 Kernel → 정상그래서 장애 복구할 때 매우 유용합니다.
4. Recovery Mode
Linux가 정상 부팅되지 않을 때 Recovery Mode를 선택할 수도 있습니다.
예를 들어:
Filesystem 문제
Driver 문제
Kernel 문제
Boot 문제등이 있을 때 복구 작업에 사용할 수 있습니다.
OS 자체도 선택할 수 있나?
가능은 합니다. 다만 조건이 있습니다.
서버에 여러 OS가 설치되어 있어야 합니다.
예:
Disk
├─ DGX OS / Ubuntu
└─ 다른 Linux OSGRUB에 두 OS가 등록되어 있다면:
DGX OS
Ubuntu
Other Linux처럼 선택할 수 있습니다.
하지만 일반적인 DGX 운영환경에서는 보통 하나의 DGX OS를 사용하기 때문에 실제로는 OS 선택보다는 kernel 선택이 더 흔합니다.
DGX 설치 ISO를 부팅하면 메뉴가 더 다양합니다
DGX OS 설치 ISO로 부팅하는 경우 GRUB 메뉴에는 이런 항목도 나옵니다.
- Install DGX OS
- Install DGX OS without reformatting Data RAID
- Advanced Installation Options
- Install with encrypted root
- Boot Into Live Environment
- Check Media for Defects
NVIDIA 공식 DGX OS 문서에서도 이런 설치/부팅 옵션을 제공합니다. NVIDIA Docs
왜 GRUB에 비밀번호를 거나요?
여기가 앞 문제와 연결됩니다.
GRUB에서 누군가 마음대로:
- 다른 kernel 선택
- recovery mode 진입
- kernel parameter 변경
- boot 옵션 수정
을 할 수 있으면 보안 문제가 생길 수 있습니다.
그래서 NVIDIA는 첫 부팅 과정에서 GRUB password 설정을 권장합니다. DGX OS 문서도 비인가 사용자가 non-default boot entry를 선택하거나 boot parameter를 수정하지 못하도록 GRUB 암호를 설정한다고 설명합니다. NVIDIA Docs
시험용으로 정리하면
| Kernel 선택 | NVIDIA 최적화 kernel / generic kernel |
| 이전 Kernel 부팅 | 업데이트 장애 시 rollback |
| Recovery Mode | 장애 복구 |
| OS 선택 | 여러 OS가 설치된 경우 |
| Boot Parameter 수정 | 관리자가 필요 시 |
| 설치 옵션 선택 | DGX OS ISO 부팅 시 |
한 줄 암기
GRUB = Linux 부팅 전에 OS/Kernel/Boot Option을 선택하는 Bootloader
특히 DGX에서는 “새 kernel 문제 발생 → GRUB에서 이전 kernel 부팅” 시나리오를 이해해두면 NCP-AII 문제에 도움이 됩니다.
댓글