탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
Oracle Solaris 관리: 장치 및 파일 시스템 Oracle Solaris 11 Information Library (한국어) |
다음 작업 맵과 섹션에 설명된 대로 iSNS 서버를 구성할 수 있습니다.
|
이러한 작업 후에는 iSNS 서버가 최소 방식으로 작동합니다. 모든 클라이언트가 기본 검색 도메인에 있고 할당되지 않은 상태입니다. 각 클라이언트가 다른 모든 클라이언트를 식별하고 액세스할 수 있습니다.
|
다음 섹션에서는 iSNS 환경을 설정하는 지침을 제공합니다. 다음 내용으로 구성되어 있습니다.
이 섹션에서는 iSNS 서비스의 기본 관리 설정을 변경하고 iSNS 데몬을 시작하는 절차를 제공합니다. iSNS 서버가 시작된 후 설정을 변경할 경우 iSNS 서버를 새로 고쳐야 합니다. 데이터 저장소 위치를 변경할 경우 iSNS 서버를 다시 시작해야 합니다.
이러한 작업에 대한 자세한 내용은 isns(1M) 명령의 매뉴얼 페이지를 참조하십시오.
iSNS 서버 패키지를 설치하고 iSNS 서비스를 시작합니다.
# pkg install service/storage/isns
# svcadm enable isns_server
# svcs svc:/network/isns_server:default STATE STIME FMRI online 16:10:49 svc:/network/isns_server:default
기본적으로 iSNS 서버를 사용할 수 없는 경우 모든 클라이언트가 알림을 받습니다. 이러한 알림을 사용 안함으로 설정하려면 Management_SCNs_Enabled 등록 정보를 변경합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# svccfg -s svc:/network/isns_server setprop config/Management_SCN_Enabled=false
# svcadm refresh svc:/network/isns_server
기본 재시도 횟수는 3회입니다. 서버가 3회의 조회에 대해 응답을 받지 못하면 클라이언트를 사용할 수 없다고 등록합니다. 재시도 횟수를 변경하려면 ESI Retry Threshold 등록 정보의 값을 변경합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# svccfg -s svc:/network/isns_server setprop config/ESI_retry_threshold_count=6
# svcadm refresh svc:/network/isns_server
클라이언트 데이터가 포함된 파일의 기본 위치와 이름은 /etc/isns/isnsdata.xml입니다. 백업 iSNS 서버가 하나 이상 포함된 복합 네트워크 환경에서는 모든 서버가 사용할 수 있도록 데이터 저장소가 공용 위치에 있어야 합니다. data_store_location 등록 정보를 사용하여 새 위치를 지정합니다. 파일 이름을 변경할 수도 있습니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# svccfg -s svc:/network/isns_server setprop config/data_store_location="/etc/isns2/isns_data.xml"
# svcadm restart svc:/network/isns_server
이 섹션에서는 명령줄 인터페이스를 사용하여 iSNS 서버를 구성하는 절차를 제공합니다. 다음 내용으로 구성되어 있습니다.
이 절차에서는 isnsadm(1M) 명령을 사용합니다. 모든 명령 옵션에 대한 자세한 설명은 매뉴얼 페이지를 참조하십시오.
# isnsadm show-config Data Store Location: /etc/isns/isnsdata.xml Entity Status Inquiry Non-Response Threshold: 3 Management SCN Enabled: yes Authorized Control Node Names: -
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm enable-dd-set Default
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm create-dd-set set_name
# isnsadm enable-dd-set set_name
# isnsadm list-dd-set -v DD Set name: Default State: Enabled DD Set name:set_name State: Enabled
검색 도메인 세트 목록에는 기본 검색 도메인 세트와 새 검색 도메인 세트가 모두 포함됩니다.
새 검색 도메인은 기본 검색 도메인 세트의 구성원입니다. 검색 도메인을 만든 후 새 검색 도메인 세트에 추가합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm create-dd domain_name
# isnsadm list-dd-set DD name: name DD set(s): Default
이 작업은 기본 검색 도메인 세트에서 검색 도메인을 제거하고 지정한 검색 도메인 세트에 추가합니다. 새 검색 도메인 세트가 사용으로 설정되었으므로 iSNS 서버가 검색 도메인의 모든 클라이언트를 검색할 수 있습니다.
검색 도메인 및 검색 도메인 세트의 구성원을 나열할 수 있는 권한은 필요 없습니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm list-dd -v
# isnsadm list-dd-set
# isnsadm add-dd domain_name -s set_name
# isnsadm list-dd-set -v domain_name
시작하기 전에
클라이언트의 관리 인터페이스를 사용하여 클라이언트를 등록합니다. iSCSI 구성 기능을 사용하여 iSNS 서버의 IP 주소를 지정하고 iSNS 서버에 의한 클라이언트 검색을 허용합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm list-node iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr Alias: STK5320_NAS Type: Target . iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct Alias: Type: Initiator
출력에 클라이언트의 iSCSI 이름이 표시됩니다.
# isnsadm list-dd
# isnsadm add-node -d domain_name iSCSI_Name
예를 들어, "STK5320_NAS"라는 대상을 Eng-dd 검색 도메인에 추가하려면 다음 구문을 사용합니다.
# isnsadm add-node -d Eng-dd iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.engr
# isnsadm list-dd -v domain_name
예를 들어, Eng-dd 검색 도메인을 확인하려면 다음 구문을 사용합니다.
# isnsadm list-dd -v Eng-dd DD name: Eng-dd DD set: Development-dds iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct iSCSI name: iqn.1986-03.com.sun:01:e00000000000.46fd8e2b