레이블이 있는 파일 백업, 공유 및 마운트(작업 맵)

다음 작업 맵에서는 레이블이 있는 파일 시스템에서 데이터를 백업 및 복원하고, 레이블이 있는 파일 시스템을 공유 및 마운트하는 데 사용되는 일반적인 작업을 설명합니다.

Trusted Extensions에서 파일을 백업하는 방법

시작하기 전에

Media Backup 권한 프로파일이 지정되어야 합니다. 사용자가 전역 영역에 있습니다.

• 레이블을 유지하는 백업을 수행합니다.

  다음 명령은 레이블을 보존합니다.

  • 주 백업의 경우 zfs send -r | -R filesystem@snap

    백업을 원격 서버로 전송하는 것을 비롯해 사용 가능한 방법은 Oracle Solaris 11.1 관리: ZFS 파일 시스템의 ZFS 데이터 전송 및 수신을 참조하십시오.

  • 소규모 백업의 경우 /usr/sbin/tar cT

    tar 명령의 T 옵션에 대한 자세한 내용은 tar(1) 매뉴얼 페이지를 참조하십시오.

  • zfs 또는 tar 백업 명령을 호출하는 스크립트

Trusted Extensions에서 파일을 복원하는 방법

시작하기 전에

전역 영역에서 root 역할을 가진 사용자입니다.

• 레이블이 있는 백업을 복원합니다.

  다음 명령은 레이블이 있는 백업을 복원할 수 있습니다.

  • 주 복원의 경우 zfs receive -vF filesystem@snap

    원격 서버에서 백업을 복원하는 것을 비롯해 사용 가능한 방법은 Oracle Solaris 11.1 관리: ZFS 파일 시스템의 ZFS 데이터 전송 및 수신을 참조하십시오.

  • 소규모 복원의 경우 /usr/sbin/tar xT

    tar 명령의 T 옵션에 대한 자세한 내용은 tar(1) 매뉴얼 페이지를 참조하십시오.

  • zfs 또는 tar 복원 명령을 호출하는 스크립트

레이블이 있는 영역에서 파일 시스템을 공유하는 방법

레이블이 있는 영역의 디렉토리를 마운트하거나 공유하려면 파일 시스템에서 알맞은 ZFS 공유 등록 정보를 설정한 다음 영역을 다시 시작하여 레이블이 있는 디렉토리를 공유합니다.

---

주의 - 공유 파일 시스템에 대해 독점적 이름을 사용하지 마십시오. 공유 파일 시스템의 이름은 모든 사용자에게 표시됩니다.

---

시작하기 전에

ZFS File System Management 권한 프로파일이 지정되어 있어야 합니다.

1. 공유할 파일 시스템의 레이블에서 작업 공간을 만듭니다.

   자세한 내용은 Trusted Extensions 사용자 설명서의 최소 레이블에서 작업 공간 추가 방법을 참조하십시오.

2. 영역에서 파일 시스템을 만듭니다.

   # zfs create rpool/wdocs1

3. ZFS 공유 등록 정보를 설정하여 파일 시스템을 공유합니다.

   예를 들어, 다음 명령 세트는 쓰기 사용자를 위해 문서 파일 시스템을 공유합니다. 파일 시스템이 읽기-쓰기로 공유되어 쓰기 사용자가 이 서버에서 문서를 수정할 수 있습니다. setuid 프로그램은 허용되지 않습니다.

   # zfs set share=name=wdocs1,path=/wdocs1,prot=nfs,setuid=off,
   exec=off,devices=off rpool/wdocs1
   # zfs set sharenfs=on rpool/wdocs1

   명령줄은 표시 목적으로 줄바꿈되었습니다.

4. 각 영역에 대해 영역을 시작하여 디렉토리를 공유합니다.

   전역 영역에서 각 영역에 대해 다음 명령 중 하나를 실행합니다. 각 영역은 이러한 방식으로 파일 시스템을 공유할 수 있습니다. 실제 공유는 각 영역이 ready 또는 running 상태가 될 때 이루어집니다.

   • 영역이 running 상태가 아니고 사용자가 영역의 레이블에서 서버에 로그인하지 못하게 하려는 경우 영역 상태를 ready로 설정합니다.

     # zoneadm -z zone-name ready

   • 영역이 running 상태가 아니고 사용자가 영역의 레이블에서 서버에 로그인할 수 있는 경우 영역을 부팅합니다.

     # zoneadm -z zone-name boot

   • 영역이 이미 실행 중인 경우 영역을 재부팅합니다.

     # zoneadm -z zone-name reboot

5. 시스템에서 공유된 파일 시스템을 표시합니다.

   전역 영역에서 root 역할로 다음 명령을 실행합니다.

   # zfs get all rpool

   자세한 내용은 Oracle Solaris 11.1 관리: ZFS 파일 시스템의 ZFS 파일 시스템 정보 질의를 참조하십시오.

6. 클라이언트가 공유된 파일 시스템을 마운트할 수 있도록 하려면 레이블이 있는 영역에서 파일을 NFS 마운트하는 방법을 참조하십시오.

예 14-1 PUBLIC 레이블에서 /export/share 파일 시스템 공유

PUBLIC 레이블에서 실행되는 응용 프로그램의 경우 시스템 관리자는 사용자가 public 영역의 /export/reference 파일 시스템에 있는 문서를 읽도록 할 수 있습니다.

먼저, 관리자는 작업 공간 레이블을 public 작업 공간으로 변경하고 터미널 창을 엽니다. 창에서 관리자는 /reference 파일 시스템에서 선택한 share 등록 정보를 설정합니다. 다음 명령은 표시 목적으로 줄바꿈되었습니다.

# zfs set share=name=reference,path=/reference,prot=nfs,
setuid=off,exec=off,devices=off,rdonly=on rpool/wdocs1

그런 다음 관리자는 파일 시스템을 공유합니다.

# zfs set sharenfs=on rpool/reference

관리자는 public 작업 공간에서 나와 Trusted Path(신뢰할 수 있는 경로) 작업 공간으로 돌아갑니다. 사용자는 이 파일 서버에 로그인할 수 없으므로 관리자가 영역을 ready 상태로 설정하여 파일 시스템을 공유합니다.

# zoneadm -z public ready

사용자의 시스템에 마운트되면 사용자가 공유된 파일 시스템에 액세스할 수 있습니다.

레이블이 있는 영역에서 파일을 NFS 마운트하는 방법

Trusted Extensions에서 레이블이 있는 영역은 해당 영역의 파일 마운트를 관리합니다. 레이블이 없는 호스트 및 레이블이 있는 호스트의 파일 시스템은 Trusted Extensions 레이블이 있는 시스템에 마운트할 수 있습니다. 시스템에는 마운트 영역의 레이블에서 파일 서버에 대한 경로가 있어야 합니다.

• 단일 레이블 호스트에서 파일을 읽기-쓰기로 마운트하려면 원격 호스트의 지정된 레이블이 마운트 영역의 레이블과 일치해야 합니다. 두 가지 원격 호스트 구성이 가능합니다.

  • 신뢰할 수 없는 원격 호스트가 마운트 영역과 동일한 레이블로 지정됩니다.

  • 신뢰할 수 있는 원격 호스트가 마운트 영역의 레이블을 포함하는 다중 레벨 서버입니다.

• 상위 레벨 영역에서 마운트된 파일 시스템은 읽기 전용입니다.

• Trusted Extensions에서 auto_home 구성 파일은 영역별로 사용자 정의됩니다. 파일은 영역 이름을 따라 지정됩니다. 예를 들어, 전역 영역과 공용 영역이 있는 시스템에는 두 개의 auto_home 파일인 auto_home_global과 auto_home_public이 있습니다.

Trusted Extensions에서는 Oracle Solaris와 동일한 마운트 인터페이스를 사용합니다.

• 기본적으로 파일 시스템은 부트 시 마운트됩니다.

• 동적으로 파일 시스템을 마운트하려면 레이블이 있는 영역의 mount 명령을 사용합니다.

• 홈 디렉토리를 자동 마운트하려면 auto_home_zone-name 파일을 사용합니다.

• 다른 디렉토리를 자동 마운트하려면 표준 자동 마운트 맵을 사용합니다.

시작하기 전에

마운트하려는 파일의 레이블 영역에서 클라이언트 시스템에 있어야 합니다. 마운트하려는 파일 시스템이 공유되었는지 확인합니다. 자동 마운트를 사용하지 않는 경우 File System Management 권한 프로파일이 지정되어 있어야 합니다. 하위 레벨 서버에서 마운트하려면 이 클라이언트의 영역이 net_mac_aware 권한으로 구성되어야 합니다.

• 레이블이 있는 영역에서 파일을 NFS 마운트하려면 다음 절차를 따릅니다.

  대부분의 절차에는 특정 레이블에서 작업 공간 만들기가 포함됩니다. 작업 공간을 만들려면 Trusted Extensions 사용자 설명서의 최소 레이블에서 작업 공간 추가 방법을 참조하십시오.

  • 파일을 동적으로 마운트합니다.

    레이블이 있는 영역에서 mount 명령을 사용합니다.

  • 영역이 부트될 때 파일을 마운트합니다.
  • 파일로 관리되는 시스템에 대한 홈 디렉토리를 마운트합니다.
    1. /export/home/auto_home_lowest-labeled-zone-name 파일을 만들고 채웁니다.
    2. 새로 채워진 파일을 가리키도록 /etc/auto_home_lowest-labeled-zone-name 파일을 편집합니다.
    3. 단계 a에서 만든 파일을 가리키도록 모든 상위 영역의 /etc/auto_home_lowest-labeled-zone-name 파일을 수정합니다.

Trusted Extensions에서 마운트 실패 문제를 해결하는 방법

시작하기 전에

마운트하려는 파일 시스템의 레이블 영역에 있어야 합니다. root 역할을 가진 사용자여야 합니다.

1. NFS 서버의 파일 시스템이 공유되었는지 확인합니다.
2. NFS 서버의 보안 속성을 확인합니다.
   1. tninfo 또는 tncfg 명령을 사용하여 서버의 IP 주소 또는 NFS 서버가 포함된 IP 주소의 범위를 찾습니다.

      주소는 직접 지정되거나 와일드카드 방식을 통해 간접적으로 지정될 수 있습니다. 주소는 레이블이 있는 템플리트 또는 레이블이 없는 템플리트에 있을 수 있습니다.

   2. 템플리트가 NFS 서버에 지정하는 레이블을 확인합니다.

      레이블은 파일을 마운트하려는 레이블과 일관성이 있어야 합니다.

3. 현재 영역의 레이블을 확인합니다.

   레이블이 마운트된 파일 시스템의 레이블보다 상위인 경우 원격 파일 시스템을 읽기/쓰기 권한으로 내보내더라도 마운트에 쓸 수 없습니다. 마운트의 레이블에서 마운트된 파일 시스템에만 쓸 수 있습니다.

4. 이전 버전의 Trusted Solaris 소프트웨어를 실행하는 NFS 서버에서 파일 시스템을 마운트하려면 다음을 수행합니다.
   • Trusted Solaris 1 NFS 서버의 경우 mount 명령에 vers=2 및 proto=udp 옵션을 사용합니다.
   • Trusted Solaris 2.5.1 NFS 서버의 경우 mount 명령에 vers=2 및 proto=udp 옵션을 사용합니다.
   • Trusted Solaris 8 NFS 서버의 경우 mount 명령에 vers=3 및 proto=udp 옵션을 사용합니다.

   이러한 서버에서 파일 시스템을 마운트하려면 레이블이 없는 템플리트에 서버가 지정되어야 합니다.