Sun Enterprise 10000의 Trusted Solaris 7 설치 및 구성

CDROM을 사용한 설치

Trusted Solaris Supplemental CD로 제공되는 SSP 3.1.1의 Trusted Solaris 버전을 설치하려면 CDROM을 설정해야 합니다. 아래 프로시저는 Trusted Solaris SSP 3.1.1 소프트웨어 설치를 위해 CDROM을 적절히 할당하고 마운트합니다.

CDROM 장치 준비

root와 secadmin 역할을 담당할 수 있는 SSP에서 사용자로 로그인합니다. root 역할을 담당합니다.

root 역할로 admin_low 레이블에서 장치 할당 관리자를 사용하여 CDROM 드라이브를 할당합니다. 그러나 CDROM을 마운트하지는 마십시오.

Trusted Solaris 환경에서는 볼륨 관리자를 사용할 수 없습니다.
1. 프론트 패널의 스타일 관리자 위에 있는 삼각형을 눌러 트러스트 데스크탑 부속 패널을 표시한 다음 장치 할당을 누릅니다.
2. CDROM 장치를 두 번 눌러 할당된 장치 목록으로 이동합니다.
3. 장치 할당 윈도우의 "디스크를 넣으십시오..."라는 메시지에 지정된 대로 CDROM 드라이브의 장치 이름을 적어 놓습니다.
  
  예를 들어,
```
Insert disk into /dev/dsk/c0t2d0s0.
      Make sure disk is labeled ADMIN_LOW [ADMIN_LOW].
      Press RETURN when cdrom_0 is ready, or ^C to cancel.
```
  라는 메시지가 표시되면 계속하기 전에 장치 이름인 /dev/dsk/c0t2d0s0을 적어 놓습니다.
4. Trusted Solaris Supplemental CD를 CDROM 드라이브에 넣고 Return 키를 누릅니다.
5. Do you want cdrom_0 mounted: (y/n)? n 질문에 n으로 응답합니다.
  
  주 -
  이것은 Trusted Solaris Installation and Configuration에 있는 내용과 다릅니다. CDROM을 마운트하지 마십시오.

root 역할로 admin_low 레이블에서 /cdrom/root가 있는지 확인합니다.

이 디렉토리가 없으면 새로 만듭니다.
ssp# mkdir -p /cdrom/root

모든 허용 특권 및 강제 특권으로 CDROM을 마운트합니다.

ssp# mount -F hsfs -o ro -S "allowed=all;forced=all" cdrom_device /cdrom/root

예를 들어, /dev/dsk/c0t2d0s0 장치의 CDROM인 경우 다음을 입력합니다.

ssp# mount -F hsfs -o ro -S "allowed=all;forced=all" \
 /dev/dsk/c0t2d0s0 /cdrom/root

제대로 마운트되었는지 df(1M) 명령을 사용하여 확인합니다.

ssp# df -k grep | cdrom
/dev/dsk/c0t2d0s0  544100 544100  0  100%  /cdrom/root

Custom Root Role 프로파일에 /cdrom/root/Tools/ssp_install 명령 추가

이 프로시저를 수행하려면 "CDROM 장치 준비"에서 설명한 대로 CDROM이 마운트되어 있어야 합니다.

secadmin 역할을 담당합니다. admin_low 레이블에서 프로파일 관리자 응용프로그램을 엽니다.

프로파일 관리자: 로드 윈도우에서 이름 서비스에 대해 none을 선택한 다음 확인 버튼을 누릅니다.

프로파일 관리자: 열기 윈도우에서 Custom Root Role을 선택한 다음 수정 버튼을 누릅니다.

프로파일 관리자 주 윈도우의 메뉴 모음에서 보기를 선택한 다음 하위 메뉴에서 명령을 선택합니다.

경로 이름: 상자에 /cdrom/root/Tools를 입력한 다음 그 옆에 있는 추가 버튼을 누릅니다.

제외 목록에 /cdrom/root/Tools가 추가됩니다.

제외 목록에서 /cdrom/root/Tools를 누릅니다.

이렇게 하면 /cdrom/root/Tools 디렉토리가 확장되어 이 디렉토리에 있는 모든 내용이 표시됩니다.

ssp_install 명령을 선택하여 포함 목록에 추가합니다.

특권... 버튼을 눌러 ssp_install 명령에 대한 모든 특권을 선택합니다.

프로파일 관리자 주 윈도우의 메뉴 모음에서 프로파일을 선택한 다음 하위 메뉴에서 프로파일 저장을 선택하여 Custom Root Role 프로파일을 저장합니다.

역할 프로파일에 명령을 추가하는 데 대한 내용은 Trusted Solaris Installation and Configuration의 "명령을 역할의 프로파일에 추가하려면"을 참조하십시오.

nsswitch.conf 파일에서 tsolprof 설정 확인

root 역할을 담당합니다. root 역할로서 /etc/nsswitch.conf 파일의 tsolprof 항목이 첫 번째 값으로 files를 사용하는지 확인합니다.
tsolprof: files nisplus

새 프로파일로 루트 역할 담당

루트 역할을 담당할 수 있는 사용자의 작업 공간으로 이동합니다.

루트 역할 작업 공간을 삭제합니다.

다시 루트 역할을 담당합니다.

이 동작은 루트 역할의 프로파일을 다시 읽어들입니다. 이제 변경된 Custom Root Role 프로파일이 적용됩니다.

root 역할로서 admin_low 레이블에서 clist(1M) 명령을 사용하여 /cdrom/root/Tools/ssp_install 명령을 사용할 수 있는지 확인합니다.
ssp# clist -p | grep /cdrom/root/Tools/ssp_install /cdrom/root/Tools/ssp_install: all
목록은 모든 특권을 나타내는 all을 표시해야 합니다.