test

Sun Enterprise 10000의 Trusted Solaris 7 설치 및 구성

이중 SSP 구성 설치

다음 표는 이중 SSP 구성을 위해 지원된 SSP 소프트웨어 조합을 보여 줍니다.

표 3-1 지원된 이중 SSP 구성

주 SSP의 SSP 버전 

보조 SSP의 SSP 버전 

3.1 

3.1 또는 3.1.1 

3.1.1 

3.1 또는 3.1.1 

보조 SSP에 Trusted Solaris SSP 3.1.1을 설치하려면

  1. 보조 SSP(여기서는 SSP2라고 함)에서 root와 secadmin 역할을 담당할 수 있는 사용자로 로그인합니다. root 역할을 담당합니다.

  2. root 역할로 admin_low 레이블에서 "CDROM을 사용한 설치"를 수행합니다.

  3. 디렉토리를 Tools 디렉토리로 변경합니다.

    ssp# cd /cdrom/root/Tools

  4. 다음을 입력하여 SSP2에 Trusted Solaris SSP 3.1.1을 설치합니다. 

    ssp# ./ssp_install pathname

    여기서 pathname은 Product 디렉토리의 경로, /cdrom/root/Product를 지정합니다.

  5. SSP 3.1.1 AnswerBook(SUNWuessp 패키지) 설치 여부를 묻는 경우 y를 입력하여 설치합니다. 설치하지 않으려면 n을 입력합니다.

    SSP 3.1.1 Answerbook을 설치하면 다음 프롬프트에 응답해야 합니다.

    1. 설치 옵션을 선택해야 하는 경우에는 2(완전 설치)를 입력합니다.Select an installation option: 2

    2. AnswerBook2 모음의 상위 경로를 지정해야 하는 경우 SSP 3.1.1 AnswerBook을 설치할 디렉토리 경로를 입력합니다.

      이것을 /opt에 설치하는 것이 좋습니다. Specify the parent path of this AnswerBook2 Collection directory: /opt

    3. 프롬프트에 y를 입력합니다.

      This package contains scripts which will be executed with superuser 
permission during the process of installing this package. 

Do you want to continue with the installation of <SUNWuessp> [y,n,?]  y

  6. SUNWsspfp 패키지의 설치 여부를 묻는 경우 그 프롬프트에 y를 입력합니다.

    Do you want to install the SUNWsspfp package? (y/n) y
This package contains scripts which will be executed with superuser 
permission during the process of installing this package. 

Do you want to continue with the installation of <SUNWsspfp> [y,n,?]  y

  7. Custom Root Role 프로파일에서 /cdrom/root/Tools/ssp_install 명령을 제거합니다.

    1. secadmin 역할을 담당합니다. admin_low 레이블에서 프로파일 관리자 응용프로그램을 엽니다.

    2. 프로파일 관리자: 로드 윈도우에서 이름 서비스에 대해 없음을 선택한 다음 확인 버튼을 누릅니다.

    3. 프로파일 관리자: 열기 윈도우에서 Custom Root Role을 선택한 다음 수정 버튼을 누릅니다.

    4. 프로파일 관리자 주 윈도우의 메뉴 모음에서 보기를 선택한 다음 하위 메뉴에서 명령을 선택합니다.

    5. 포함 목록에서 /cdrom/root/Tools/ssp_install 명령을 선택하고 제외 목록으로 옮깁니다.

    6. 프로파일 관리자 주 윈도우의 메뉴 모음에서 프로파일을 선택한 다음 하위 메뉴에서 프로파일 저장을 선택하여 저장합니다.

    역할 프로파일에서 명령을 제거하는 데 대한 자세한 내용은 Trusted Solaris Installation and Configuration의 "역할 프로파일에서 명령을 제거하려면"을 참조하십시오.

  8. 다음 명령을 사용하여 admin_low 레이블에서 /cdrom/root를 마운트 해제할 수 있도록 root 역할을 담당합니다.


    ssp# umount /cdrom/root

  9. root 역할로 admin_low 레이블에서 장치 할당 관리자를 사용하여 CDROM 드라이브 할당을 취소합니다. CDROM을 제거합니다.

    Trusted Solaris 환경에서는 볼륨 관리자를 사용할 수 없습니다.

  10. 주 SSP에 백업 파일이 있는 경우 SSP2에서 복원합니다.

    1. root 역할로 admin_low 레이블에서 ssp_backup.cpio 파일을 SSP2의 백업 디렉토리에 복사합니다.

    2. 다음을 입력합니다.


      ssp# /opt/SUNWssp/bin/ssp_restore \
backup_directory/ssp_backup.cpio

      여기서 backup_directory는 단계 a에서 ssp_backup.cpio 파일을 복사한 디렉토리 입니다. 이것은 보조 SSP에 SSP 환경을 복원합니다.

  11. ssp_config(1M)를 사용하여 주 SSP(여기서 SSP1이라고 함)를 보조 SSP로 구성합니다.

    1. SSP1에서 Solaris 소프트웨어를 실행하는 경우에는 수퍼유저로 로그인합니다. SSP1가 Trusted Solaris 소프트웨어를 실행하고 있으면 루트 역할을 담당할 수 있는 사용자로 로그인하고 이를 담당합니다.

    2. 다음을 입력합니다.


      ssp# /opt/SUNWssp/bin/ssp_config
Beginning setup of this workstation to act as a MAIN or SPARE SSP.
Are you currently configuring the MAIN SSP? (y/n)n
SPARE SSP configuration completed.

    3. 현재 SSP1가 SSP 3.1을 실행 중이면 rarpd 프로세스를 중단합니다.


      ssp# ps -ef | grep rarpd
ssp# kill -9 rarpd_pid

      여기서 rarpd_pid는 rarpd에 대해 ps 명령으로 표시된 프로세스 ID 입니다. rarpd 프로세스를 중단하면 SSP가 제어 보드 부팅 요청에 응답할 수 없습니다.

  12. SSP2를 주 SSP로 변경합니다.

    1. SSP2에서 루트 역할을 담당할 수 있는 사용자로 로그인하고 이를 담당합니다.

    2. 다음을 입력합니다.


      ssp# /opt/SUNWssp/bin/ssp_config
Beginning setup of this workstation to act as a MAIN or SPARE SSP.
Are you currently configuring the MAIN SSP? (y/n)y
MAIN SSP configuration completed.

    설치 프로시저 도중에 SSP 환경을 복원하지 않으면 시스템 정보를 입력하라는 메시지가 나타납니다. 자세한 내용은 "플랫폼과 제어 보드를 명명하려면"을 참조하십시오.

  13. SSP2를 재부팅합니다.

  14. SSP2에서 역할 SSP를 담당할 수 있는 사용자 설치로 로그인합니다. 설치 암호는 install입니다.

    Trusted Solaris SSP 3.1.1을 설치하면 ssp 역할이 생성되고 설치 사용자에게 ssp 역할이 할당됩니다.

  15. 역할 ssp를 담당합니다. ssp 역할 암호는 ssp입니다.

  16. ssp 역할에서 터미널 윈도우를 열고 로그 메시지를 확인합니다.


    ssp% tail -f $SSPLOGGER/messages

    "Startup of SSP programs complete" 메시지를 기다리십시오.

  17. 각 도메인에서 루트로서 다음 단계를 수행합니다.

    도메인에서 Trusted Solaris 소프트웨어를 실행하는 경우 루트 역할에서 다음 단계를 실행해야 합니다. 루트 역할에서 Trusted Solaris 도메인을 액세스하는 방법에 대한 내용은 단계 1를 참조하십시오.

    도메인에서 Solaris 소프트웨어를 실행하는 경우 netcon(1M)을 통해 도메인의 루트 사용자의 자격을 얻은 후 루트로 로그인할 수 있습니다.

    1. /etc/ssphostname 파일을 편집하여 SSP1의 호스트 이름을 SSP2의 호스트 이름으로 대체합니다.

    2. 콘솔 통신을 SSP1에서 SSP2로 전환합니다.

      도메인에서 Trusted Solaris 7이나 Solaris 7 5/99 릴리스 이상을 실행하는 경우 다음을 사용합니다. 

      # /etc/init.d/cvc stop
# /etc/init.d/cvc start

      도메인에서 Solaris 2.5, 2.6 또는 Solaris 7 3/99 릴리스나 그 이전 릴리스를 실행하는 경우 다음을 사용합니다. 

      # ps -ef | grep cvcd
# kill -9 cvcd_pid
# cvcd_path/cvcd
      여기서 cvcd_path는 Solaris 2.5 및 2.6 운영 환경에서는 /sbin이고 cvcd_path는 Solaris 7 운영 환경에서는 /platform/SUNW,Ultra-Enterprise-10000/lib/cvcd입니다.

  18. SSP2에서 "Trusted Solaris SSP 3.1.1 구성"의 단계를 수행합니다.

  19. 대체 경로가 필요하면 제 5 장의 설명대로 Trusted Solaris AP 2.2를 설치합니다.

  20. SSP2를 설치하고 구성한 후 SSP1을 설치할 수 있습니다.

    1. SSP1에 Trusted Solaris 7, Trusted Solaris SSP 3.1.1 및 Trusted Solaris AP 2.2를 설치합니다.

    2. SSP 환경이나 SSP2를 변경한 경우 새 백업 파일을 사용하여 두 SSP를 동기화합니다.

      1. root 역할로 admin_low 레이블에서 SSP2에 백업 파일을 생성합니다.


        ssp# /opt/SUMWssp/bin/ssp_backup target_directory

      2. root 역할로 admin_low 레이블에서 SSP1에 백업 파일을 복원합니다.


        ssp# /opt/SUMWssp/bin/ssp_restore  \
backup_directory/ssp_backup.cpio