Sun Enterprise 10000의 Trusted Solaris 7 설치 및 구성

Trusted Solaris SSP 3.1.1 구성

Trusted Solaris SSP 3.1.1의 설치를 끝낸 후 플래시 PROM의 버전을 확인하고 필요한 경우 이를 업그레이드해야 합니다. SSP 3.1.1에 대해 버전이 3.46 이하이면 플래시 PROM을 업그레이드해야 합니다. "제어 보드 플래시 PROM 확인 및 업그레이드"를 참조하십시오.

또한 다음을 수행합니다.

/export/home/ssp 디렉토리에 있는 초기화 파일의 일부를 편집합니다. 파일을 변경하고 설치 중에 환경을 복원하지 않았지만 변경 사항을 유지하려면 "초기화 파일 편집"을 참조하십시오.
네트워크 시간 프로토콜 대몬을 구성합니다. "네트워크 시간 프로토콜 대몬 구성"을 참조하십시오.
SSP에 ssp, root, admin 및 secadmin 역할을 담당할 수 있는 사용자를 생성합니다. "SSP 관리자에 대한 사용자 생성"을 참조하십시오.

제어 보드 플래시 PROM 확인 및 업그레이드

제어 보드에 해당 버전의 플래시 PROM 부트 펌웨어를 설치해야 합니다. 올바른 제어 보드 실행 파일(CBE)을 다운로드하기 위해서는 부트 펌웨어가 필요합니다. 버전이 3.46 이하이면 업그레이드해야 합니다.

플래시 PROM 버전을 확인하려면

사용자로 로그인하고 주 SSP에서 SSP 역할을 담당합니다.

다음을 입력하여 제어 보드에서 플래시 PROM의 버전을 확인합니다.
ssp% cb_prom -r -h control_board_name Checking PROM revision...3.44
여기서 control_board_name은 /etc/hosts 구성 파일에 지정된 제어 보드의 이름입니다.

표시된 버전이 3.46 이하이면 플래시 PROM을 갱신해야 합니다. 이렇게 하려면 다음 프로시저에서 설명한 대로 PROM을 업그레이드해야 합니다.

PROM을 업그레이드하려면

다음을 입력합니다.

ssp% cb_prom -p /opt/SUNWssp/cbobjs/flash_boot.ima -h \
control_board_name
Programming PROM...complete.

PROM 변경 사항을 적용하려면 다음을 입력합니다.
ssp% cb_reset Resetting host xf4-cb0... Resetting host xf4-cb1... xf4-cb1 is ready... xf4-cb0 is ready...
여기서 xf4-cb1 및 xf4-cb0은 시스템의 제어 보드의 이름으로 바뀝니다.

다음을 입력하여 PROM 버전을 확인합니다.
```
ssp% cb_prom -r -h control_board_name
Checking PROM revision...3.46
```
여기서 control_board_name은 /etc/hosts 구성 파일에 지정된 대로 제어 보드의 이름입니다. 버전은 3.46이어야 합니다.

초기화 파일 편집

ssp_restore 명령을 실행하면 다음 파일은 .__upgrade suffix와 함께 복사되고 저장됩니다. 이들 파일을 변경하면 설치 프로시저를 완료할 때 변경 사항을 파일의 새 버전에 통합할 수 있습니다.

/var/opt/SUNWssp/etc의 기본 blacklist(4) 파일은 ssp_backup 명령으로는 백업되고 ssp_restore 명령으로는 복원됩니다. 그러나 blacklist 파일의 위치를 변경하는 .postrc 파일을 생성하면 재할당된 blacklist 파일은 ssp_backup 명령으로 백업되지 않습니다.

다음 파일은 ssp_restore를 실행할 때 복사되고 저장됩니다.

/export/home/ssp/.Xdefaults
/export/home/ssp/.openwin-menu
/export/home/ssp/.xinitrc
/export/home/ssp/.drtclrc
/export/home/ssp/.openwin-init
/export/home/ssp/.openwin-menu-ssp
/export/home/ssp/.redxrc
/export/home/ssp/.cshrc
/export/home/ssp/.login
/export/home/ssp/.postrc
/var/opt/SUNWssp/.ssp_private/ssp_resource
/var/opt/SUNWssp/adm/.logger
/export/home/ssp/.ssp_env
/export/home/ssp/.dtprofile
/export/home/ssp/.dt/dtwmrc
/export/home/ssp/.dt/user.dtwmrc
/export/home/ssp/.Xdefaults-ssp-hostname
/export/home/ssp/.profile

/etc/opt/SUNWssp/snmp/agt 디렉토리에 있는 Ultra-Enterprise-10000.snmpd.cnf 파일을 변경한 경우 변경 사항을 복원된 시스템에 있는 설치된 파일에 통합해야 합니다.

주 -

파일이 없으면 복사본을 만들 수 없습니다.

네트워크 시간 프로토콜 대몬 구성

NTP 대몬인 ntpd(1M)는 SSP와 도메인 간에 동기화된 시간 설정을 유지하는 메커니즘을 제공합니다. OBP는 도메인이 부팅되면 SSP에서 시간을 확보하고 NTP는 그 시점부터 동기화된 시간을 유지합니다.

구성은 시스템 관리자가 제공한 정보를 기준으로 합니다. 현재 NTP 서브넷에서 실행하지 않고 인터넷을 액세스할 수 없으며 앞으로 라디오 클럭을 사용하지 않을 경우, 자체 내부 시간 클럭을 참조 클럭으로 사용하여 Sun Enterprise 10000 시스템을 설정할 수 있습니다. 그러나 일반적으로 SSP는 Sun Enterprise 10000 시스템에 대해 그 내부 시간 클럭을 사용합니다.

NTP 패키지는 로컬 참조 클럭을 지원하기 위해 컴파일됩니다. 즉, 시스템은 다른 시스템이나 네트워크 클럭을 폴링하는 대신 시간에 대해 자체적으로 폴링할 수 있습니다. 폴링은 네트워크 루프백 인터페이스를 통해 이루어집니다. IP 주소의 첫 번째 세 개의 번호는 127.127.1입니다. IP 주소의 마지막 번호는 클럭에 사용되는 NTP 계층입니다.

Sun Enterprise 10000 시스템과 그 SSP를 설정할 때 SSP를 계층 4로 설정합니다. Sun Enterprise 10000 시스템을 SSP의 피어로 설정하고 로컬 클럭을 두 계층 위로 설정합니다.

ntp.conf 파일이 없으면 다음 프로시저의 설명대로 이를 작성합니다.

ntp.conf 파일을 작성하려면

SSP에 root 역할을 담당할 수 있는 사용자로 로그인하고 이를 담당합니다.

텍스트 편집기에서 /etc/inet/ntp.conf 파일을 작성합니다.

SSP와 플랫폼 양쪽에 ntp.conf 파일이 있어야 합니다. 다음은 SSP의 /etc/inet/ntp.conf 파일에 있는 server/peer 줄의 예입니다.

server 127.127.1.4

플랫폼의 /etc/inet/ntp.conf 파일에 다음과 비슷한 줄을 추가할 수 있습니다.

server ssp_name
server 127.127.1.13
fudge 127.127.1.13 stratum 13

NTP 대몬에 대한 자세한 내용은 Network Time Protocol User's Guide와 NTP Reference를 참조하십시오.

SSP 관리자에 대한 사용자 생성

Trusted Solaris SSP 3.1.1을 설치하면 사용자 install은 ssp 역할을 담당할 수 있습니다. 이렇게 되면 나머지 SSP 3.1.1 설치와 구성 프로시저를 더 쉽게 수행할 수 있습니다. 그러나 사용자 설치는 정상적인 사용자가 아니며 그렇게 사용될 수도 없습니다. SSP 관리자 로그인에 대해 정상적인 사용자를 생성하는 것이 좋습니다. 이 사용자는 ssp, root, admin 및 secadmin 역할을 담당할 수 있어야 합니다. 사용자 생성에 대한 자세한 내용은 Trusted Solaris Administrator's Procedures의 "Using the User Manager to Configure Accounts"를 참조하십시오.