설치 기능 강화

Solaris 10 11/06 릴리스에는 다음과 같은 설치 기능과 향상된 기능이 추가되었습니다.

Solaris Flash 아카이브

이 향상된 Solaris Flash 기능을 통해 사용자는 큰 파일을 포함하는 아카이브를 만들 수 있습니다. flarcreate 명령은 4GB 이상의 개별 파일을 포함할 수 있는 Solaris Flash 아카이브를 만듭니다. 사용할 수 있는 아카이브 유틸리티는 다음과 같습니다.

• cpio 아카이브 유틸리티가 기본값입니다. 개별 파일은 2GB 또는 4GB보다 클 수 없습니다. 크기 제한은 사용된 cpio 버전에 따라 다릅니다.

• 이식 가능 아카이브 교환 유틸리티인 pax는 -L pax 옵션과 함께 시작됩니다. -L pax 옵션이 지정된 경우 개별 파일에 대한 크기 제한 없이 아카이브를 만들 수 있습니다. pax 유틸리티는 Solaris 7 OS 릴리스에 포함되어 있었습니다. pax 유틸리티를 사용하여 만든 Solaris Flash 아카이브는 pax 유틸리티가 있는 Solaris OS에서만 배포할 수 있습니다. Solaris 2.6 이전 버전을 실행하는 시스템에서 아카이브를 배포할 경우 cpio 옵션을 사용해야 합니다.

자세한 내용은 pax(1) 및 cpio(1) 매뉴얼 페이지를 참조하십시오. 또한 Solaris 10 설치 설명서: Solaris Flash 아카이브(작성 및 설치)를 참조하십시오.

기본 네트워크 프로필에 의한 보안

이 릴리스부터는 설치 도중에 네트워크 서비스의 기본 동작을 설정하여 훨씬 더 보안된 방식으로 실행할 수 있습니다. 대화형 설치(수동) 도중에 이 보안 옵션이 설치 구성 선택 화면에서 제공됩니다. 자동화된 JumpStart 설치(자동)의 경우 sysidcfg 파일에서 새 service_profile 키워드를 사용하여 제한된 네트워크 프로필을 선택할 수 있습니다.

초기 설치 도중에 네트워크 보안을 제한하도록 선택할 경우 설치 도중에 수많은 서비스가 완전히 사용할 수 없게 됩니다. 일부 서비스는 여전히 사용할 수 있지만 이러한 서비스는 로컬 연결로만 제한됩니다. Solaris Secure Shell은 시스템에 대한 원격 관리 액세스에 사용 가능한 상태로 유지됩니다.

이 제한된 네트워킹 프로필을 통해 인터넷이나 LAN에 노출될 위험성이 줄어듭니다. 시스템이 전체 그래픽 데스크탑 사용 및 송신 네트워크 액세스를 유지합니다. 예를 들어, 계속해서 그래픽 인터페이스에 액세스하고 브라우저 또는 전자 메일 클라이언트를 사용하고 NFSv4 파일 공유를 마운트할 수 있습니다.

기존 서비스 구성은 업그레이드에 의해 변경되지 않습니다.

설치 후에 netservices open을 사용하거나 SMF 명령으로 개별 서비스를 사용 가능하게 하여 네트워크 서비스를 손쉽게 다시 열 수 있습니다.

이러한 새 보안 옵션에 대한 자세한 내용은 다음 관련 자료를 참조하십시오.

표 4–1 추가 보안 정보

네트워크 서비스에 대한 보안 관리	System Administration Guide: Basic Administration의 How to Create an SMF Profile
설치 후 네트워크 서비스 다시 열기	Solaris 10 11/06 설치 설명서: 설치 및 업그레이드 계획의 설치 후 보안 설정 수정
설치 구성 계획	Solaris 10 11/06 설치 설명서: 설치 및 업그레이드 계획의 네트워크 보안 계획
수동 설치 도중에 제한된 네트워크 보안 선택	Solaris 10 설치 설명서: 기본 설치의 2 장, Solaris 설치 프로그램을 사용하여 설치(작업)
JumpStart 설치에 대한 제한된 네트워크 보안 설정	Solaris 10 11/06 Installation Guide: Network-Based Installations의 service_profile 키워드

Solaris Trusted Extensions 설치

Solaris Trusted Extensions는 Solaris OS에 대한 다중 레벨 보안을 제공합니다. 이 기능을 사용하면 유연하면서도 매우 안전한 방식으로 정보를 제어할 수 있습니다. 단순히 데이터 소유권이 아니라 데이터 민감도에 기초하여 데이터에 대한 엄격한 액세스 제어를 적용할 수 있습니다.

Solaris Trusted Extensions에 액세스하는 설치는 표준 설치와 다릅니다. 이러한 설치상 차이점과 Solaris Trusted Extensions에 대한 자세한 내용은Solaris Trusted Extensions 설치 및 구성의 3 장, Solaris Trusted Extensions 소프트웨어 설치(작업)를 참조하십시오.

Solaris Trusted Extensions에 대한 자세한 내용은 Solaris_10/ExtraValue/CoBundled/Trusted_Extensions 디렉토리에서 README 파일을 참조하십시오. 또한 Solaris Trusted Extensions를 참조하십시오.