Solaris 10 11/06 설치 설명서: 설치 및 업그레이드 계획

2장 Solaris 설치의 새로운 기능

이 장에서는 Solaris 설치 프로그램의 새로운 기능에 대해 설명합니다. 모든 Solaris OS의 기능을 보려면 Solaris 10 새로운 기능을 참조하십시오. 이 장은 다음 절로 구성되어 있습니다.

설치를 위한 Solaris 10 11/06 릴리스의 새로운 기능

제한된 네트워크 프로필을 사용하여 보안 향상

Solaris 10 11/06 릴리스부터 설치 중에 네트워크 서비스를 훨씬 보안된 방식으로 실행하기 위한 기본 동작을 설정할 수 있습니다. 대화식 설치(직접 설치) 중에는 이 새로운 보안 옵션이 설치 구성 선택 화면에서 제공됩니다. 자동 JumpStart 설치에서는 sysidcfg 파일에서 새 service_profile 키워드를 사용하여 제한된 네트워크 프로필을 선택할 수 있습니다. 이 보안 옵션은 초기 설치에서만 사용할 수 있습니다. 업그레이드를 하면 이전에 설정된 모든 서비스가 유지 보수됩니다. 필요한 경우 업그레이드한 후 netservices 명령을 사용하여 네트워크 서비스를 제한할 수 있습니다.

네트워크 보안을 제한하면 많은 서비스가 완전히 비활성화됩니다. 그 외의 서비스는 계속 활성화되지만 로컬 연결로만 제한됩니다. 보안 쉘(Secure Shell)은 시스템에 대한 원격 관리 액세스에 사용 가능한 상태로 유지됩니다.

이 제한된 네트워크 프로필을 사용하면 인터넷 또는 LAN에서 노출 위험을 줄일 수 있습니다. 시스템이 전체 그래픽 데스크탑 사용 및 아웃바운드 네트워크 액세스를 유지합니다. 예를 들어, 계속해서 그래픽 인터페이스에 액세스하고, 브라우저 또는 전자 메일 클라이언트를 사용하고, NFSv4 파일 공유를 마운트할 수 있습니다.

설치 후 netservices open 명령을 사용하거나 SMF 명령을 사용하여 개별 서비스를 활성화하여 네트워크 서비스를 사용하도록 지정할 수 있습니다. 설치 후 보안 설정 수정을 참조하십시오.

이 보안 옵션에 대한 추가 정보는 다음 참조를 참조하십시오.

표 2–1 제한된 네트워크 프로필에 대한 추가 정보


설명	추가 정보
네트워크 서비스에 대한 보안 관리	System Administration Guide: Basic Administration의 How to Create an SMF Profile
설치 후 네트워크 서비스 다시 열기	설치 후 보안 설정 수정
설치 구성 계획	네트워크 보안 계획
수동 설치 중에 제한된 네트워크 보안 선택	Solaris 10 11/06 설치 설명서: 기본 설치의 2 장, Solaris 설치 프로그램을 사용하여 설치(작업)
JumpStart 설치를 위한 제한된 네트워크 보안 설정	Solaris 10 11/06 설치 설명서: 네트워크 기반 설치의 service_profile 키워드

Solaris Trusted Extensions 설치

Solaris 10 11/06 릴리스부터 Solaris Trusted Extensions에서 Solaris OS에 대한 다중 레벨 보안을 제공합니다. 이 기능을 사용하면 정보를 융통성 있으면서도 매우 안전한 방식으로 제어할 수 있습니다. 이제 단순히 데이터 소유권 기반이 아닌, 데이터 민감도를 기반으로 데이터에 대한 액세스를 엄격하게 제어할 수 있습니다.

Solaris Trusted Extensions를 액세스하는 설치는 표준 설치와 다릅니다. 이런 설치 상 차이점과 Solaris Trusted Extensions에 대한 자세한 내용은 Solaris Trusted Extensions 설치 및 구성의 Trusted Extensions용 Solaris OS 설치 또는 업그레이드(작업) 를 참조하십시오.

Solaris Flash에서 대형 파일을 포함하는 아카이브 생성 가능

flarcreate 명령은 개별 파일에 대한 크기 제한이 더 이상 존재하지 않습니다. 파일 크기가 4GB를 초과하는 개별 파일을 포함하는 Solaris Flash 아카이브를 만들 수 있습니다. 다음과 같은 두 아카이브 유틸리티를 사용할 수 있습니다.

cpio 아카이브 유틸리티가 기본 유틸리티입니다. 개별 파일은 2GB 또는 4GB를 초과할 수 없습니다. 크기 제한은 사용된 cpio의 버전에 따라 다릅니다.
이식 가능 아카이브 교환 유틸리티인 pax는 -L pax 옵션을 사용하여 호출합니다. -L pax 옵션을 지정한 경우 개별 파일에 대한 크기 제한 없이 아카이브를 만들 수 있습니다.

자세한 내용은 Solaris 10 11/06 설치 설명서: Solaris Flash 아카이브(작성 및 설치)의 대형 파일을 포함하는 아카이브 만들기을 참조하십시오.

Solaris 설치용 Solaris 10 1/06 릴리스의 새로운 기능

이 절에서는 Solaris 10 1/06 릴리스의 다음과 같은 새로운 설치 기능에 대해 설명합니다.

비전역 영역이 설치되어 있는 경우 Solaris OS 업그레이드

Solaris 영역 분할 기술을 사용하여 전역 영역인 Solaris의 단일 인스턴스에서 비전역 영역을 구성할 수 있습니다. 비전역 영역은 프로세스가 다른 모든 영역과 격리되는 응용 프로그램 실행 환경입니다. Solaris 10 1/06 릴리스부터 비전역 영역이 설치된 시스템을 실행하는 경우에는 표준 Solaris 업그레이드 프로그램을 사용하여 업그레이드할 수 있습니다. Solaris 대화식 설치 프로그램이나 사용자 정의 JumpStart를 사용하여 업그레이드할 수 있습니다. 비전역 영역이 설치되어 있으면 업그레이드에 몇 가지 제한이 있습니다.

지원되는 사용자 정의 JumpStart 키워드의 수가 제한됩니다. 지원되는 사용자 정의 JumpStart 키워드 목록은 Solaris 10 11/06 설치 설명서: 사용자 정의 JumpStart 및 고급 설치를 참조하십시오.
Solaris Operating System DVD 또는 DVD에서 만든 네트워크 설치 이미지를 사용해야 합니다. Solaris Software CD를 사용하여 시스템을 업그레이드할 수 없습니다. 이 프로그램 설치에 대한 자세한 내용은 Solaris 10 11/06 설치 설명서: 기본 설치의 2 장, Solaris 설치 프로그램을 사용하여 설치(작업)를 참조하십시오.
비전역 영역이 설치된 시스템에서는 Solaris Live Upgrade를 사용하여 시스템을 업그레이드하지 마십시오. lucreate 명령을 사용하여 부트 환경을 만들 수 있지만 luupgrade 명령은 비전역 영역이 설치된 부트 환경을 업그레이드할 수 없습니다. 이 경우 업그레이드가 실패하며 오류 메시지가 표시됩니다.

Solaris 대화식 설치 프로그램 사용에 대한 자세한 내용은 Solaris 10 11/06 설치 설명서: 기본 설치를 참조하십시오.

x86: GRUB 기반 부팅

Solaris 10 1/06 릴리스부터 x86 기반 시스템용 Solaris OS에 오픈 소스 GNU GRUB(GRand Unified Boot Loader)가 사용되었습니다. GRUB는 시스템의 메모리에 부트 아카이브를 로드합니다. 부트 아카이브는 루트(/) 파일 시스템을 마운트하기 전에 시스템 시작 중에 필요한 핵심 파일 모음입니다. 부트 아카이브는 Solaris OS를 부트하는 데 사용됩니다.

가장 주목할 만한 변경 사항은 Solaris Device Configuration Assistant가 GRUB 메뉴로 대체된 것입니다. GRUB 메뉴를 사용하면 시스템에 설치된 여러 개의 운영 체제를 부트할 수 있습니다. x86 기반 시스템을 부트하면 GRUB 메뉴가 표시됩니다. GRUB 메뉴에서 화살표 키를 사용하여 설치할 OS 인스턴스를 선택할 수 있습니다. 항목을 선택하지 않으면 기본 OS 인스턴스가 부트됩니다.

GRUB 기반 부트 기능의 이점은 다음과 같습니다.

더욱 빨라진 부트 시간
USB CD 또는 DVD 드라이브에서 설치
USB 저장 장치에서 부트 가능
PXE 부트에 대한 간단한 DHCP 설정(공급업체별 옵션 없음)
모든 실제 모드 드라이버 제거
Solaris Live Upgrade 및 GRUB 메뉴를 사용하여 부트 환경을 빠르게 활성화하고 폴백할 수 있는 기능

GRUB에 대한 자세한 내용은 다음 절을 참조하십시오.

작업	GRUB 작업	추가 정보
설치	GRUB 기반 부트에 대한 개요 정보	x86: GRUB 기반 부트(개요)
	GRUB 기반 부트에 대한 설치 계획	x86: GRUB 기반 부트(계획)
	GRUB 메뉴를 사용하여 네트워크를 통해 부트 및 설치하는 방법	Solaris 10 11/06 설치 설명서: 네트워크 기반 설치의 DVD 이미지를 사용하여 네트워크에서 시스템 설치
	GRUB 메뉴와 사용자 정의 JumpStart 설치 방법을 사용하여 부트 및 설치하는 방법	Solaris 10 11/06 설치 설명서: 사용자 정의 JumpStart 및 고급 설치의 사용자 정의 JumpStart 설치 수행
	GRUB 메뉴와 Solaris Live Upgrade를 사용하여 부트 환경을 활성화하고 폴백하는 방법	Solaris 10 11/06 설치 설명서: Solaris Live Upgrade 및 업그레이드 계획의 부트 환경 활성화 Solaris 10 11/06 설치 설명서: Solaris Live Upgrade 및 업그레이드 계획의 6 장, 오류 복구: 원래 부트 환경으로 폴백(작업)
	GRUB 메뉴의 `menu.lst` 파일 찾기(작업)	Solaris 10 11/06 설치 설명서: Solaris Live Upgrade 및 업그레이드 계획의 GRUB 메뉴의 menu.lst 파일 찾기(작업)
시스템 관리	GRUB 메뉴를 사용하여 시스템 관리 작업을 수행하는 방법	System Administration Guide: Basic Administration System Administration Guide: Devices and File Systems bootadm(1M) installgrub(1M)

주 –

GNU는 “GNU's Not UNIX"의 재귀적 머리글자입니다.자세한 내용은 http://www.gnu.org를 참조하십시오.

Solaris 릴리스에 대한 업그레이드 지원 변경 사항

Solaris 10 1/06 릴리스부터 Solaris 8, 9 또는 10 릴리스에서 Solaris OS를 업그레이드할 수 있습니다. Solaris 7 릴리스에서 업그레이드는 지원되지 않습니다.

Solaris 설치용 Solaris 10 3/05 릴리스의 새로운 기능

이 절에서는 Solaris 10 3/05 릴리스의 다음과 같은 새로운 설치 기능에 대해 설명합니다.

Solaris 설치 변경 - 설치 통합 포함

Solaris 10 3/05 릴리스부터 Solaris OS 설치의 여러 변경 사항으로 인해 설치가 보다 단순화되고 통합되었습니다.

변경 사항은 다음과 같습니다.

이 릴리스에는 설치 DVD 한 장과 설치 CD 여러 장이 있습니다. Solaris Operating System DVD에는 모든 설치 CD의 내용이 포함되어 있습니다.
- Solaris Software 1 – 이 CD만이 부트 가능한 CD입니다. 이 CD에서 Solaris 설치 그래픽 사용자 인터페이스(GUI) 및 콘솔 기반 설치에 액세스할 수 있습니다. 또한 이 CD를 사용하여 GUI와 콘솔 기반 설치에서 선택한 소프트웨어 제품을 설치할 수 있습니다.
- 기타 Solaris 운영 체제 CD – 이 CD의 내용은 다음과 같습니다.
  - 필요한 경우 소프트웨어가 설치 요구 프롬프트를 표시하는 Solaris 패키지
  - 지원 및 비지원 소프트웨어를 포함하는 ExtraValue 소프트웨어
  - 설치 프로그램
  - 지역화된 인터페이스 소프트웨어 및 설명서
Solaris Installation CD는 더 이상 제공되지 않습니다.
CD 및 DVD 매체의 경우 GUI 설치가 기본(시스템의 메모리가 충분한 경우)입니다. 그러나 text 부트 옵션을 사용하여 콘솔 기반 설치를 지정할 수 있습니다.
설치 프로세스가 단순화 되었으며, 설치 프로세스는 부트할 때 언어 지원을 선택하고 로켈을 나중에 선택할 수 있게 되었습니다.

주 –

(비대화식) Solaris 사용자 정의 JumpStart^TM 설치 방법은 변경되지 않았습니다.

OS를 설치하려면 간단히 Solaris Software - 1 CD 또는 Solaris Operating System DVD를 넣고 다음 명령 중 한 가지를 입력합니다.

기본 GUI 설치(시스템 메모리가 충분한 경우)의 경우 boot cdrom을 입력하십시오.
콘솔 기반 설치를 시작하려면 boot cdrom - text를 입력합니다.

CD 또는 DVD 매체를 새 `text` 부트 옵션과 함께 사용하여 Solaris OS를 설치하는 방법	Solaris 10 11/06 설치 설명서: 기본 설치
CD 매체를 사용하여 설치 서버를 설정하는 데 대한 변경 사항	Solaris 10 11/06 설치 설명서: 네트워크 기반 설치

GUI 또는 콘솔 기반 설치 액세스

Solaris 10 3/05 릴리스부터 GUI를 사용하거나 윈도우화 환경을 사용 혹은 사용하지 않고 소프트웨어를 설치하도록 선택할 수 있습니다. 메모리가 충분한 경우 GUI가 기본적으로 표시됩니다. GUI용 메모리가 부족한 경우 다른 환경이 기본으로 표시됩니다. nowin 또는 text 부트 옵션을 사용하여 기본값을 변경할 수 있습니다. 그러나 시스템에 있는 메모리의 양 또는 원격 설치로 인하여 제한될 수 있습니다. 또한 Solaris 설치 프로그램이 비디오 어댑터를 찾을 수 없는 경우 프로그램이 자동으로 콘솔 기반 환경에서 표시됩니다.

특정 메모리 요구 사항은 시스템 요구 사항 및 권장 사항을 참조하십시오.

사용자 정의 JumpStart 설치 패키지 및 패치 향상

Solaris 10 3/05 릴리스부터 사용자 정의 JumpStart 설치 방법을 사용하여 Solaris OS를 설치하고 업그레이드할 때 새 사용자 정의를 통해 다음을 수행할 수 있습니다.

추가 패키지를 포함하는 Solaris Flash 설치

사용자 정의 JumpStart 프로필 package 키워드가 추가 패키지를 포함하여 Solaris Flash 아카이브를 설치할 수 있도록 개선되었습니다. 예를 들어 동일한 기본 아카이브를 두 대의 컴퓨터에 설치할 수 있으나 각 컴퓨터에 서로 다른 패키지 집합을 추가할 수 있습니다. 이들 패키지가 Solaris OS 배포의 일부분일 필요는 없습니다.
Solaris 배포의 일부분이 아닐 수 있는 추가 패키지 포함 설치

package 키워드 또한 Solaris 배포의 일부분이 아닌 패키지를 포함하여 설치할 수 있도록 개선되었습니다. 더 이상 여분의 패키지를 추가하기 위하여 설치 후 스크립트를 작성하지 않아도 됩니다.
Solaris OS 패치 설치 기능이 있는 설치

새 사용자 정의 JumpStart 프로필 patch 키워드를 사용하면 Solaris OS 패치를 설치할 수 있습니다. 이 기능을 사용하면 패치 파일에 지정된 목록의 패치를 설치할 수 있습니다.

자세한 내용은 Solaris 10 11/06 설치 설명서: 사용자 정의 JumpStart 및 고급 설치를 참조하십시오.

설치 중 복수 네트워크 인터페이스 구성

Solaris 10 3/05 릴리스부터 Solaris 설치 프로그램을 사용하여 설치중에 여러 개의 인터페이스를 구성할 수 있습니다. 이러한 인터페이스는 시스템의 sysidcfg 파일에서 미리 구성할 수 있습니다. 또는 설치 중에 여러 개의 인터페이스를 구성할 수 있습니다. 자세한 내용은 다음 설명서를 참조하십시오.

SPARC: 64비트 패키지 변경

이전의 Solaris 릴리스에서 Solaris 소프트웨어는 32비트 및 64비트 구성 요소용으로 별도로 제공되었습니다. Solaris 10 3/05 릴리스부터 대부분의 32비트 구성 요소와 64비트 구성 요소를 단일 패키지로 제공하여 패키징이 단순해졌습니다. 조합된 패키지에는 원본 32비트 패키지 이름이 유지되며 64비트 패키지는 더 이상 제공되지 않습니다.

64비트 패키지를 제거하여 다음과 같이 설치를 단순화하고 성능을 향상시켰습니다.

패키지의 수를 감소시켜 패키지 목록을 포함하는 사용자 정의 JumpStart 스크립트 단순화
소프트웨어 기능을 그룹화하는 하나의 패키지로 시스템 패키징 단순화
설치되는 패키지의 수가 적으므로 설치 시간 감소

64비트 패키지는 다음의 형식으로 이름이 변경되었습니다.

64비트 패키지에 동등한 32비트 패키지가 있는 경우 64비트 패키지의 이름이 32비트 패키지 이름으로 지정됩니다. 예를 들어 /usr/lib/sparcv9/libc.so.1 등의 64비트 라이브러리는 이전에 SUNWcslx에 포함되어 제공되었으나, 이제는 SUNWcsl에 포함되어 제공됩니다. 64비트 SUNWcslx 패키지는 더 이상 제공되지 않습니다.
동등한 32비트 패키지가 없는 경우 이름에서 "x" 접미어가 제거되었습니다. 예를 들어 SUNW1394x는 SUNW1394로 변경되었습니다.

이러한 변경으로 인하여 사용자 정의 JumpStart 스크립트 또는 기타 패키지 설치 스크립트를 수정하여 64비트 패키지에 대한 참조를 제거해야 할 수 있습니다.

새로운 부트 환경을 만드는 사용자 정의 JumpStart 설치 방법

Solaris 10 3/05 릴리스부터 Solaris 운영 체제를 설치할 때 JumpStart 설치 방법을 사용하여 빈 부트 환경을 만들 수 있습니다. 그런 다음 이후 사용을 위해 빈 부트 환경을 Solaris Flash 아카이브로 채울 수 있습니다.

자세한 내용은 Solaris 10 11/06 설치 설명서: 사용자 정의 JumpStart 및 고급 설치의 8 장, 사용자 정의 JumpStart(참조)를 참조하십시오.

축소 네트워크 소프트웨어 그룹

Solaris 10 3/05 릴리스부터 설치 중에 축소 네트워크 소프트웨어 그룹(SUNWCrnet)을 선택하거나 지정하면 더 적은 수의 네트워크 서비스를 사용하여 보다 안전한 시스템을 만들 수 있습니다. 시스템 관리자는 축소 네트워크 소프트웨어 그룹을 사용하여 유틸리티와 복수 사용자 텍스트 기반 콘솔을 사용할 수 있습니다. 시스템은 SUNWCrnet을 사용하여 네트워크 인터페이스를 인식합니다. 설치 중 소프트웨어 패키지를 추가하고 필요한 네트워크 서비스를 활성화하여 시스템의 구성을 사용자 정의할 수 있습니다.

자세한 내용은 Solaris 10 11/06 설치 설명서: 사용자 정의 JumpStart 및 고급 설치를 참조하십시오.

가상 목차를 사용하여 디스크 분할 영역 테이블 수정

Solaris 10 3/05 릴리스부터 Solaris 설치 프로그램을 사용하여 가상 목차(VTOC)에서 기존 슬라이스를 로드할 수 있습니다.이제 설치 프로그램의 기본 디스크 레이아웃을 사용하지 않고 설치 중에 시스템의 기존 디스크 슬라이스 테이블을 보존하고 사용할 수 있습니다.

x86: 기본 부트 디스크 분할 영역 레이아웃의 변경

Solaris 10 3/05 릴리스부터 부트 디스크 분할 영역 레이아웃은 Solaris 설치 프로그램의 새 기능입니다. 기본적으로 이 레이아웃은 Sun x86 기반 시스템에서 서비스 분할 영역을 수용합니다. 이 설치 프로그램을 사용하여 기존 서비스 분할 영역을 보존할 수 있습니다.

새로운 기본값은 다음 분할 영역을 포함합니다.

첫 번째 분할 영역 – 서비스 분할 영역(시스템 기본 크기)
두 번째 분할 영역 – x86 부트 분할 영역(약 11MB)
세 번째 분할 영역 – Solaris 운영 체제 분할 영역(부트 디스크의 나머지 공간)

이 기본 레이아웃을 사용하려면 Solaris 설치 프로그램에서 부트 디스크 레이아웃을 선택하라는 메시지를 표시할 때 기본값을 선택합니다.

주 –

현재 서비스 분할 영역이 없는 시스템에 x86 기반 시스템의 Solaris OS를 설치하는 경우 Solaris 설치 프로그램은 새 서비스 분할 영역을 만들지 않습니다. 시스템에 서비스 분할 영역을 만들려는 경우 우선 사용하시는 시스템중의 진단 CD를 사용하여 서비스 분할 영역을 만듭니다. 서비스 분할 영역을 만든 후, Solaris 운영 체제를 설치합니다.

서비스 분할 영역을 만드는 방법은 하드웨어 설명서를 참조하십시오.

자세한 내용은 Solaris 10 11/06 설치 설명서: 사용자 정의 JumpStart 및 고급 설치를 참조하십시오.