5장 설치 후 절차 수행

이 장에서는 Messaging Server를 시작하기 전에 수행해야 하는 설치 후 절차에 대해 설명합니다. 이 장은 다음 내용으로 구성되어 있습니다.

설치 후 파일 디렉토리 레이아웃

Sun ONE Messaging Server를 설치하면 디렉토리와 파일들은 표 5-1과 같이 정렬됩니다. 이 표에는 일반적인 서버 관리 작업에서 가장 많이 사용되는 디렉토리와 파일만 나열되어 있습니다.

표 5-1 설치 후 디렉토리 및 파일
디렉토리	기본 위치 및 설명
Messaging Server Base (msg_svr_base)	/opt/SUNWmsgsr/ (기본 위치) 서버 프로그램, 구성, 유지 관리 및 정보 파일을 저장하는 Messaging Server 시스템의 전용 디렉토리입니다. Messaging Server Base 디렉토리는 시스템당 하나만 있을 수 있습니다.
구성 config	msg_svr_base/config/ (필수 위치) imta.cnf 및 msg.conf 파일 등과 같은 모든 Messaging Server 구성 파일이 포함되어 있습니다. UNIX 플랫폼에만 적용: 이 디렉토리는 초기 런타임 구성 시 지정하는 데이터 및 구성 디렉토리(기본값은 /var/opt/SUNWmsgsr/)의 config 하위 디렉토리에 심볼릭 링크됩니다.
로그 log	msg_svr_base/log/ mail.log_current 파일과 같은 Messaging Server 로그 파일이 포함되어 있습니다. UNIX 플랫폼에만 적용: 이 디렉토리는 초기 런타임 구성 시 지정하는 데이터 및 구성 디렉토리(기본값은 /var/opt/SUNWmsgsr/)의 log 하위 디렉토리에 심볼릭 링크됩니다.
데이터 data	msg_svr_base/data/ (필수 위치) 데이터베이스, 구성, 로그 파일, 사이트 프로그램, 대기열, 저장소 및 메일 파일이 포함되어 있습니다. data 디렉토리 내에는 config 및 log 디렉토리가 있습니다. UNIX 플랫폼에만 적용: 이 디렉토리는 초기 런타임 구성 시 지정하는 데이터 및 구성 디렉토리(기본값은 /var/opt/SUNWmsgsr/)에 심볼릭 링크됩니다.
시스템 관리자 프로그램 sbin	msg_svr_base/sbin/ (필수 위치) imsimta, configutil, stop-msg, start-msg 및 uninstaller와 같은 Messaging Server 관리자가 실행할 수 있는 프로그램과 스크립트가 포함되어 있습니다.
라이브러리 lib	msg_svr_base/lib/ (필수 위치) 공유 라이브러리, 개인 실행 프로그램과 스크립트, 데몬 및 사용자 정의가 불가능한 내용 데이터 파일이 포함되어 있습니다(예: imapd 및 qm_maint.hlp).
SDK 포함 파일 include	msg_svr_base/include/ (필수 위치) SDK의 메시징 헤더 파일이 포함되어 있습니다.
예 examples	msg_svr_base/examples/ (필수 위치) Messenger Express AUTH SDK와 같은 다양한 SDK의 예가 포함되어 있습니다.
설치 데이터 install	msg_svr_base/install/ (필수 위치) 설치 로그 파일, 자동 설치 파일, 기본 구성 파일 및 초기 런타임 구성 로그 파일 등과 같은 설치 관련 데이터 파일이 포함되어 있습니다.

구성 수정

Messaging Server 설치 및 초기 런타임 구성을 수행한 후 자신의 필요에 맞게 구성을 추가로 수정할 수 있습니다. 자세한 내용은 Sun ONE Messaging Server 관리자 설명서를 참조하십시오.

비밀번호

표 5-2에는 초기 런타임 구성 시 설정된 기본 비밀번호의 매개 변수와 이를 변경하기 위해 사용할 수 있는 유틸리티가 나열되어 있습니다. configutil 유틸리티를 사용하여 비밀번호를 변경하는 매개 변수에 대해서는 Sun ONE Messaging Server Reference Manual에서 전체 구문 및 사용법을 참조하십시오.

표 5-2 Messaging Server 초기 런타임 구성 시 설정된 비밀번호
매개 변수	설명
local.ugldapbindcred	configutil 유틸리티를 통해 설정된 사용자/그룹 관리자의 비밀번호입니다.
local.service.pab.ldappasswd	configutil 유틸리티를 통해 설정된 PAB 검색용 바인드 DN에 의해 지정된 사용자의 비밀번호입니다.
keyfile에 대한 SSL 비밀번호	sslpassword.conf 파일에 직접 설정된 비밀번호입니다.
서비스 관리자 자격 증명	LDAP 디렉토리에 직접 설정된 자격 증명입니다(ldapmodify 명령 사용).
Sun ONE Delegated Administrator의 서비스 관리자	Sun ONE LDAP Schema, v.1을 활성화했고 Sun ONE Delegated Administrator 유틸리티를 사용하는 경우 이 관리자의 비밀번호만 변경하면 됩니다. Delegated Administrator 서비스 관리자의 비밀번호를 변경하려면 Sun ONE Console, LDAP 디렉토리(ldapmodify 명령 사용) 또는 Delegated Administrator UI에서 변경할 수 있습니다.
저장소 관리자	저장소 관리자의 비밀번호를 변경하려면 Sun ONE Console 또는 LDAP 디렉토리(ldapmodify 명령 사용)에서 변경할 수 있습니다.

다음 예에서는 local.enduseradmincred configutil 매개 변수를 사용하여 최종 사용자 관리자의 비밀번호를 변경합니다.

포트 번호

설치 및 초기 런타임 구성 프로그램을 실행하는 도중 다양한 서비스에 대한 포트 번호를 선택하게 됩니다. 이러한 포트 번호는 1부터 65535 사이의 임의의 숫자일 수 있습니다.

표 5-3에는 설치 후 지정되는 포트 번호가 나열되어 있습니다.

표 5-3 설치 도중 지정되는 포트 번호
포트 번호	서비스
389	Directory Server를 설치하는 시스템의 표준 Directory Server LDAP 포트 (이 포트는 Directory Server 설치 프로그램에서 지정함)
110	표준 POP3 포트 (같은 시스템에 MMP 포트가 설치된 경우 이 포트와 충돌할 수 있음)
143	표준 IMAP4 포트 (같은 시스템에 MMP 포트가 설치된 경우 이 포트와 충돌할 수 있음)
25	표준 SMTP 포트
80	Messenger Express HTTP 포트 (같은 시스템에 Web Server 포트가 설치된 경우 이 포트와 충돌할 수 있음)
992	POP3 over SSL 포트 (암호화 통신용)
993	IMAP over SSL 포트 (암호화 통신용) (같은 시스템에 MMP 포트가 설치된 경우 이 포트와 충돌할 수 있음)
443	HTTP over SSL 포트 (암호화 통신용)
7997	메시징 및 공동 작업 ENS (Event Notification Service) 포트
27442	내부 제품 통신을 위해 Job Controller에서 사용하는 포트
49994	내부 제품 통신을 위해 Watcher에서 사용하는 포트 Watcher에 대한 자세한 내용은 Sun ONE Messaging Server 6.0 관리자 설명서를 참조하십시오.
사용자 지정	Administration Server HTTP 포트 (Sun ONE Console 요청 수신용)

같은 시스템에 여러 제품이 설치되어 있으면 포트 번호 충돌이 발생할 수 있습니다. 표 5-4는 잠재적인 포트 번호 충돌을 보여줍니다.

표 5-4 잠재적 포트 번호 충돌
충돌하는 포트 번호	포트	포트
143	IMAP 서버	MMP IMAP 프록시
110	POP3 서버	MMP POP3 프록시
993	IMAP over SSL	MMP IMAP 프록시 (SSL 사용)
80	Identity Server (Web Server 포트)	Messenger Express

가능한 한, 포트 번호가 충돌하는 제품은 별도의 시스템에 설치하는 것이 좋습니다. 그렇게 할 수 없는 경우에는 충돌하는 제품 중 하나의 포트 번호를 변경해야 합니다.

포트 번호를 변경하려면 configutil 유틸리티를 사용합니다. 전체 구문 및 사용법에 대해서는 Sun ONE Messaging Server Reference Manual을 참조하십시오.

다음 예에서는 service.http.port configutil 매개 변수를 사용하여 Messenger Express HTTP 포트 번호를 8080으로 변경합니다.

Sun ONE Console로 Messaging Server 관리

Messaging Server 설치 프로세스 및 초기 런타임 구성 프로그램이 끝나면 Sun ONE Console을 통해 Messaging Server를 시작할 수 있습니다. Directory Server와 Messaging Server가 한 시스템에 있는 경우 Console 인터페이스를 사용하여 두 서버를 모두 관리할 수 있습니다.

Console을 통해 Messaging Server를 실행하는 것에 대한 자세한 내용은 Sun ONE Messaging Server 관리자 설명서 및 Console을 통해 실행할 수 있는 Sun ONE Messaging Server Administrator's Online Help를 참조하십시오.

SMTP 차단

기본적으로 Messaging Server는 SMTP 중계 시도를 차단하도록 구성되어 있습니다. 즉, 인증되지 않은 외부 소스의 외부 주소로의 메일 전송 시도를 거부합니다. 외부 시스템이란 서버가 있는 호스트가 아닌 다른 모든 시스템을 말합니다. 이 기본 구성은 다른 모든 시스템을 외부 시스템으로 간주하기 때문에 과도하게 SMTP 중계를 차단합니다.

설치한 뒤에는 사이트의 필요에 맞게 구성을 수동으로 수정하는 것이 중요합니다. 특히 Messaging Server가 SMTP 중계를 항상 허용해야 하는 자체 내부 시스템과 서브넷을 인식해야 합니다. 이 구성을 업데이트하지 않으면 MTA 구성을 테스트할 때 문제가 발생할 수 있습니다.

Messaging Server 시스템의 SMTP 서버를 통해 외부 주소로 지정된 메일을 전송하려고 시도하는 IMAP 및 POP 클라이언트, 그리고 SMTP AUTH (SASL)를 사용하여 인증하지 않는 클라이언트의 전송 시도는 거부됩니다. 내부로 인식되는 시스템 및 서브넷은 msg_svr_base/config/mappings 파일에 포함되어 있는 INTERNAL_IP 매핑 테이블을 통해 제어됩니다.

예를 들어, IP 주소가 192.45.67.89인 Messaging Server 시스템의 경우 기본 INTERNAL_IP 매핑 테이블은 다음과 같습니다.

첫 번째 항목은 $(IP-pattern/significant-prefix-bits) 구문을 사용하여 192.45.67.89의 24비트와 완전히 일치하는 모든 IP 주소를 내부로 인식하도록 지정합니다. 두 번째 항목은 루프백 IP 주소 127.0.0.1을 내부로 인식합니다. 마지막 항목은 다른 모든 IP 주소가 내부로 인식되지 않도록 지정합니다.

마지막 $N 항목 앞에 추가 IP 주소 또는 서브넷을 지정하여 항목을 추가할 수 있습니다. 이러한 항목은 왼쪽에 IP 주소나 서브넷($(.../...) 구문을 사용하여 서브넷 지정)을 지정하고 오른쪽에 $Y를 지정합니다. 또는 기존 $(.../...) 항목을 수정하여 더 일반적인 서브넷을 허용할 수 있습니다.

예를 들어, 동일한 샘플 사이트의 네트워크가 클래스 C 네트워크, 즉 192.45.67.0 서브넷을 모두 소유하는 네트워크인 경우 해당 사이트에서는 첫 번째 항목을 수정하여 매핑 테이블이 다음과 같도록 해야 합니다.

또는 사이트가 192.45.67.80-192.45.67.99 범위 내의 IP 주소만 소유하는 경우 해당 사이트에서는 다음과 같은 매핑 테이블을 사용할 수 있습니다.

msg_svr_base/sbin/imsimta test -match 유틸리티는 IP 주소가 특정 $(.../...) 테스트 조건에 일치하는지 여부를 검사할 때 유용하게 사용할 수 있습니다. imsimta test -mapping 유틸리티는 INTERNAL_IP 매핑 테이블이 다양한 IP 주소 항목에 대해 원하는 결과를 반환하는지 검사하는 데 매우 유용합니다.

INTERNAL_IP 매핑 테이블을 수정한 뒤에는 msg_svr_base/sbin/imsimta cnbuild 및 msg_svr_base/sbin/imsimta restart 유틸리티를 실행해야 변경 사항이 적용됩니다.

파일 매핑과 일반적인 매핑 테이블 형식에 대한 자세한 내용 및 imsimta 명령줄 유틸리티에 대한 자세한 내용은 Sun ONE Messaging Server Reference Manual을 참조하십시오. 또한 INTERNAL_IP 매핑 테이블에 대한 자세한 정보는 Sun ONE Messaging Server 관리자 설명서를 참조하십시오.

재부트 간 시작 활성화

부트 스크립트인 msg_svr_base/lib/SunONE_MsgSvr을 사용하여 시스템 재부트 간 Messaging Server 시작을 활성화할 수 있습니다. 또한 이 스크립트는 활성화된 경우 MMP를 시작할 수 있습니다.

SunONE_MsgSvr 스크립트를 /etc/init.d 디렉토리에 복사합니다.

SunONE_MsgSvr 스크립트에 대한 다음 소유권 및 액세스 모드를 변경합니다.

표 5-5 SunONE_MsgSvr의 소유권 및 액세스 모드 변경
소유권(chown(1M))	그룹 소유권(chgrp(1M))	액세스 모드(chmod(1M))
root (수퍼유저)	sys	744

/etc/init.d/rc2.d로 이동하여 다음과 같은 심볼릭 링크를 만듭니다.

ln /etc/init.d/SunONE_MsgSvr S92SunONE_MsgSvr

/etc/init.d/rc0.d 디렉토리로 이동하여 다음과 같은 심볼릭 링크를 만듭니다.

ln /etc/init.d/SunONE_MsgSvr K08SunONE_MsgSvr

sendmail 클라이언트 처리

최종 사용자가 sendmail 클라이언트를 통해 메일을 보내는 경우 프로토콜을 통해 해당 클라이언트를 지원하도록 Messaging Server를 구성할 수 있습니다. 사용자는 UNIX sendmail 클라이언트를 계속 사용할 수 있습니다.

sendmail 클라이언트와 Messaging Server 사이에 호환성을 만들려면 sendmail 구성 파일을 만들어 수정하면 됩니다.

Solaris 8


주	새 sendmail 패치가 시스템에 적용될 때마다 Solaris 8 및 Solaris 9에 대한 다음 지침의 설명에 따라 submit.cf 파일을 수정해야 합니다.

/usr/lib/mail/cf 디렉토리에서 main-v7sun.mc 파일을 찾아 이 파일의 복사본을 만듭니다.

이 절의 예에서는 sunone-msg.mc라는 복사본을 만들었습니다.

sunone-msg.mc 파일에서 MAILER 매크로 앞에 다음 행을 추가합니다.

FEATURE(‘nullclient’, ‘smtp:rhino.west.sesta.com’)dnl

MASQUERADE_AS(‘west.sesta.com’)dnl

define(‘confDOMAIN_NAME’, ‘west.sesta.com’)dnl

Messaging Server 초기 런타임 구성 만들기의 단계 11 기본 전자 메일 도메인에서 설명하는 것처럼, 여기서 rhino.west.sesta.com은 localhost 이름이고 west.sesta.com은 기본 전자 메일 도메인입니다. HA 환경에서는 논리적 호스트 이름을 사용합니다. 고가용성을 위한 논리적 호스트 이름에 대한 자세한 내용은 3장, "고가용성 솔루션 구성"을 참조하십시오.

sunone-msg.mc 파일을 컴파일합니다.

/usr/ccs/bin/make sunone-msg.cf

sunone-msg.mc는 sunone-msg.cf를 출력합니다.

/etc/mail 디렉토리에 있는 기존 sendmail.cf 파일의 백업 복사본을 만듭니다.

/usr/lib/mail/cf/sunone-msg.cf를 복사한 다음 해당 파일의 이름을 sendmail.cf로 변경합니다.

새 sendmail.cf 파일을 /etc/mail 디렉토리로 이동합니다.

Solaris 9

Solaris 9 플랫폼에서는 sendmail이 더 이상 setuid 프로그램이 아닙니다. 대신 setgid 프로그램입니다.

Solaris 9 플랫폼에서 sendmail 구성 파일을 만들려면 다음을 수행합니다.

/usr/lib/mail/cf 디렉토리에서 submit.mc 파일을 찾아 해당 파일의 복사본을 만듭니다.

이 절의 예에서는 sunone-submit.mc라는 복사본을 만들었습니다.

sunone-submit.mc 파일에서 다음 행을 변경합니다.

FEATURE('msp')dn

위 행을 다음과 같이 변경합니다.

FEATURE('msp', 'rhino.west.sesta.com')dnl

여기서 rhino.west.sesta.com은 localhost 이름입니다.

sunone-submit.mc 파일을 컴파일합니다.

/usr/ccs/bin/make sunone-submit.cf

sunone-submit.mc는 sunone-submit.cf를 출력합니다.

/etc/mail 디렉토리에 있는 기존 submit.cf 파일의 백업 복사본을 만듭니다.

/usr/lib/mail/cf/sunone-submit.cf 파일을 복사한 다음 해당 파일의 이름을 submit.cf로 변경합니다.

새 submit.cf 파일을 /etc/mail 디렉토리로 이동합니다.

Messenger Express 메일 필터 구성

Messaging Server를 설치한 경우(2장, "Messaging Server 설치"의 설명 참조) 메일 필터 패키지(SUNWmsgmf)는 여러 Messaging Server 패키지 중 하나로 설치됩니다.

시브(sieve) 필터를 관리하는 MailFilter.war 파일이 msg_svr_base/SUNWmsgmf 디렉토리에 있는지 확인합니다.

Sun ONE Web Server 6.1이 Java Enterprise System 설치 프로그램을 통해 이미 설치 및 구성되어 있는지 확인합니다.



주	Web Server는 Messenger Express가 구성되어 있는 시스템에 설치해야 합니다.

환경 변수 IWS_SERVER_HOME을 Web Server 설치 루트 디렉토리로 설정합니다. 예를 들면 다음과 같습니다.

setenv IWS_SERVER_HOME webserver_install_root

다음과 같은 Web Server 명령을 실행합니다.

web_svr_base/bin/https/httpadmin/bin/wdeploy deploy -u /MailFilter -i \
https-vs_id -v https-vs_id msg_svr_base/SUNWmsgmf/MailFilter.war

여기서 web_svr_base는 Web Server의 루트 디렉토리이고 vs_id는 Web Server의 가상 서버 아이디이며 msg_svr_base는 메시징 루트 디렉토리입니다.

wdeploy 명령에 대한 자세한 내용은 Web Server 설명서를 참조하십시오.

메일 필터의 설치가 완료되면 Web Server의 docs 디렉토리에 MailFilter 디렉토리가 생깁니다.

configutil 유틸리티를 사용하여 다음 옵션을 설정합니다.

local.webmail.sieve.port = port

여기서 port는 Web Server의 포트 번호입니다.

HTTP 데몬을 중지했다고 다시 시작합니다.

# msg_svr_base/sbin/stop-msg http

# msg_svr_base/sbin/start-msg http

메일 필터 사용 정보에 대해서는 Sun ONE Messenger Express Customization Guide를 참조하십시오.

새 버전을 설치하기 위해 *.war 파일을 삭제하려면 다음 명령을 사용합니다.

web_svr_base/bin/https/httpadmin/bin/wdeploy delete -u /MailFilter -i https-vs_id -v https-vs_id -n hard

여기서 web_svr_base는 Web Server의 루트 디렉토리이고 vs_id는 Web Server의 가상 서버 아이디입니다.



주	-n 옵션을 사용하면 hard 또는 soft 값을 지정할 수 있습니다. hard 값을 사용하면 하드 삭제를 나타내므로 메일 필터가 물리적으로 제거됩니다. hard 값은 새 *.war 파일을 사용할 수 있을 경우에만 사용해야 합니다.

wdeploy 명령에 대한 자세한 내용은 Web Server 설명서를 참조하십시오.