第 14 章 サービスアクセス機能による端末とモデムの設定手順

この章では、Solaris 環境のサービスアクセス機能 (SAF) について、システム管理者またはネットワーク管理者が知っておく必要があることがらを詳細に説明します。

SAF コマンドの使用例については、次の表で必要な手順の説明を探してください。

• 「サービスアクセス機能 (SAF) の概要」

• 「全体の管理: sacadm コマンド」

• 「ポートモニターサービス管理: pmadm コマンド」

• 「ポートモニター: TTY モニターとネットワークリスナー」

• 「ttymon ポートモニターの管理」

• 「ttymon サービスの管理」

• 「サービスアクセス機能管理のための参照情報」

端末とモデムの概要については、第 12 章「端末とモデム管理の概要」を参照してください。

サービスアクセス機能 (SAF) の概要

SAF は端末、モデム、および他のネットワーク装置を管理するためのツールです。SAF プログラムの最上位には、サービスアクセスコントローラ (SAC) があります。SAC は、管理者が sacadm コマンドにより管理するポートモニターを制御します。各ポートモニターは 1 つ以上のポートを管理できます。

管理者は pmadm コマンドを使用して、ポートに対応するサービスを管理します。SAC が提供するサービスはネットワークによって異なりますが、SAC と管理プログラム sacadm と pmadm はネットワークには依存しません。

表 14-1 に SAF の制御階層を示します。sacadm コマンドを使用すると、ttymon および listen ポートモニターを制御する SAC を管理できます。

また、ttymon と listen のサービスは pmadm により制御されます。ttymon の 1 つのインスタンスは複数のポートにサービスを提供し、listen の 1 つのインスタンスはネットワークインタフェース上で複数のサービスを提供できます。

全体の管理: sacadm コマンド

sacadm コマンドは SAF 階層の最上位のコマンドです。sacadm コマンドは主に、ttymon および listen などのポートモニターを追加または削除するのに使用します。このコマンドにはそれ以外に、ポートモニターの現在の状態の表示、ポートモニターの構成スクリプトの管理などの機能があります。

サービスアクセスコントローラ: SAC プログラム

サービスアクセスコントローラ (SAC) プログラムはすべてのポートモニターを管理します。システムはマルチユーザーモードになると自動的に SAC を起動します。

SAC は、起動されるとまず、各システムの構成スクリプトを探して解釈し、それによって SAC の環境をカスタマイズします。ここで行われる SAC の環境に対する変更は、SAC のすべての「子プロセス」に継承されます。継承された環境は継承した子プロセスで変更できます。

SAC プログラムは、システムごとの構成スクリプトの解釈が終わると、SAC の管理ファイルを読み取り、指定されたポートモニターを起動します。各ポートモニターについて、SAC はそれ自身のコピーを実行します (技術的には、SAC が子プロセスをフォークします)。次に、各子プロセスは、それぞれのポートモニターごとの構成スクリプトがあればそれを解釈します。

各ポートモニターの構成スクリプトに指定されている環境を変更すると、それぞれのポートモニターが影響を受け、さらにそれがポートモニターのすべての子プロセスに継承されます。最後に、子プロセスは SAC 管理ファイル内のコマンドを使用して親であるポートモニタープログラムを実行します。

SAC の初期化プロセス

次に、SAC を最初に起動したときに行われる一連の処理を要約します。

1. init が実行レベル 2 で SAC プログラムを生成します。

2. SAC プログラムがシステムごとの構成スクリプト /etc/saf/_safconfig を読み取ります。

3. SAC プログラムが SAC 管理ファイル /etc/saf/_sactab を読み取ります。

4. SAC プログラムが起動する各ポートモニターの子プロセスをフォークします。

5. 各ポートモニターがポートモニターごとの構成スクリプト /etc/saf/pmtag/_config を読み取ります。

ポートモニターサービス管理: pmadm コマンド

pmadm コマンドでポートモニターのサービスを管理できます。pmadm コマンドは特にサービスを追加または削除したり、サービスを有効または無効にしたりする場合に使用します。このコマンドでは、さらに、各サービスの構成スクリプトをインストールしたり置き換えたり、サービスに関する情報を出力したりすることもできます。

サービスの各インスタンスは、ポートモニター別、ポート別に一意に識別できなければなりません。pmadm コマンドを使用してサービスを管理する場合、pmtag 引数で特定のポートモニターを、また svctag 引数で特定のポートをそれぞれ指定します。

ポートモニターのタイプごとに、SAF はポートモニター固有の構成データのフォーマットを定義するための特別なコマンドを必要とします。この構成データは pmadm コマンドで使用します。ttymon および listen ポートモニター用の特別なコマンドは、それぞれ ttyadm と nlsadmin です。

ポートモニターの動作: ttymon

直結モデムまたは英数字端末を通してログインしようとするたびに、ttymon は次のように動作を開始します。

図 14-1 に示すように、init プログラムがブート時に最初に起動されるプロセスです。init は、その管理ファイル (/etc/inittab) を参照して、必要に応じて他のプロセスを起動します。それらのプロセスの 1 つに SAC があります。

SAC が起動されると、今度は SAC がその管理ファイル (/etc/saf/_sactab) に指定されているポートモニターを自動的に起動します。図 14-1 には ttymon モニターが 1 つしか示されていません。

ttymon は起動されると、シリアルポート回線を監視してサービス要求がないかどうかを調べます。

図 14-1 ttymon によるログイン要求の処理

ユーザーが英数字端末やモデムを通してログインしようとすると、シリアルポートドライバはその操作をオペレーティングシステムに伝えます。ttymon ポートモニターはシリアルポートの操作を監視し、通信リンクを確立しようとします。つまり、装置との通信に必要なデータ転送速度、回線制御手順、ハンドシェークプロトコルを決定します。

モデムや端末との通信用の正しいパラメータの設定が終わると、ttymon はそれらのパラメータをログインプログラムに渡し、制御を移します。

ポートの初期化プロセス

SAC が ttymon のインスタンスを起動すると、ttymon はそのポートの監視を開始します。ttymon は、各ポートについて指定されている場合、まず回線制御手順を初期化し、次に回線速度と端末の設定を初期化します。初期化に使用される値は、/etc/ttydefs の該当するエントリから得られます。

ttymon ポートモニターは、次に、プロンプトを表示してユーザーからの入力を待ちます。ユーザーが Break キーを押して回線速度が不適当であるという指示を与えると、ttymon は次の速度を設定して、再びプロンプトを表示します。

ポートに対して「自動ボーレート」が有効に設定されている場合は、ttymon はそのポートのボーレートを自動的に決定しようとします。ここで Return キーを押してください。そうすると、ttymon はボーレートを認識し、プロンプトを表示できます。

有効な入力を受け取ると、ttymon はポートのサービスごとの構成ファイルを解釈し、必要な場合は /etc/utmp エントリを作成し、サービス環境を設定し、ポートに対応するサービスを起動します。

サービスが終了すると、ttymon は /etc/utmpx エントリがあれば削除し、ポートを初期状態に戻します。

発着信両用サービス

ポートが発着信両用サービス用に構成してある場合は、ttymon は次の処理を行います。

• ユーザーをサービスに接続可能にする。

• uucico、cu、または ct が、(空いていれば) ポートを発信専用モードで使用できるようにする。

• 文字を読み取ってからプロンプトを表示する。

• 接続要求があると (connect-on-carrier フラグが設定してある場合)、プロンプトメッセージを送らないでポートの対応サービスを起動する。

ポートモニター: TTY モニターとネットワークリスナー

SAF は、将来のモニターや他社製のポートモニターの管理に対応するために総合的な管理方法を提供していますが、Solaris 環境では ttymon と listen の 2 つだけが実装されています。

TTY ポートモニター: ttymon

ttymon ポートモニターは STREAMS をベースにしています。このモニターは、ポートを監視し、端末のモード、ボーレート、回線制御手順を設定し、ログインプロセスを起動します。(ttymon は、以前のバージョンの SunOS 4.1 ソフトウェアのもとで getty が提供していたのと同じサービスを Solaris ユーザーに提供します。)

ttymon ポートモニターは SAC プログラムで実行されます。ttymon は sacadm コマンドを使用して構成します。ttymon の各インスタンスはそれぞれに複数のポートを監視できます。それらのポートはポートモニターの管理ファイル内に指定します。また、この管理ファイルは pmadm および ttyadm コマンドを使用して構成します。

ttymon とコンソールポート

コンソールサービスを管理するのはサービスアクセスコントローラではなく、また、明示的に ttymon 管理ファイルを実行して管理するのでもありません。/etc/inittab ファイル内のエントリを使用して、ttymon を express モードで使用するコンソールポートを管理します。express モードとは、ttymon の特別なモードのことで、ログインサービスが必要なコマンドによって直接呼び出されます。

/etc/inittab ファイル内のデフォルトのコンソールエントリは、次のようになります。

co:234:respawn:/usr/lib/saf/ttymon -g -h -p "`uname -n` console login: "
 -T terminal_type -d /dev/console -l console -m ldterm,ttcompat

ttymon 固有の管理コマンド: ttyadm

ttymon の管理ファイルは、sacadm および pmadm の他に ttyadm コマンドによっても更新できます。ttyadm コマンドは、ttymon 固有の情報の書式を定義し、それらの情報を標準出力に書き込み、書式付きの ttymon 固有のデータを sacadm および pmadm コマンドに提示する手段を提供します。

したがって、ttyadm は ttymon を直接管理するのではなく、一般的な管理用コマンドである sacadm および pmadm を補足するものです。詳細は、ttyadm(1M) のマニュアルページを参照してください。

ネットワークリスナーサービス: listen

listen ポートモニターは SAC プログラムのもとで実行されます。このモニターは、ネットワークを監視してサービス要求がないかを調べ、入ってきたら要求を受け付け、それらのサービス要求に応答してサーバーを呼び出します。

listen ポートモニターは sacadm コマンドを使用して構成します。listen の各インスタンスはそれぞれに複数のサービスを提供できます。それらのサービスは listen ポートモニターの管理ファイルに指定します。この管理ファイルは pmadm および nlsadmin コマンドを使用して構成します。

ネットワークリスナープロセスは、トランスポート層インタフェース (TLI) 仕様に準拠する任意の接続型トランスポートプロバイダで使用できます。Solaris 環境では、listen ポートモニターは、inetd が提供しない追加ネットワークサービスを提供します。

listen 固有の管理コマンド: nlsadmin

listen ポートモニターの管理ファイルは、sacadm および pmadm の他に、nlsadmin コマンドでも更新できます。nlsadmin コマンドは、listen 固有の情報の書式を定義して標準出力に書き込み、書式付きの listen 固有のデータを sacadm および pmadm コマンドに提示する手段を提供します。

したがって、nlsadmin は listen を直接管理するのではなく、一般的な管理用コマンドである sacadm および pmadm を補足するものです。

各ネットワークには、ネットワークリスナープロセスのインスタンスが少なくとも 1 つは存在します。各ネットワークはそれぞれ個別に構成されます。nlsadmin コマンドは listen ポートモニターの動作状態を制御します。

nlsadmin コマンドは、与えられたネットワークに対して listen ポートモニターを設定し、そのポートモニターの固有の属性を構成し、そのモニターを起動したり、強制終了させたりすることができます。さらに、マシン上にある listen ポートモニターについて報告することもできます。

詳細は、nlsadmin(1M) のマニュアルページを参照してください。

ttymon ポートモニターの管理

sacadm コマンドを使用して ttymon ポートモニターを追加、表示、削除、終了、起動、あるいは有効または無効にすることができます。

次の手順を行うには、スーパーユーザーでなければなりません。

ttymon ポートモニターを追加する方法

ttymon ポートモニターを追加するには、次のように入力します。

# sacadm -a -p mbmon -t ttymon -c /usr/lib/saf/ttymon -v `ttyadm
-V` -y "TTY Ports a & b"

ttymon ポートモニターの状態を表示する方法

ttymon ポートモニターの状態を表示するには、次のように入力します。

# sacadm -l -p mbmon

例 - ttymon ポートモニターの状態を表示する

# sacadm -l -p mbmon
PMTAG  PMTYPE  FLGS RCNT STATUS    COMMAND
mbmon  ttymon  -    0    STARTING  /usr/lib/saf/ttymon #TTY Ports a & b

ttymon ポートモニターを停止する方法

ttymon ポートモニターを終了させるには、次のように入力します。

# sacadm -k -p mbmon

ttymon ポートモニターを起動する方法

終了した ttymon ポートモニターを起動するには、次のように入力します。

# sacadm -s -p mbmon

ttymon ポートモニターを無効にする方法

ポートモニターを無効にすると、以前から存在しているサービスをそのまま有効にするため、新しいサービスが起動できなくなります。

ttymon ポートモニターを無効にするには、次のように入力します。

# sacadm -d -p mbmon

ttymon ポートモニターを有効にする方法

ttymon ポートモニターを有効にすると、そのモニターが新しい要求にサービスを提供できるようになります。

ttymon ポートモニターを有効にするには、次のように入力します。

# sacadm -e -p mbmon

ttymon ポートモニターを削除する方法

ttymon ポートモニターを削除するには、次のように入力します。

# sacadm -r -p mbmon

ポートモニターを削除すると、それに関連するすべての構成ファイルが削除されます。ポートモニター構成ファイルは sacadm では更新や変更ができません。ポートモニターを再構成するには、古いポートモニターを削除してから新しいポートモニターを追加してください。

ttymon サービスの管理

pmadm コマンドを使用してサービスを追加したり、ポートモニターに関連付けられている 1 つ以上のポートのサービスを表示したり、サービスを有効または無効にしたりできます。

次の手順を行うにはスーパーユーザーでなければなりません。

サービスを追加する方法

標準の端末サービスを mbmon ポートモニターに追加するには、次のように入力します。

# pmadm -a -p mbmon -s a -i root -v `ttyadm -V` -m "`ttyadm -i 'Terminal disabled'
 -l contty -m ldterm,ttcompat -S y -d /dev/term/a -s /usr/bin/login`"

上記の入力例では、contty の後が次の行にまたがっていますが、実際には Return キーを押さずに (改行なしに) 入力します。

上記の pmadm コマンドには ttyadm コマンドが組み込まれています。その組み込みコマンドの中の指定項目の意味は次のとおりです。

TTY ポートサービスの状態を表示する方法

pmadm コマンドを次に示すように使用して、特定のポートモニターに設定されている 1 つまたはすべての TTY ポートを表示します。

1 つのサービスを表示する場合

ポートモニターの 1 つのサービスを表示するには、次のように入力します。

# pmadm -l -p mbmon -s a

すべてのポートモニターのすべてのサービスを表示する場合

すべてのポートモニターのすべてのサービスを表示するには、次のように入力します。

# pmadm -l

特定のポートモニターのすべてのサービスを表示する場合

特定のポートモニターのすべてのサービスを表示するには、次のように入力します。

# pmadm -l -p mbmon

例 - 特定のポートモニターのすべてのサービスを表示する

# pmadm -l -p mbmon
PMTAG  PMTYPE  SVCTAG FLAGS ID    <PMSPECIFIC> 
mbmon  ttymon  a      -     root  /dev/term/a - - /usr/bin/login - contty
ldterm,ttcompat login:  Terminal disabled - y  #

ポートモニターサービスを有効にする方法

無効になっているポートモニターサービスを有効にするには、次のように入力します。

# pmadm -e -p mbmon -s a

ポートモニターサービスを無効にする方法

ポートモニターサービスを無効にするには、次のように入力します。

# pmadm -d -p mbmon -s a

サービスアクセス機能管理のための参照情報

SAF の関連ファイル

SAF は構成ファイルを使用しますが、このファイルは sacadm および pmadm コマンドを使用して変更できます。構成ファイルは手作業で編集する必要はありません。

/etc/saf/_sactab ファイル

/etc/saf/_sactab は、次のようになります。

# VERSION=1
zsmon:ttymon::0:/usr/lib/saf/ttymon     #

/etc/saf/pmtab/_pmtab ファイル

/etc/saf/pmtab/_pmtab ファイル (/etc/saf/zsmon/_pmtab など) は、次のようになります。

# VERSION=1
ttya:u:root:reserved:reserved:reserved:/dev/term/a:I::/usr/bin/login::9600:ldterm,
ttcompat:ttya login¥: ::tvi925:y:# 

サービスの状態

sacadm コマンドはサービスの状態を制御します。次にそれらの状態を示します。

特定のサービスの状態を知るには、次のように入力します。

# pmadm -l -p portmon_name -s svctag

ポートモニターの状態

sacadm コマンドは、ttymon および listen ポートモニターの状態を制御します。次に示す状態があります。

特定のポートモニターの状態を知るには、次のように入力します。

# sacadm -l -p portmon_name

ポートの状態

ポートは、ポートを制御するポートモニターの状態によって、有効または無効にできます。