| Sun ONE Web Server 6.1 관리자 설명서 |
용어
ACE (Access Control Entries) 웹 서버가 입중계 액세스 요청을 평가하는 데 사용하는 규칙의 계층 구조.
ACL (Access Control List) ACE를 모아 놓은 것. ACL은 서버에 대한 액세스 권한이 있는 사용자를 정의하는 메커니즘이다. 특정 파일이나 디렉토리, 또는 하나 이상의 사용자와 그룹에 액세스를 허용 또는 거부하는 ACL 규칙을 정의할 수 있다.
admpw Enterprise Administrator Server 수퍼유저용 사용자 이름 및 암호 파일.
에이전트 라우터, 호스트 또는 X 터미널 등 네트워크 장치에서 네트워크 관리 소프트웨어를 실행하는 소프트웨어. 지능형 에이전트 참조.
인증 클라이언트가 서버에 대한 ID를 확인할 수 있도록 하는 과정. 기본 또는 출하시 인증의 경우 사용자가 웹 서버 또는 웹 사이트에 액세스하기 위한 사용자 이름과 암호를 입력해야 한다. LDAP 데이터베이스에 사용자 및 그룹 목록이 있어야 한다. 다이제스트 및 SSL 인증 참조.
서버 전체 또는 서버의 특정 파일 및 디렉토리에 액세스할 권한을 부여한다. 인증은 호스트이름과 IP 주소를 포함한 범주로 제한할 수 있다.브라우저 클라이언트 참조.
캐시 로컬에 저장된 원본 데이터의 사본. 캐시된 데이터가 다시 요청되는 경우 원격 서버에서 다시 검색할 필요가 없다.
인증서 제3자가 발행하며 통신하는 양 쪽이 이미 신뢰하는 양도 불가, 위조 불가 디지털 파일.
인증기관(CA) 내부 또는 제3자 조직으로 암호화된 트랜잭션용으로 사용되는 디지털 파일을 발행한다.
인증서 철회 목록(CRL - Certificate Revocation List) CA가 제공하는 모든 철회된 인증서에 대한 CA 목록.
변조된 키 목록(CKL - Compromised Key List) 키를 조작한 사용자에 대한 주요 정보 목록. CA 또한 이 목록을 제공한다.
CGI CGI (Common Gateway Interface). 외부 프로그램이 HTTP 서버와 통신하는 인터페이스. CGI 사용을 위하여 작성된 프로그램을 CGI 프로그램 또는 CGI 스크립트라 한다. CGI 프로그램은 폼을 처리하거나 보통의 경우 서버가 처리하거나 파싱하지 않는 출력을 파싱한다.
chroot 서버를 특정 디렉토리로 제한하기 위하여 만드는 추가의 루트 디렉토리. 이 기능은 보호되지 않은 서버에 대한 안전 장치로 사용할 수 있다.
암호 암호는 부호화 알고리즘(수학적 함수)으로 암호화 또는 복호화에 사용된다.
ciphertext 오직 수신자만이 해독할 수 있도록 암호화에 의하여 위장된 정보.
클라이언트 WWW(World Wide Web) 자료를 요청 및 확인하는 데 사용하는 Netscape Navigator 등의 소프트웨어. 브라우저 프로그램이라고도 한다.
클라이언트 인증 클라이언트 인증.
클러스터 "마스터" 및 관리 서버에 추가되고 이에 의하여 제어되는 원격 "슬레이브" 관리 서버의 그룹. 클러스터의 모든 서버는 동일한 플랫폼에 있어야 하며 동일한 사용자 ID와 암호가 있어야 한다.
컬렉션 단어 목록과 파일 속성 등, 문서에 대한 정보가 포함된 데이터베이스. 검색 기능은 컬렉션을 사용하여 지정된 검색 범주와 일치하는 문서를 검색한다.
공통 로그파일 형식 서버가 액세스 로그에 정보를 입력하는 용도로 사용하는 형식. 형식은 Sun ONE Web Server를 포함하여 모든 주요 서버에 동일하다.
DHCP 동적 호스트 구성 프로토콜(Dynamic Host Configuration Protocol). 시스템이 네트워크의 개별 컴퓨터에 동적으로 IP 주소를 지정하도록 하는 IPSP(Internet Proposed Standard Protocol).
데몬(UNIX) 특정 시스템 작업을 담당하는 이면의 프로세스.
다이제스트 인증. 사용자가 명확한 텍스트로 사용자 이름과 암호를 송신하지 않고 인증할 수 있는 인증 방법. 브라우저는 MD5 알고리즘을 사용하여 다이제스트 값을 만든다. 서버는 Digest Authentication 플러그 인을 사용하여 클라이언트가 제공한 다이제스트 값을 비교한다.
DNS 도메인 이름 시스템. 네트워크의 컴퓨터가 IP 주소(198.93.93.10 등)를 호스트 이름(www.sun.com 등)과 연결하는데 사용하는 체계. 컴퓨터는 보통 DNS 서버에서 이 변환된 정보를 받거나 자체 시스템에 보관된 테이블에서 이 정보를 검색한다.
DNS 별칭 특히 NDS CNAME 레코드 등, DNS가 다른 호스트에 대한 포인터를 이미 알고 있는 호스트이름. 컴퓨터에는 항상 하나의 실제 이름이 있으나 별칭은 하나 이상일 수 있다. 예를 들어, www. yourdomain.domain과 같은 별칭은 realthing.yourdomain.domain과 같은 실제 컴퓨터를 가리킬 수 있으며, 이는 서버가 현재 존재하는 도메인이다.
document root 서버에 액세스하는 사용자에게 제시할 파일, 이미지 및 데이터 등이 들어있는 서버 컴퓨터의 디렉토리.
drop word stop word 참조.
암호화 대상의 수신자를 제외한 누구도 해독하거나 읽을 수 없도록 정보를 변환하는 프로세스.
Administration Server 모든 Sun ONE Web Server를 구성하는데 사용하는 폼이 들어 있는 웹 기반 서버.
expires 헤더 반환된 문서의 유효 시간으로 원격 서버가 지정.
익스트라넷 회사의 인트라넷을 인터넷으로 확장한 것으로 고객, 공급업체 및 원격 작업자가 데이터에 액세스할 수 있다.
파일 확장자 파일 이름의 마지막 부분으로 보통 파일의 유형을 정의한다. 예를 들어, index.html이라는 파일 이름의 경우 파일 확장자는 html이다.
파일 유형 파일의 형식. 예를 들어, 그래픽 파일의 형식은 텍스트 형식과 다르다. 파일 유형은 주로 파일 확장자(.gif 또는 .html 등)에 의하여 구분된다.
방화벽 보통 하드웨어와 소프트웨어 모두를 사용하는 네트워크 구성으로 조직 안에서 네트워크된 컴퓨터를 외부 액세스로부터 보호. 방화벽은 보통 실제의 빌딩 또는 조직 사이트 내에서 네트워크의 메일 및 데이터 파일 등의 정보를 보호하는 데 사용된다.
유연한 로그 형식 서버가 액세스 로그에 정보를 입력하는 용도로 사용하는 형식.
FORTEZZA 미국 정부가 중요하지만 비밀은 아닌 정보를 관리하는데 사용하는 암호화 시스템.
FTP 파일 전송 프로토콜(File Transfer Protocol). 인터넷 프로토콜로 파일이 하나의 컴퓨터에서 네트워크의 다른 컴퓨터로 전송될 수 있도록 한다.
GIF Graphics Interchange Format. 원래 CompuServe가 개발한 교차 플랫폼 이미지 형식. GIF 파일은 기타 그래픽 파일 형식(BMP, TIFF)보다 훨씬 크기가 작다. GIF는 가장 많이 사용되는 교환 형식이다. GIF 이미지는 UNIX, Microsoft Windows 및 Apple Macintosh 시스템에서 바로 표시할 수 있다.
하드 리스타트(hard restart) 프로세스 또는 서비스를 종료시키고 다시 시작하는 과정. 소프트 리스타트(soft restart) 참조.
홈페이지 서버에 존재하는 문서로 서버의 내용에 대한 카탈로그 또는 진입 지점의 역할을 한다. 이 문서의 위치는 서버의 구성 파일에 정의된다.
호스트이름 machine.domain.dom의 형식으로 표시되는 컴퓨터의 이름으로 이는 IP 주소로 변환된다. 예를 들어, www.sun.com은 com 도메인의 sun 하위 도메인에 있는 www 컴퓨터를 나타낸다.
HTML Hypertext Markup Language. WWW(World Wide Web)에 있는 문서에 사용되는 서식 언어. HTML 파일은 서식 코드가 있는 보통의 텍스트 파일로 Netscape Navigator 등의 브라우저는 서식 코드에 따라 텍스트 표시, 그래픽 및 양식 항목의 위치 및 다른 페이지로 연결되는 링크 등을 표시한다.
HTTP HyperText Transfer Protocol. HTTP 서버와 클라이언트 사이에서 정보를 교환하는 메소드.
HTTP-NG 차세대 HTTP.
HTTPD HTP 데몬 또는 서비스의 약자로 HTTP 프로토콜을 사용하여 정보를 서비스하는 프로그램. Sun ONE Web Server는 때로 HTTPD라고도 한다.
HTTPS HTTP의 보안 버전으로 SSL(Secure Sockets Layer)을 사용하여 구현한다.
imagemap 이미지의 영역을 활성화시키는 프로세스로 사용자가 마우스를 사용하여 서로 다른 영역을 클릭하면 해당 정보로 이동하거나 정보를 구할 수 있다. imagemap은 또한 "imagemap"이라는 CGI 프로그램을 말하기도 하는데, 이 경우 다른 HTPD 구현에서 imagemap 기능성을 처리하는데 사용된다.
inittab (UNIX) UNIX 파일 목록 프로그램으로 어떤 이유이든 정지된 경우 재시작해야 한다. 이는 프로그램이 지속적으로 실행되도록 한다. 이 파일의 위치로 인하여 때로 /etc/inittab라고도 한다. UNIX 시스템에서는 이 파일을 사용할 수 없다.
지능형 에이전트 사용자를 대신하여 다양한 요청(HTTP, NNTP, SMTP 및 FTP 요청)을 수행하는 서버 내의 개체. 어떤 면에서 지능형 에이전트는 서버에 대하여 서버가 이행하는 요청을 하는 클라이언트의 역할을 한다.
IP 주소 인터넷 프로토콜 주소. 마침표로 분리된 일련의 번호로 인터넷에 있는 컴퓨터의 실제 위치를 지정한다. (예: 198.93.93.10)
ISDN 종합 정보 통신망(Integrated Services Digital Network).
ISINDEX 클라이언트에서 검색이 시작되도록 하는 HTML 태그. 문서는 네트워크 네비게이터의 기능을 이용하여 검색 문자열을 받아들이고 이를 서버로 보내어 검색 가능한 색인에 액세스한다. 이 때 양식은 사용하지 않는다. <ISINDEX>를 사용하려면 반드시 쿼리 처리기를 만들어야 한다.
ISMAP ISMAP은 HTML 문서에서 사용하는 IMG SRC의 확장자로 서버에게 해당 이름의 이미지가 imagemap임을 알려준다.
ISP 인터넷 서비스 제공자(Internet Service Provider). 인터넷 연결을 제공하는 단체.
Java Sun Microsystems가 개발한 개체 지향형 프로그램 언어로 애플릿이라고 하는 실시간 대화형 프로그램을 만들 때 사용한다.
JavaScript 클라이언트 및 서버 인터넷 응용 프로그램 개발용의 소형 개체 지향형 스크립트 언어.
JavaServer Pages 인스턴스화, 초기화, 제거, 기타 구성요소로부터의 액세스 및 구성 관리 등을 포함하여 모든 JavaServer 페이지 메타기능을 사용할 수 있도록 하는 확장 기능. JSP는 재사용 가능한 Java 응용 프로그램으로 웹 브라우저가 아닌 웹 서버에서 실행된다.
Java Servlets 인스턴스화, 초기화, 제거, 기타 구성요소로부터의 액세스 및 구성 관리 등을 포함하여 모든 Java 서브릿 메타기능을 사용할 수 있도록 하는 확장 기능. Java 서브릿은 재사용 가능한 Java 응용 프로그램으로 웹 브라우저가 아닌 웹 서버에서 실행된다.
최종 수정된 헤더 서버에서 HTTP 응답으로 반환된 문서 파일의 최종 수정 시간.
LDAP 데이터베이스 인증용으로 사용자 및 그룹 목록이 저장된 데이터베이스.
청취 소켓 포트 번호와 IP 주소의 조합. 서버와 클라이언트 사이의 연결은 청취 소켓에서 이루어진다.
magnus.conf 기본 Web Server 구성 파일. 이 파일에는 전역 서버 구성 정보(포트, 보안 등)가 포함된다. 이 파일은 초기화 동안 서버를 구성하는 변수의 값을 설정한다. Enterprise Server는 이 파일을 읽어 시작시 변수 설정을 실행한다. 서버는 다시 시작할 때까지 이 파일을 다시 읽지 않으므로 이 파일이 변경되는 경우 매번 서버를 다시 시작해야 한다.
MD5 RSA Data Security가 개발한 메시지 다이제스트 알고리즘. MD5는 고유성과 고도의 이식성을 갖춘 짧은 다이제스트 데이터를 만들 수 있다. 동일한 메시지 다이제스트 메일을 수학적으로 만들어 내는 것은 매우 어려운 작업이다.
MD5 서명 MD5 알고리즘으로 만든 메시지 다이제스트.
MIB 관리 정보 베이스(Management Information Base)
MIME Multi-Purpose Internet Mail Extensions. 멀티미디어 메일 및 메시징용으로 새로이 등장하는 표준.
mime.types MIME(Multi-purpose Internet Mail Extension) 유형 구성 파일. 이 파일은 파일 확장자와 MIME 유형을 매핑하며, 이에 따라 서버가 요청되는 컨텐츠의 유형을 결정할 수 있다. 예를 들어, 리소스에 대한 요청의 확장자가 html인 경우 클라이언트가 HTML 파일을 요청하는 것이며, 요청의 확장자가 .gif인 경우에는 클라이언트가 GIF 형식의 이미지 파일을 요청하는 것이다.
modutil 외부 암호화 또는 하드웨어 가속 장치용으로 PKCS#11을 설치할 때 필요한 소프트웨어 유틸리티.
MTA 메시지 전송 에이전트(Message Transfer Agent). 서버에서 에이전트 서비스를 사용하려면 반드시 서버의 MTA Host를 정의해야 한다.
NIS (UNIX) 네트워크 정보 서비스(Network Information Service). UNIX 컴퓨터가 컴퓨터 네트워크 전체에서 컴퓨터, 사용자, 파일 시스템 및 네트워크 매개 변수 등에 대한 특정 정보를 수집, 대조 및 공유하는데 사용하는 프로그램 및 데이터 파일 시스템.
네트워크 관리 스테이션(NMS) 사용자가 원격으로 네트워크를 관리할 때 사용하는 컴퓨터. 관리 대상의 장치는 호스트, 라우터 및 Sun ONE 서버 등의 SNMP를 실행하는 모든 것이다. NMS는 보통 하나 이상의 네트워크 관리 응용 프로그램이 설치된 고기능 워크스테이션이다.
NNTP 뉴스그룹용 네트워크 뉴스 전송 프로토콜(Network News Transfer Protocol). 서버에서 에이전트 서비스를 사용하려면 반드시 뉴스 서버 호스트를 정의해야 한다.
NSAPI 서버 플러그 인 API 참조.
obj.conf 서버의 개체 구성 파일. 이 파일에는 추가의 초기화 정보, 서버 사용자 정의용 설정 및 서버가 클라이언트(브라우저 등)의 요청을 처리할 때 사용하는 지시문 등이 포함된다. Sun ONE Web Server는 클라이언트 요청을 처리할 때마다 이 파일을 읽는다.
암호 파일(UNIX) UNIX 컴퓨터에 있는 파일로 UNIX 사용자 로그인 이름, 암호 및 사용자 ID 번호를 저장한다. 또한 위치에 따라 etc/passwd라고도 한다.
pk12util 내부 컴퓨터에서 인증서와 키 데이터베이스를 내보내고 이를 외부의 PKCS#11 모듈로 가져오기 위하여 필요한 소프트웨어 유틸리티.
기본 문서 디렉토리 document root 참조.
프로토콜 네트워크에 있는 장치가 정보를 교환하는 방법을 기술한 일련의 규칙.
개인 키 공용 키 암호화에서 사용되는 해독 키.
공용 키 공용 키 암호화에서 사용되는 암호화 키.
공용 정보 디렉토리(UNIX) UNIX 사용자의 홈 디렉토리에서 문서 루트 디렉터리가 아닌 다른 위치의 디렉토리, 또는 사용자가 제어하는 디렉토리.
서비스 품질 서버 인스턴스, 가상 서버 클래스 또는 가상 서버용으로 설정한 성능 한계.
RAM Random access memory. 컴퓨터에 있는 실제의 반도체 메모리.
rc.2.d (UNIX) UNIX에 있는 파일로 컴퓨터가 시작할 때 실행되는 프로그램을 기술한다. 또한 위치에 따라 etc/rc.2.d라고도 한다.
재지정 특정 URL로 액세스하는 클라이언트가 동일한 서버 또는 다른 서버의 다른 위치로 보내지는 시스템. 이 시스템은 리소스가 이동되었으나 클라이언트가 새 위치를 사용할 때 이를 알 수 없도록 하는 경우에 유용하다. 또한 디렉터리에 액세스할 때 끝에 슬래시가 없는 경우 관련 링크의 무결성을 유지하는 데에도 사용된다.
리소스 서버가 액세스하여 이를 요청하는 클라이언트에 전송하는 모든 문서(URL), 디렉토리 또는 프로그램.
RFC Request For Comments. 보통 인터넷 커뮤니티로 제출되는 프로시저 또는 표준 문서. 표준을 수용하기 전에 기술에 대한 의견을 보낼 수 있다.
root (UNIX) UNIX 컴퓨터에서 가장 권한이 많은 사용자. 루트 사용자는 컴퓨터의 모든 파일에 액세스할 수 있는 완전한 권한을 가진다.
서버 데몬 일단 실행되면 클라이언트의 요청을 청취하고 수용하는 프로세스.
서버 플러그 인 API Sun ONE 서버의 핵심 기능을 확장 또는 사용자 정의하고 HTTP 서버와 백엔드 응용 프로그램 사이의 인터페이스를 구축하는 용도의 확장성 및 효율성을 갖춘 메커니즘을 제공하는 확장 기능. NSAPI라도고 함.
서버 루트. 서버 프로그램, 구성, 유지 보수 및 정보 파일 전용으로 할당된 서버 컴퓨터 내의 디렉토리.
SOCKS 내부에서 외부로의 직접 연결이 방화벽 소프트웨어 또는 하드웨어(라우터 구성 등)에 의하여 금지된 경우 방화벽 내부에서 외부로 연결을 설정하는 방화벽 소프트웨어.
소프트 리스타트 서버를 재시작하는 한 가지 방법으로 서버는 내부적으로 재시작하며 해당 구성 파일을 다시 읽는다. 소프트 리스타트는 HUP ¾ (signal number one) 프로세스를 보낸다. 하드 스타트와는 달리 프로세스 그 자체는 종료되지 않는다.
SSL Secure Sockets Layer. HTTP의 보안 버전인 HTTPS를 구현할 때 사용되는 양 쪽(클라이언트와 서버) 사이에 안전한 연결을 설정하는 소프트웨어 라이브러리.
클라이언트 인증서에 있는 정보를 ID의 증거로 사용하거나 LDAP 디렉토리에 게시된 클라이언트 인증서를 확인하여 해당 보안 인증서가 있는 사용자의 ID를 확인한다.
stop word 검색을 진행하지 않도록 검색 기능에 정의된 단어. 보통 a, an, and 등의 단어가 포함된다. 또한 drop word라고도 한다.
strftime 날짜와 시간을 문자열로 변환하는 함수. 서버가 접미부를 추가할 때 사용된다. strftime 에는 날짜 및 시간용 특수 형식 언어가 있으므로 서버는 접미부에서 이를 사용하여 파일의 최종 수정 날짜를 표시한다.
Sun ONE Web Server Administration Console 이전에는 Netscape Console이라고 했으며 Java 응용 프로그램으로 서버 관리자에게 기업 네트워크의 임의 지점에서 중앙집중식으로 모든 Sun ONE 서버를 관리할 수 있는 그래픽 인터페이스를 제공한다. Sun ONE Web Server Administration Console이 설치된 위치에서 기업 네트워크에 있는 서버 중 액세스 권한이 부여된 모든 Sun ONE 서버를 확인하고 액세스할 수 있다.
수퍼유저 (UNIX) UNIX 컴퓨터에서 가장 권한이 많은 사용자(루트라고도 함). 수퍼유저는 컴퓨터의 모든 파일에 액세스할 수 있는 완전한 권한을 가진다.
Sym-links (UNIX) 심볼 링크의 약자로 UNIX 운영 체제가 사용하는 재지정 유형 중 한 가지. Sym-link를 사용하여 파일 시스템의 일정 부분에서 파일 시스템의 다른 부분에 있는 기존 파일 또는 디렉터리로 향하는 포인터를 만들 수 있다.
TCP/IP Transmission Control Protocol/Internet Protocol. 인터넷 및 기업 네트워크용 기본 네트워크 프로토콜.
telnet 네트워크에 있는 두 대의 컴퓨터가 서로 연결되고 원격 로그인용 터미널 에뮬레이션을 지원하는 프로토콜.
시간 초과 서버가 고착된 것으로 보이는 서비스 루틴에 대한 시도를 포기하도록 지정된 시간.
TLS Secure Sockets Layer. HTTP의 보안 버전인 HTTPS를 구현할 때 사용되는 양 쪽(클라이언트와 서버) 사이에 안전한 연결을 설정하는 소프트웨어 라이브러리.
top (UNIX) 일부 UNIX 시스템에 있는 프로그램으로 시스템 리소스의 현재 사용 상태를 표시.
최상위 도메인 권한 호스트 이름 분류에서 최상위 분류로 보통 도메인의 조직 형태(예: com은 회사, edu는 교육 기관 등) 또는 원래의 국가(예: .us는 미국, .jp는 일본, .au는 호주, .fi는 핀란드 등)를 표시한다.
uid (UNIX) UNIX 시스템의 각 사용자에 연결된 고유 번호.
URI Uniform Resource Identifier. 단축 URL을 사용함으로써 추가의 보안을 제공하는 파일 ID. URL의 첫 번째 부분은 URL 매핑으로 대체되므로 사용자는 파일의 실제 경로를 알 수 없게 된다. URL 매핑 참조.
URL Uniform Resource Locator. 서버와 클라이언트가 문서를 요청할 때 사용하는 주소 지정 체계. URL은 또한 위치라고도 함. URL의 형식은 protocol://machine:port/document이다.
예제 URL: http://www.sun.com/index.html.URL 데이터베이스 수정 소프트웨어 장애, 시스템 고장, 디스크 손상 또는 파일 시스템의 사용 공간 부족 등으로 손상이 발생한 경우 URL 데이터베이스를 수리하고 업데이트하는 프로세스.
URL 매핑 문서 디렉토리의 실제 경로를 사용자 정의 별칭으로 매핑하여 디렉토리에 있는 파일이 파일의 실제 경로 이름이 아닌 디렉토리의 별칭으로 액세스되도록 하는 프로세스. 따라서 파일을 usr/sun/servers/docs/index.html로 지정하는 것이 아니라 /myDocs/index.html로 지정할 수 있다. 사용자가 서버 파일의 실제 위치를 알 필요가 없으므로 추가의 보안 기능을 제공한다.
가상 서버 클래스 obj.conf 파일의 동일한 기본 구성을 공유하는 가상 서버의 집합.
가상 서버 설치된 하나의 서버에서 여러 개의 도메인 이름, IP 주소 및 서버 모니터 기능을 설정하는 한 가지 방법.
웹 응용 프로그램 서브릿, JSP(JavaServer Page), HTML 문서 및 기타 웹 리소스의 집합으로 여기에는 이미지 파일, 압축된 자료 및 기타 데이터가 포함될 수 있다. 웹 응용 프로그램은 저장 파일로 패키지화 되거나(WAR 파일) 또는 개방형 디렉토리 구조로 존재할 수 있다.
WAR(Web Application Archive) 완전한 웹 응용 프로그램을 압축된 형태로 포함하는 보관 파일. Sun ONE Web Server는 WAR 파일 내의 응용 프로그램에는 액세스할 수 없다. Sun ONE Web Server가 서비스하도록 하려면 반드시 해당 웹 응용 프로그램의 압축을 해제해야 한다(wdeploy 유틸리티 사용).
Windows CGI (Windows) Visual Basic 등의 Windows 기반 프로그램 언어로 작성된 CGI 프로그램.
