Sun ONE Web Server 6.1 관리자 설명서

목차

설명서 소개

이 설명서의 내용

이 설명서의 구성

제1부: 서버 기본

제2부: Administration Server 사용

제3부: 구성 및 모니터링

제4부: 가상 서버 및 서비스 관리

제5부: 부록

Sun ONE Web Server 설명서 사용

문서 규약

제품 지원

제1부 서버 기본

1장 Sun ONE Web Server 소개
Sun ONE Web Server

Sun ONE Web Server 6.1의 새로운 기능

Java Servlet 2.3 및 JSP(JavaServer Pages) 1.2 지원

JDK 1.4.1_03 지원

WebDAV 지원

NSAPI 필터 지원

HTTP 압축 지원

새로운 검색 엔진 지원

보안 기능 향상

JNDI 지원

JDBC 지원

Sun ONE Studio 5 지원

NSS 3.3.5 및 NSPR 4.1.5 지원

PHP 호환성

고급 하드웨어 가속기 암호화 지원

Start on Boot 옵션

추가 기능

Sun ONE Web Server 운용 및 관리

Sun ONE Web Server 구성

Administration Server

Server Manager

Class Manager

Virtual Server Manager

Resource Picker 사용

Resource Picker에서 와일드카드 사용

2장 Sun ONE Web Server 관리
Administration Server 시작

UNIX/Linux 플랫폼

Windows 플랫폼

복수 서버 실행

가상 서버

복수 서버 인스턴스 설치

서버 제거

이전 버전에서 서버 이전

제2부 Administration Server 사용

3장 사용자 및 그룹 관리
사용자 및 그룹에 대한 정보 액세스

Directory Service 설명

디렉토리 서비스 유형

디렉토리 서비스 구성

DN(Distinguished Name) 이해

LDIF 사용

사용자 생성

LDAP 기반 인증 데이터베이스에 신규 사용자 생성

LDAP 기반 사용자 항목 생성에 대한 지침

신규 사용자 항목 생성 방법

디렉토리 서버 사용자 항목

파일 기반 인증 데이터베이스에 신규 사용자 생성

새 사용자 항목 생성

다이제스트 기반 인증 데이터베이스에 신규 사용자 생성

사용자 관리

사용자 정보 검색

사용자 정의 검색 쿼리 작성

사용자 정보 편집

사용자 비밀번호 관리

사용자 라이센스 관리

사용자 이름 변경

사용자 제거

그룹 생성

정적 그룹

정적 그룹 생성을 위한 지침

정적 그룹 생성

동적 그룹

Sun ONE Web Server의 동적 그룹 구현 원리

정적 및 동적 그룹 가능

서버 성능에 미치는 동적 그룹의 영향

동적 그룹 생성을 위한 지침

동적 그룹 생성

그룹 관리

그룹 항목 찾기

"Find all groups whose" 필드

그룹 속성 편집

그룹 구성원 추가

그룹 구성원 목록에 그룹 추가

그룹 구성원 목록에서 항목 제거

소유자 관리

추가 참조 관리

그룹 제거

그룹 이름 변경

조직 단위 생성

조직 단위 관리

조직 단위 찾기

"Find all units whose" 필드

조직 단위 속성 편집

조직 단위 이름 변경

조직 단위 삭제

4장 웹 컨테이너 및 웹 응용 프로그램용 J2EE 기반 보안
Sun ONE Web Server 보안 설명

ACL 기반 액세스 컨트롤 개요

J2EE/서브릿 기반 액세스 컨트롤 개요

영역 기반 보안

영역 기반 사용자 인증

LDAP 영역

파일 영역

Solaris 영역

인증서 영역

사용자 정의 영역

원시 영역

역할 기반 인증

역할을 제한된 영역으로 매핑

역할별 액세스 제어 정의

영역 구성 방법

관리 인터페이스 사용

server.xml 파일 편집

Native 영역 구성

기본 영역 지정

프로그램적 보안 사용

J2EE/서브릿 인증 모델의 사용 시기 결정

5장 관리 기본 설정
Administration Server 종료

청취 소켓 설정 편집

사용자 계정 변경 (UNIX/Linux)

수퍼유저 설정 변경

복수 관리자 허용

로그 파일 옵션 지정

로그 파일 확인

액세스 로그 파일.

오류 로그 파일.

로그 파일 보관

스케줄된 제어 기준 로그 순환 사용(UNIX/Linux)

Directory Service 구성

서버 액세스 제한

6장 인증서 및 키 사용
인증서 기반 인증

인증용 인증서 사용

서버 인증

클라이언트 인증

가상 서버 인증서

신뢰 데이터베이스 생성

신뢰 데이터베이스 생성

password.conf 사용

SSL 사용 서버 자동 시작

VeriSign 인증서 요청 및 설치

VeriSign 인증서 요청

VeriSign 인증서 설치

기타 서버 인증서 요청 및 설치

필수 CA 정보

기타 서버 인증서 요청

기타 서버 인증서 설치

인증서 설치

업그레이드시 인증서 이전

내장 루트 인증서 모듈 사용.

인증서 관리

CRL 및 KRL 설치/관리

CRL 또는 CKL 설치

CRL 및 CKL 관리

보안 기본 설정

SSL 및 TLS 프로토콜

LDAP와의 통신에 SSL 사용

청취 소켓용 보안 사용 설정

보안 기능 사용

청취 소켓용 서버 인증서 선택

비밀 번호 선택

전역적 보안 구성

SSLSessionTimeout

SSLCacheEntries

SSL3SessionTimeout

외부 암호화 모듈 사용

PKCS#11 모듈 설치

modutil을 사용하여 PKCS#11 모듈 설치

pk12util 사용

청취 소켓용 인증서 이름 선택

FIPS-140 표준

클라이언트 보안 요구 사항 설정

클라이언트 인증 필수화

클라이언트 인증 요구

클라이언트 인증서를 LDAP로 매핑

certmap.conf 파일 사용

사용자 정의 등록 정보 생성

매핑 예제

고급 보안 설정

추가 보안 고려 사항

물리적 액세스 제한

관리 액세스 제한

강력한 비밀 번호 선택

해독하기 어려운 비밀 번호

비밀 번호 또는 PIN 변경

비밀번호 변경

서버에서 기타 응용 프로그램 제한

UNIX 및 Linux

Windows

클라이언트가 SSL 파일을 캐시하지 못하도록 방지

포트 제한

서버의 한계 파악

서버 보호를 위한 추가 변경 적용

가상 서버 클래스용 chroot 지정

가상 서버용 chroot 지정

7장 서버 클러스터 관리
클러스터 설명

서버 클러스터 사용에 대한 지침

클러스터 설정

클러스터에 서버 추가

서버 정보 수정

클러스터에서 서버 제거

서버 클러스터 제어

변수 추가

제3부 구성, 모니터링 및 성능 조정

8장 서버 기본설정 구성
서버 시작 및 정지

종료 시간 제한 설정

서버 재시작(UNIX/Linux)

SSL 사용 서버 자동 시작

Inittab을 사용하여 재시작(UNIX/Linux)

시스템 RC 스크립트를 사용하여 재시작(UNIX/Linux)

서버를 직접 재시작(UNIX/Linux)

서버를 직접 정지(UNIX/Linux)

서버 재시작(Windows)

자동 재시작 유틸리티 사용(Windows)

성능을 위한 서버 조정

magnus.conf 파일 편집

청취 소켓 추가 및 편집

MIME 유형 선택

액세스 제한

구성 설정 복구

파일 캐시 구성

스레드 풀 추가 및 사용

원시 스레드 풀 및 일반 스레드 풀 (Windows)

스레드 풀(UNIX/Linux)

스레드 풀 편집

스레드 풀 사용

9장 서버 액세스 제어
액세스 제어 설명

사용자-그룹용 액세스 제어 설정

Default 인증

Basic 인증

SSL 인증

Digest 인증

Other 인증

Host-IP용 액세스 제어 설정

액세스 제어 파일 사용

ACL 사용자 캐시 구성

액세스 제어 작동 원리

액세스 제어 설정

전역적 액세스 제어 설정

서버 인스턴스용 액세스 제어 설정

액세스 제어 옵션 선택

작동 설정

사용자 및 그룹 지정

송신 호스트 지정

프로그램에 대한 액세스 제한

액세스 권한 설정

사용자 정의 표현식 작성

엑세스 제어 사용 중지

액세스가 거부된 경우의 응답

서버의 영역에 대한 액세스 제한

전체 서버에 대한 액세스 제한

디렉토리(경로)에 대한 액세스 제한

URI(경로)에 대한 액세스 제한

파일 유형에 대한 액세스 제한

하루 중 시간을 기준으로 액세스 제한

보안을 기준으로 액세스 제한

분산 관리로 액세스 제어 보안

리소스에 대한 액세스 보안

서버 인스턴스에 대한 액세스 보안

IP 기반 액세스 제어 사용

동적 액세스 제어 파일 작업

.htaccess 파일 사용

사용자 인터페이스에서 .htaccess 사용 설정

magnus.conf에서 .htaccess 사용 설정

기존 .nsconfig 파일을 .htaccess 파일로 변환

htaccess-register 사용

.htaccess 파일 예제

지원되는 .htaccess 지시문

.htaccess 보안 고려사항

가상 서버용 액세스 제어

가상 서버에서 데이터베이스 액세스

사용자 인터페이스에서 LDAP 데이터베이스 지정

가상 서버용 액세스 제어 목록 편집

파일 기반 인증용 ACL 생성

파일 인증을 기반으로 디렉토리 서비스용 ACL 생성

htaccess 인증을 기반으로 디렉토리 서비스용 ACL 생성

기존 .htaccess 정보를 파일 인증 데이터베이스로 이전

다이제스트 인증을 기반으로 디렉토리 서비스용 ACL 생성

10장 로그 파일 사용
로그 파일 설명

UNIX 및 Windows 플랫폼에서의 로깅

기본 오류 로깅

syslog을 사용하여 로깅

Windows eventlog을 사용하여 로깅

로그 수준

가상 서버 및 로깅 설명

응용 프로그램 및 서버 로그 출력 재지정

로그 파일 보관

내부 데몬 로그 교체

스케줄 기반 로그 교체

액세스 로그 기본 설정

용이한 쿠키 로깅

오류 로깅 옵션 설정

Administration Server 인스턴스의 경우

Server Instance의 경우

LOG 요소 구성

액세스 로그 파일 확인

오류 로그 파일 확인

로그 분석기 실행

이벤트 보기(Windows)

11장 모니터 서비스
통계를 사용하여 서버 모니터

통계 사용 설정

통계 사용

서비스 품질 사용

서비스 품질 예제

서비스 품질 설정

obj.conf의 필요한 변경 사항

서비스 품질의 알려진 한계

SNMP 기초

Sun ONE Web Server MIB

SNMP 설정

프록시 SNMP 에이전트 사용(UNIX/Linux)

프록시 SNMP 에이전트 설치

프록시 SNMP 에이전트 시작

원시 SNMP 데몬 재시작

SNMP 원시 에이전트 재구성

SNMP 마스터 에이전트 설치

SNMP 마스터 에이전트 사용 설정 및 시작

다른 포트에서 마스터 에이전트 시작

SNMP 마스터 에이전트 직접 구성

마스터 에이전트 CONFIG 파일 편집

sysContact 및 sysLocation 변수 정의

SNMP 하위 에이전트 구성

SNMP 마스터 에이전트 시작

SNMP 마스터 에이전트 직접 시작

Administration Server를 사용하여 SNMP 마스터 에이전트 시작

SNMP 마스터 에이전트 구성

커뮤니티 문자열 구성

트랩 대상 구성

하위 에이전트 사용 설정

SNMP 메시지 이해

12장 이름 지정 구성과 리소스
Java 사용 설정과 해제

JVM 설정 구성

일반 설정 구성

경로 설정 구성

JVM 옵션 구성

JVM 프로파일러 구성

J2EE 이름 지정 서비스 및 리소스 설명

JDBC 데이터소스

JDBC 연결 풀

Java 메일 세션

사용자 정의 리소스

외부 JNDI 리소스

JNDI(Java Naming and Directory Interface) 설명

J2EE 이름 지정 서비스

이름 지정 참조 및 바인드 정보

J2EE 표준 구현 기술자 내의 이름 지정 참조

응용 프로그램 환경 항목

리소스 참조

리소스 환경 참조

초기 이름 지정 컨텍스트

JNDI 연결 팩토리

Java 기반 리소스 생성

새 JDBC 연결 풀 생성

관리 인터페이스 사용

명령줄 인터페이스 사용

JDBC 리소스 생성

관리 인터페이스 사용

명령줄 인터페이스 사용

사용자 정의 리소스 생성

Administration 인터페이스 사용

명령줄 인터페이스 사용

외부 JNDI 리소스 생성

Administration 인터페이스 사용

명령줄 인터페이스 사용

Java 기반 리소스 수정

JDBC 연결 풀 수정

JDBC 리소스 수정

사용자 정의 리소스 수정

외부 JNDI 리소스 수정

Java 기반 리소스 삭제

JDBC 연결 풀 삭제

JDBC 리소스 삭제

사용자 정의 리소스 삭제

외부 JNDI 리소스 삭제

제4부 가상 서버 및 서비스 관리

13장 가상 서버 사용
가상 서버 개요

복수 서버 인스턴스

Virtual Server Class

obj.conf 파일

클래스의 가상 서버

기본 클래스

청취 소켓

가상 서버

가상 서버의 유형

IP 주소 기반 가상 서버

URL 호스트 기반 가상 서버

기본 가상 서버

요청 처리용 가상 서버 선택

문서 루트

Log File

이전 릴리스에서 가상 서버 이전

가상 서버와 함께 Sun ONE Web Server 기능 사용

가상 서버와 함께 SSL 사용

가상 서버와 함께 액세스 제어 사용

가상 서버와 더불어 CGI 사용

가상 서버와 함께 구성 스타일 사용

가상 서버 사용자 인터페이스 사용

Class Manager

Virtual Server Manager

변수 사용

동적 재구성

가상 서버 설정

청취 소켓 만들기

가상 서버 클래스 만들기

가상 서버 편집 및 삭제

가상 서버 클래스와 연결된 서비스 지정

가상 서버 만들기

가상 서버와 연결된 설정 지정

사용자가 개별 가상 서버를 모니터하도록 허용

액세스 제어

로그 파일

가상 서버 구현

예1: 기본 구성

예제 2 보안 서버

예제 3 인트라넷 호스트

예제 4 대량 호스팅

14장 가상 서버 만들기 및 구성
가상 서버 만들기

가상 서버 설정 편집

Class Manager를 사용하는 편집

가상 서버 설정 편집

가상 서버 MIME 설정 구성

가상 서버 ACL 설정 구성

가상 서버 보안 구성

가상 서버 서비스 품질 설정 구성

가상 서버 로그 설정 구성

가상 서버에 대한 로깅 사용

가상 서버 Java 웹 응용 프로그램 설정 구성

Virtual Server Manager를 사용하는 편집

가상 서버에 대한 보고서 만들기

가상 서버에 대한 디렉토리 서비스 선택

가상 서버 삭제

15장 프로그램으로 서버 확장
서버측 프로그램의 개요

서버에서 실행되는 서버측 응용 프로그램의 유형

서버측 응용 프로그램이 서버에 설치되는 방법

Java 서브릿 및 JavaServer Pages(JSP)

서브릿 및 JavaServer 페이지의 개요

서버가 서브릿을 실행하기 위해 필요한 사항

웹 응용 프로그램 구현

server.xml 파일 사용

Administration Server Interface 사용

명령줄 인터페이스 사용

웹 응용 프로그램에 없는 서브릿 및 JSP 구현

JVM 설정 구성

버전 파일 삭제

CGI 프로그램 설치

CGI의 개요

CGI 디렉토리 지정

각 소프트웨어 가상 서버에 대해 고유한 CGI 속성 구성

CGI를 파일 유형으로 지정

실행 파일 다운로드

Windows CGI 프로그램 설치

Windows CGI 프로그램의 개요

Windows CGI 디렉토리 지정

Windows CGI를 파일 유형으로 지정

Windows용 셸 CGI 프로그램 설치

Windows용 CGI 프로그램의 개요

셸 CGI 디렉토리 지정(Windows)

셸 CGI를 파일 유형으로 지정(Windows)

쿼리 처리기 사용

16장 내용 관리
주 문서 디렉토리 설정

추가 문서 디렉토리 설정

사용자 공용 정보 디렉토리 사용자 정의(UNIX/Linux)

내용 게시 제한

시작시 전체 암호 파일 로드

구성 스타일 사용

원격 파일 조작 사용

문서 기본설정 구성

문서 기본설정 설정

색인 파일 이름 입력

디렉토리 색인화 선택

서버 홈 페이지 지정

기본 MIME 유형 지정

URL 전달 구성

오류 응답 사용자 정의

문자 세트 변경

문서 꼬리말 설정

htaccess 사용

심볼 링크(UNIX/Linux) 제한

서버 파싱 HTML 설정

캐시 제어 지시문 설정

고급 암호화 사용

내용 압축으로 서버 구성

서버를 미리 압축된 내용을 서비스하도록 구성

필요시 내용 압축으로 서버 구성

obj.conf의 압축 관련 변경 사항

17장 구성 스타일 적용
구성 스타일 만들기

구성 스타일 지정

구성 스타일 지정 목록

구성 스타일 편집

구성 스타일 제거

18장 검색 사용
Search 정보

가상 서버에 대한 검색 응용 프로그램 사용 설정

가상 서버에 대해 검색 응용 프로그램을 사용하지 않도록 설정

Search 컬렉션 정보

컬렉션 만들기

컬렉션 구성

컬렉션 업데이트

컬렉션 제거

컬렉션 유지보수

컬렉션 다시 색인

스케줄된 컬렉션 유지보수 추가

스케줄된 컬렉션 유지보수 편집

스케줄된 컬렉션 유지보수 제거

검색 수행

검색 페이지

쿼리 만들기

고급 검색

검색 결과 보기

검색 페이지 사용자 정의

Search 인터페이스 구성요소

Header

Footer

Form

Results

Search Query 페이지 사용자 정의

수직 바

사이드바 블록

Search Results 페이지 사용자 정의

별도의 페이지로 Form 및 Results 사용자 정의

태그 규약

태그 표준

19장 WebDAV를 사용하는 웹 게시
WebDAV 정보

일반 WebDAV 용어

WebDAV 사용

WebDAV 사용 설정

서버 인스턴스에 대해 WebDAV 사용 설정

가상 서버 클래스에 대해 WebDAV 사용 설정

컬렉션에 대한 WebDAV 사용 설정

WebDAV 컬렉션 만들기

WebDAV 컬렉션 편집

WebDAV 구성

가상 서버 수준에서 WebDAV 구성

URI 수준에서 WebDAV 구성

WebDAV 사용 가능 서버에서 소스 URI 및 Translate:f 헤더 사용

리소스 잠금 및 잠금 해제

Exclusive 잠금

Shared 잠금

잠금 관리

최소 잠금 시간초과

잠금 요청의 예

WebDAV에 대한 액세스 제어 사용

WebDAV 사용 리소스의 액세스 제한

보안 고려사항

제5부 부록

부록A 명령줄 유틸리티
HttpServerAdmin (가상 서버 관리)

HttpServerAdmin 구문

control 명령

옵션

구문

매개 변수

예

create 명령

옵션

가상 서버 클래스 생성

청취 소켓 생성

가상 서버 생성

JDBC 연결 풀 생성

구문

옵션

예

JDBC 리소스 생성

구문

옵션

예

사용자 지정 리소스 생성

구문

옵션

예

외부 JNDI 리소스 생성

구문

옵션

메일 리소스 생성

구문

옵션

예

delete 명령

옵션

클래스 삭제

청취 소켓 삭제

가상 서버 삭제

JDBC 연결 풀 삭제

JNDI 자원 삭제

list 명령

구문

옵션

예

부록B Hypertext Transfer Protocol
HTTP(Hypertext Transfer Protocol) 설명

요청

요청 방법

요청 헤더

요청 데이터

응답

상태 코드

응답 헤더

응답 데이터

부록C ACL 파일 구문
ACL 파일 구문

인증 방법

권한 부여문

권한 부여문의 계층

속성 표현식

표현식용 연산자

기본 ACL 파일

일반 구문 항목

obj.conf 내의 ACL 파일 참조

부록D 국제화 및 지역화 지원
복수바이트 데이터 입력

파일 또는 디렉토리 이름

LDAP 사용자 및 그룹

복수 문자 인코딩 지원

WebDAV

Search

언어 선택

서버가 로컬라이즈된 컨텐츠를 서비스하도록 구성

용어

색인

이전 목차 색인 다음

Copyright 2003 Sun Microsystems, Inc. All rights reserved.