Solaris for ISPs 설치 방법

일반적인 UNIX 서버는 다양한 응용프로그램을 실행해야 하므로 기본 Solaris 설치에서는 대부분의 UNIX 서비스가 필요하다고 가정합니다. ISP는 공용 환경에서의 특정 서비스 제공이라는 보다 좁은 범위에 초점을 맞춥니다. ISP에는 강력한 성능과 보안이 요구됩니다.

Solaris를 필요에 맞게 구성하기 위해 일반적으로 ISP 관리자는 면밀한 강화 및 조정 작업을 수행합니다. 필요 없는 Solaris 서비스를 중지하고 파일 권한을 변경하여 보안 침해 가능성을 차단합니다. 이것을 처리하는데 몇 시간이 소요됩니다.

Solaris for ISPs 호스트 구성 소프트웨어는 관리자를 위하여 이 강화 및 조정 과정을 자동화합니다. 필요한 소프트웨어 패키지를 적당한 위치에 복사하는 작업 외에도 Solaris 보안 및 로깅 체계를 구성할 뿐 아니라, 파일 소유자와 모드를 적절하게 변경하여 기본 Solaris 2.6을 강화합니다. 이 프로세스의 최종 단계는 주어진 호스트 시스템의 목적을 지원하지 않을 경우 finger 또는 rlogin과 같은 표준 Solaris 서비스를 선택적으로 비활성화하는 것입니다.

Solaris for ISPs 호스트 구성을 그래픽 사용자 인터페이스를 사용하여 대화식으로 수행하거나 JumpStart를 사용하여 대화 방식을 사용하지 않고 반복적으로 수행할 수 있습니다.

호스트 구성 모델

시스템의 현재 상태, 설치하여 사용할 수 있는 소프트웨어 구성 요소가 어떤 것이고 사용자가 설치나 설치 해제용으로 선택한 것이 무엇인지에 대한 시나리오를 구축하면 구성 프로세스가 작동됩니다.

그림 1-2 Solaris for ISPs 호스트 구성 프로세스

호스트 구성 소프트웨어도 필요에 따라 설치 후 호스트 재구성, 서비스의 추가 및 제거에 사용될 수 있습니다.

반복 가능한 구성

대화식 호스트 구성(그래픽 사용자 인터페이스 사용)은 구성 시나리오를 이진 파일 및 몇몇 관련 파일 형태로 저장할 수 있는 옵션을 제공합니다. ISP 관리자는 시나리오를 작성하고 저장한 다음 이를 비대화식, 한 단계 설치를 수행하는 JumpStart^TM 마감 스크립트에 사용할 수 있습니다. 이러한 JumpStart 설치는 반복 가능하며 동일한 구성을 할 때 사용될 수 있습니다.

JumpStart는 지역적으로나 원격으로 Solaris를 사용자 정의하여 반복적으로 설치할 수 있는 Solaris 운영 체제의 한 부분입니다. 사용자 정의 JumpStart 설치를 작성하는 자세한 방법은 Solaris Advanced Installation Guide를 참조하십시오. 사용자 정의 JumpStart 설치를 위하여 마감 스크립트에 시나리오 파일을 사용하는 방법은 이 책의 2장을 참조하십시오.