Sauvegarde, partage et montage de fichiers étiquetés (liste des tâches)

La liste des tâches ci-dessous décrit les tâches courantes permettant d'effectuer la sauvegarde et la restauration de données de systèmes de fichiers étiquetés et de partager et monter des systèmes de fichiers étiquetés.

Procédure de sauvegarde de fichiers dans Trusted Extensions

Avant de commencer

Le profil de droits Media Backup doit vous être attribué. Vous vous trouvez dans la zone globale.

• Pour plus d'informations sur les méthodes disponibles, reportez-vous à la section Envoi et réception de données ZFS du manuel Administration d’Oracle Solaris : Systèmes de fichiers ZFS.

  ---

  Attention - Seules les commandes suivantes préservent les étiquettes.

  ---

  • /usr/lib/fs/ufs/ufsdump pour les sauvegardes importantes

  • /usr/sbin/tar cT pour les petites sauvegardes

  • Un script appelant l'une ou l'autre de ces commandes

    Reportez-vous à la page de manuel ufsdump(1M). Pour plus d'informations sur l'option T de la commande tar, reportez-vous à la page de manuel tar(1).

Procédure de restauration de fichiers dans Trusted Extensions

Avant de commencer

Vous êtes dans le rôle root dans la zone globale.

• Pour plus d'informations sur les méthodes disponibles, reportez-vous à la section Envoi et réception de données ZFS du manuel Administration d’Oracle Solaris : Systèmes de fichiers ZFS.

  ---

  Attention - Seules les commandes suivantes préservent les étiquettes.

  ---

  • /usr/lib/fs/ufs/ufsrestore pour les restaurations importantes

  • /usr/sbin/tar xT pour les petites restaurations

  Pour plus d'informations sur l'option T de la commande tar, reportez-vous à la page de manuel tar(1).

Procédure de partage de systèmes de fichiers à partir d'une zone étiquetée

Pour monter ou partager des répertoires qui trouvent leur origine dans les zones étiquetées, définissez les propriétés du partage ZFS appropriées dans le système de fichiers, puis redémarrez la zone afin de partager les répertoires étiquetés.

---

Attention - N'utilisez pas de noms propriétaires pour les systèmes de fichiers partagés. Les noms des systèmes de fichiers partagés sont visibles pour tous les utilisateurs.

---

Avant de commencer

Vous devez disposer du profil de droits ZFS File System Management.

1. Créez un espace de travail sous l'étiquette du système de fichiers qui va être partagé.

   Pour plus d'informations, reportez-vous à la section Procédure d’ajout d’un espace de travail sous votre étiquette minimale du manuel Guide de l’utilisateur Oracle Solaris Trusted Extensions.

2. Dans la zone, créez le système de fichiers.

   # zfs create rpool/wdocs1

3. Partagez le système de fichiers en définissant des propriétés de partage NFS.

   Par exemple, le jeu de commandes ci-après partage un système de fichiers de documentation pour les auteurs. Le système de fichiers est partagé en lecture-écriture de sorte que les auteurs puissent modifier leurs documents sur ce serveur. Les programmes setuid sont interdits.

   # zfs set share=name=wdocs1,path=/wdocs1,prot=nfs,setuid=off,
   exec=off,devices=off rpool/wdocs1
   # zfs set sharenfs=on rpool/wdocs1

   La ligne de commande est renvoyée à des fins d'affichage.

4. Pour chaque zone, partagez les répertoires en démarrant la zone.

   Dans la zone globale, exécutez l'une des commandes suivantes pour chaque zone. Chaque zone peut partager ses systèmes de fichiers de l'une des façons suivantes : Le partage devient effectif lorsque chaque zone passe à l'état ready (prêt) ou running (en cours d'exécution).

   • Si la zone n'est pas dans l'état running et que vous ne souhaitez pas que les utilisateurs se connectent au serveur sous l'étiquette de la zone, définissez l'état de la zone sur ready.

     # zoneadm -z zone-name ready

   • Si la zone n'est pas dans l'état running et si les utilisateurs sont autorisés à se connecter au serveur sous l'étiquette de la zone, initialisez la zone.

     # zoneadm -z zone-name boot

   • Si la zone est déjà en cours d'exécution, réinitialisez la zone.

     # zoneadm -z zone-name reboot

5. Affichez les systèmes de fichiers partagés à partir de votre système.

   Dans le rôle root de la zone globale, exécutez la commande suivante :

   # zfs get all rpool

   Pour plus d'informations, reportez-vous à la section Envoi de requêtes sur les informations des systèmes de fichiers ZFS du manuel Administration d’Oracle Solaris : Systèmes de fichiers ZFS

6. Pour permettre au client de monter le système de fichiers partagé, reportez-vous à la section Procédure de montage NFS de fichiers dans une zone étiquetée.

Exemple 14-1 Partage du système de fichiers /export/share sous l'étiquette PUBLIC

Pour les applications qui s'exécutent sous l'étiquette PUBLIC, l'administrateur système autorise les utilisateurs à lire la documentation se trouvant dans le système de fichiers /export/reference de la zone public..

Tout d'abord, l'administrateur modifie l'étiquette de l'espace de travail sur espace de travail public, puis ouvre une fenêtre de terminal. Dans la fenêtre, l'administrateur définit les propriétés share sélectionnées sur le système de fichiers /reference. La commande suivante est renvoyée à des fins d'affichage.

# zfs set share=name=reference,path=/reference,prot=nfs,
setuid=off,exec=off,devices=off,rdonly=on rpool/wdocs1

L'administrateur partage ensuite le système de fichiers.

# zfs set sharenfs=on rpool/reference

L'administrateur quitte l'espace de travail public et retourne dans l'espace de travail Trusted Path (Chemin de confiance). Étant donné que les utilisateurs ne sont pas autorisés à se connecter à ce serveur de fichiers, l'administrateur partage le système de fichiers en modifiant l'état de la zone sur prêt :

# zoneadm -z public ready

Les utilisateurs peuvent accéder au système de fichiers partagé une fois que celui-ci est monté sur les systèmes des utilisateurs.

Procédure de montage NFS de fichiers dans une zone étiquetée

Dans Trusted Extensions, une zone étiquetée gère le montage de fichiers dans sa zone. Les systèmes de fichiers provenant d'hôtes étiquetés et sans étiquette peuvent être montés sur un système étiqueté Trusted Extensions. Le système doit posséder une route vers le serveur de fichiers sous l'étiquette de la zone montage.

• Pour monter les fichiers en lecture-écriture à partir d'un hôte à étiquette unique, l'étiquette affectée à l'hôte distant doit correspondre à l'étiquette de la zone de montage. Deux configurations d'hôte distants sont possibles.

  • L'hôte distant se voit affecter la même étiquette que la zone de montage.

  • L'hôte distant est un serveur multiniveau qui inclut l'étiquette de la zone montage.

• Les systèmes de fichiers qui sont montés par une zone de niveau supérieur sont en lecture seule.

• Dans Trusted Extensions, le fichier de configuration auto_home est personnalisé pour chaque zone. Le nom de la zone est repris dans le nom du fichier. Par exemple, un système comportant une zone globale et une zone publique dispose de deux fichiers auto_home, auto_home_global et auto_home_public.

Trusted Extensions utilise les mêmes interfaces de montage qu'Oracle Solaris :

• Par défaut, les systèmes de fichiers sont montés lors de l'initialisation.

• Pour monter des systèmes de fichiers de façon dynamique, utilisez la commande mount dans la zone étiquetée.

• Pour monter automatiquement des répertoires personnels, utilisez les fichiers auto_home_zone-name.

• Pour monter automatiquement d'autres répertoires, utilisez les cartes de montage automatique standard.

Avant de commencer

Vous devez être sur le système client, dans la zone possédant l'étiquette des fichiers que vous souhaitez monter. Vérifiez que le système de fichiers que vous souhaitez monter est partagé. Si vous n'utilisez pas l'agent de montage automatique, vous devez disposer du profil de droits File System Management. Pour effectuer des montages à partir de serveurs de niveau inférieur, la zone de ce client doit être configurée avec le droit net_mac_aware.

• Pour effectuer un montage NFS de fichiers dans une zone étiquetée, utilisez les procédures suivantes.

  La plupart des procédures impliquent la création d'un espace de travail à une étiquette particulière. Pour créer un espace de travail, reportez-vous à la section Procédure d’ajout d’un espace de travail sous votre étiquette minimale du manuel Guide de l’utilisateur Oracle Solaris Trusted Extensions.

  • Montage dynamique de fichiers.

    Dans la zone étiquetée, utilisez la commande mount.

  • Montage de fichiers lors de l'initialisation de la zone.
  • Montage de répertoires personnels pour des systèmes administrés à l'aide de fichiers.
    1. Créez et remplissez un fichier /export/home/auto_home_lowest-labeled-zone-name.
    2. Modifiez le fichier /etc/auto_home_lowest-labeled-zone-name afin qu'il désigne le fichier qui vient d'être rempli.
    3. Modifiez le fichier /etc/auto_home_lowest-labeled-zone-name dans chaque zone de niveau supérieur afin qu'il désigne le fichier que vous avez créé à l'Étape a.

Dépannage des échecs de montage dans Trusted Extensions

Avant de commencer

Vous devez être dans la zone possédant l'étiquette du système de fichiers que vous souhaitez monter. Vous devez posséder le rôle root.

1. Vérifiez que les systèmes de fichiers du serveur NFS sont partagés.
2. Vérifiez les attributs de sécurité du serveur NFS.
   1. Utilisez la commande tninfo ou tncfg pour rechercher l'adresse IP du serveur ou une plage d'adresses IP incluant le serveur NFS.

      L'adresse peut être assignée directement, ou indirectement par le biais d'un mécanisme de caractère générique. L'adresse peut se trouver dans un modèle étiqueté ou sans étiquette.

   2. Vérifiez l'étiquette que le modèle assigne au serveur NFS.

      L'étiquette doit être compatible avec l'étiquette à laquelle vous essayez de monter les fichiers.

3. Vérifiez l'étiquette de la zone actuelle.

   Si l'étiquette est plus élevée que l'étiquette du système de fichiers montés, vous ne pouvez pas effectuer d'opération d'écriture dans le montage même si le système de fichiers distant est exporté avec des autorisations en lecture/écriture. Vous pouvez uniquement effectuer des opérations d'écriture sur le système de fichiers monté sous l'étiquette du montage.

4. Pour monter des systèmes de fichiers à partir d'un serveur NFS qui exécute des versions antérieures du logiciel Trusted Solaris, procédez comme suit :
   • Pour un serveur NFS Trusted Solaris 1, utilisez les options vers=2 et proto=udp pour la commande mount.
   • Pour un serveur NFS Trusted Solaris 2.5.1, utilisez les options vers=2 et proto=udp pour la commande mount.
   • Pour un serveur NFS Trusted Solaris 8, utilisez les options vers=3 et proto=udp pour la commande mount.

   Pour monter des systèmes de fichiers à partir d'un de ces serveurs, le serveur doit être assigné à un modèle sans étiquette.