ドキュメントの品質向上のためのご意見をください

簡潔すぎた
読みづらかった、または難し過ぎた
重要な情報が欠けていた
内容が間違っていた
翻訳版が必要
--選択-- Deutch (German) Español (Spanish) Français (French) Italiano (Italian) Português Brasil (Portuguese) 日本語 (Japanese) 한국어 (Korean) 简体中文 (Simplified Chinese) 繁體中文 (Traditional Chinese) その他の言語 その他

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります 内容の品質向上と追加コメントのためのアンケートに参加されますか？

アンケートに回答しますいいえ、回答しません

ラベル付きファイルのバックアップ、共有、マウント (タスクマップ)

次のタスクマップでは、ラベル付きファイルシステムからデータをバックアップおよび復元する場合と、ラベル付けされているファイルシステムを共有およびマウントする場合に使用される、一般的なタスクについて説明します。

Trusted Extensions でファイルをバックアップする

始める前に

Media Backup 権利プロファイルが割り当てられている必要があります。大域ゾーンにいます。

• ラベルを維持するバックアップを実行します。

  次のコマンドではラベルが維持されます。

  • 大規模なバックアップの場合は、zfs send -r | -R filesystem@snap

    リモートサーバーへのバックアップの送信など、使用できる方法については、『Oracle Solaris 11.1 の管理: ZFS ファイルシステム』の「ZFS データを送信および受信する」を参照してください。

  • 小規模バックアップの場合は、/usr/sbin/tar cT

    tar コマンドの T オプションについては、tar(1) のマニュアルページを参照してください。

  • zfs または tar バックアップコマンドを呼び出すスクリプト

Trusted Extensions でファイルを復元する

始める前に

大域ゾーンで root 役割になっています。

• ラベル付きバックアップを復元します。

  次のコマンドでラベル付きバックアップを復元できます。

  • 大規模な復元の場合は、zfs receive -vF filesystem@snap

    リモートサーバーからのバックアップの復元など、使用できる方法については、『Oracle Solaris 11.1 の管理: ZFS ファイルシステム』の「ZFS データを送信および受信する」を参照してください。

  • 小規模な復元の場合は、/usr/sbin/tar xT

    tar コマンドの T オプションについては、tar(1) のマニュアルページを参照してください。

  • zfs または tar 復元コマンドを呼び出すスクリプト

ラベル付きゾーンのファイルシステムを共有する

ラベル付きゾーンで作成されたディレクトリをマウントまたは共有するには、そのファイルシステムに適切な ZFS 共有プロパティーを設定したあと、ゾーンを再起動してそのラベル付きディレクトリを共有します。

---

注意 - 共有ファイルシステムに、占有的な名前は使用しないでください。共有ファイルシステムの名前は、どのユーザーにも表示されます。

---

始める前に

ZFS File System Management 権利プロファイルが割り当てられている必要があります。

1. 共有しようとしているファイルシステムのラベルで、ワークスペースを作成します。

   詳細は、『Trusted Extensions ユーザーズガイド』の「自分の最下位ラベルでワークスペースを追加する方法」を参照してください。

2. ゾーン内でファイルシステムを作成します。

   # zfs create rpool/wdocs1

3. ZFS 共有プロパティーを設定してファイルシステムを共有します。

   たとえば、次の一連のコマンドを実行すると、ライター向けのドキュメントファイルシステムが共有されます。このファイルシステムは、ライターがこのサーバー上のドキュメントを変更できるように、読み取り/書き込み権付きで共有されます。setuid プログラムは許可されません。

   # zfs set share=name=wdocs1,path=/wdocs1,prot=nfs,setuid=off,
   exec=off,devices=off rpool/wdocs1
   # zfs set sharenfs=on rpool/wdocs1

   コマンド行は、表示の都合上、折り返して記載されています。

4. 各ゾーンについて、ゾーンを起動してディレクトリを共有します。

   大域ゾーンで、ゾーンごとに次のいずれかのコマンドを実行します。各ゾーンは、これらのどの方法でもファイルシステムを共有できます。実際の共有は、各ゾーンが ready または running 状態になったときに実行されます。

   • ゾーンが実行中の状態ではなく、ゾーンのラベルでユーザーがサーバーにログインしないようにする場合は、ゾーンの状態を ready に設定します。

     # zoneadm -z zone-name ready

   • ゾーンが実行中の状態ではなく、ゾーンのラベルでユーザーがサーバーにログインすることを許可する場合は、ゾーンをブートします。

     # zoneadm -z zone-name boot

   • ゾーンがすでに実行中の場合は、ゾーンをリブートします。

     # zoneadm -z zone-name reboot

5. システムから共有されているファイルシステムを表示します。

   大域ゾーンの root 役割として次のコマンドを実行します。

   # zfs get all rpool

   詳細は、『Oracle Solaris 11.1 の管理: ZFS ファイルシステム』の「ZFS ファイルシステムの情報のクエリー検索を行う」を参照してください

6. 共有されているファイルシステムをクライアントがマウントできるようにする方法は、「ラベル付きゾーンでファイルを NFS マウントする」を参照してください。

例 14-1 PUBLIC ラベルで /export/share ファイルシステムを共有する

PUBLIC ラベルで実行されるアプリケーションの場合、システム管理者はユーザーが public ゾーンの /export/reference ファイルシステムにあるドキュメントを読めるようにします。

まず、管理者はワークスペースのラベルを public ワークスペースに変更し、端末ウィンドウを開きます。管理者はこのウィンドウ内で、選択された share プロパティーを /reference ファイルシステムに設定します。次のコマンドは、表示の都合上、折り返して記載されています。

# zfs set share=name=reference,path=/reference,prot=nfs,
setuid=off,exec=off,devices=off,rdonly=on rpool/wdocs1

次に、管理者はファイルシステムを共有します。

# zfs set sharenfs=on rpool/reference

管理者は public ワークスペースから出て、トラステッドパスワークスペースに戻ります。ユーザーはこのファイルサーバーへのログインが許可されていないため、管理者はゾーンを実行可能状態にしてファイルシステムを共有します。

# zoneadm -z public ready

共有されたファイルシステムがユーザーのシステムにマウントされると、ユーザーはそのファイルシステムにアクセスできるようになります。

ラベル付きゾーンでファイルを NFS マウントする

Trusted Extensions では、ラベル付きゾーンによってゾーン内のファイルのマウントが管理されます。ラベルなし、およびラベル付きホストのファイルシステムは、Trusted Extensions のラベル付きシステムにマウントできます。システムは、マウント先ゾーンのラベルでファイルサーバーへの経路を持っている必要があります。

• シングルラベルホストのファイルを読み取り/書き込み権付きでマウントするには、そのリモートホストに割り当てられたラベルがマウント先ゾーンのラベルと一致する必要があります。2 つのリモートホスト構成が可能です。

  • マウント先のゾーンと同じラベルが信頼できないリモートホストに割り当てられています。

  • 信頼できるリモートホストがマルチレベルサーバーであり、マウント先ゾーンのラベルを含んでいます。

• 上位ゾーンによってマウントされるファイルシステムは読み取り専用です。

• Trusted Extensions では、auto_home 構成ファイルはゾーンごとにカスタマイズされます。ファイルにはゾーン名ごとに名前が付けられます。たとえば、大域ゾーンおよび公共ゾーンのあるシステムには、auto_home_global と auto_home_public の 2 つの auto_home ファイルがあります。

Trusted Extensions では、Oracle Solaris と同じマウントインタフェースが使用されます。

• デフォルトでは、ファイルシステムはブート時にマウントされます。

• ファイルシステムを動的にマウントするには、ラベル付きゾーンで mount コマンドを使用します。

• ホームディレクトリを自動マウントするには、auto_home_ zone-name ファイルを使用します。

• ほかのディレクトリを自動マウントするには、標準の自動マウントマップを使用します。

始める前に

クライアントシステム上で、マウントしようとするファイルのラベルのゾーンにいる必要があります。マウントするファイルシステムが共有されていることを確認します。オートマウンタを使用する場合を除き、File System Management 権利プロファイルが割り当てられている必要があります。下位レベルのサーバーからマウントする場合、このクライアント上のゾーンを net_mac_aware 特権で構成してください。

• ラベル付きゾーンでファイルを NFS マウントするには、次の手順に従います。

  ほとんどの手順には、特定ラベルでのワークスペースを作成する方法が含まれています。ワークスペースの作成方法は、『Trusted Extensions ユーザーズガイド』の「自分の最下位ラベルでワークスペースを追加する方法」を参照してください。

  • ファイルを動的にマウントします。

    ラベル付きゾーンで、mount コマンドを使用します。

  • ゾーンのブート時にファイルをマウントします。
  • ファイルで管理されるシステムに対してホームディレクトリをマウントします。
    1. /export/home/auto_home_lowest-labeled-zone-name ファイルを作成し、生成します。
    2. 新しく生成されたファイルをポイントするように、/etc/auto_home_lowest-labeled-zone-name ファイルを編集します。
    3. 手順 a で作成したファイルをポイントするように、すべての上位ゾーンで /etc/auto_home_lowest-labeled-zone-name ファイルを変更します。

Trusted Extensions でマウントの失敗をトラブルシューティングする

始める前に

マウントしようとするファイルシステムのラベルでゾーン内にいる必要があります。root 役割である必要があります。

1. NFS サーバーのファイルシステムが共有されていることを確認します。
2. NFS サーバーのセキュリティー属性を確認します。
   1. tninfo または tncfg コマンドを使用して、その NFS サーバーの IP アドレスまたはそのサーバーを含む IP アドレス範囲を見つけます。

      このアドレスは、直接割り当てられる場合も、ワイルドカードを使用して間接的に割り当てられる場合もあります。アドレスは、ラベル付きテンプレートのものでも、ラベルなしテンプレートのものでもかまいません。

   2. テンプレートが NFS サーバーに割り当てるラベルを確認します。

      そのラベルは、ファイルをマウントしようとしているラベルと一致している必要があります。

3. 現在のゾーンのラベルを確認します。

   ラベルがマウント済みファイルシステムのラベルよりも上位である場合、リモートファイルシステムが読み取り/書き込み権付きでエクスポートされたときでも、マウントに書き込みはできません。マウントのラベルでは、マウント済みファイルシステムにのみ書き込み可能です。

4. 古いバージョンの Trusted Solaris ソフトウェアを実行している NFS サーバーからファイルシステムをマウントするには、次のようにします。
   • Trusted Solaris 1 NFS サーバーの場合は、mount コマンドで vers=2 および proto=udp オプションを使用します。
   • Trusted Solaris 2.5.1 NFS サーバーの場合は、mount コマンドで vers=2 および proto=udp オプションを使用します。
   • Trusted Solaris 8 NFS サーバーの場合は、mount コマンドで vers=3 および proto=udp オプションを使用します。

   これらのサーバーからファイルシステムをマウントするには、サーバーにラベルなしテンプレートを割り当てる必要があります。