탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
Oracle Solaris 11.1 관리: 장치 및 파일 시스템 Oracle Solaris 11.1 Information Library (한국어) |
다음 작업 맵과 섹션에 설명된 대로 iSNS 서버를 구성할 수 있습니다.
|
이러한 작업 후에는 iSNS 서버가 최소 방식으로 작동합니다. 모든 클라이언트가 기본 검색 도메인에 있고 지정되지 않은 상태입니다. 각 클라이언트는 다른 모든 클라이언트를 식별하고 액세스할 수 있습니다.
|
다음 섹션에서는 iSNS 환경을 설정하는 지침을 제공합니다. 다음 내용으로 구성되어 있습니다.
이 섹션에서는 iSNS 서비스의 기본 관리 설정을 변경하고 iSNS 데몬을 시작하는 절차를 제공합니다. iSNS 서버가 시작된 후 설정을 변경할 경우 iSNS 서버를 새로 고쳐야 합니다. 데이터 저장소 위치를 변경할 경우 iSNS 서버를 다시 시작해야 합니다.
이 절에는 다음 작업이 설명되어 있습니다.
이러한 작업에 대한 자세한 내용은 isns(1M) 명령의 매뉴얼 페이지를 참조하십시오.
iSNS 서버 패키지를 설치하고 iSNS 서비스를 시작합니다.
# pkg install service/storage/isns
# svcadm enable isns_server
# svcs svc:/network/isns_server:default STATE STIME FMRI online 16:10:49 svc:/network/isns_server:default
기본적으로 iSNS 서버를 사용할 수 없는 경우 모든 클라이언트가 알림을 받습니다. 이러한 알림을 사용 안함으로 설정하려면 Management_SCNs_Enabled 등록 정보를 변경합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# svccfg -s svc:/network/isns_server setprop config/Management_SCN_Enabled=false
# svcadm refresh svc:/network/isns_server
기본 재시도 횟수는 3회입니다. 서버가 3회의 조회에 대해 응답을 받지 못하면 클라이언트를 사용할 수 없다고 등록합니다. 재시도 횟수를 변경하려면 ESI Retry Threshold 등록 정보의 값을 변경합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# svccfg -s svc:/network/isns_server setprop config/ESI_retry_threshold_count=6
# svcadm refresh svc:/network/isns_server
클라이언트 데이터가 포함된 파일의 기본 위치와 이름은 /etc/isns/isnsdata.xml입니다. 백업 iSNS 서버가 하나 이상 포함된 복합 네트워크 환경에서는 모든 서버가 사용할 수 있도록 데이터 저장소가 공용 위치에 있어야 합니다. data_store_location 등록 정보를 사용하여 새 위치를 지정합니다. 파일 이름을 변경할 수도 있습니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# svccfg -s svc:/network/isns_server setprop config/data_store_location="/etc/isns2/isns_data.xml"
# svcadm restart svc:/network/isns_server
이 섹션에서는 명령줄 인터페이스를 사용하여 iSNS 서버를 구성하는 절차를 제공합니다.
이 절에는 다음 작업이 설명되어 있습니다.
이 절차에서는 isnsadm(1M) 명령을 사용합니다. 모든 명령 옵션에 대한 자세한 설명은 매뉴얼 페이지를 참조하십시오.
# isnsadm show-config Data Store Location: /etc/isns/isnsdata.xml Entity Status Inquiry Non-Response Threshold: 3 Management SCN Enabled: yes Authorized Control Node Names: -
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm enable-dd-set Default
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm create-dd-set set_name
# isnsadm enable-dd-set set_name
# isnsadm list-dd-set -v DD Set name: Default State: Enabled DD Set name:set_name State: Enabled
검색 도메인 세트 목록에는 기본 검색 도메인 세트와 새 검색 도메인 세트가 모두 포함됩니다.
새 검색 도메인은 기본 검색 도메인 세트의 구성원입니다. 검색 도메인을 만든 후 새 검색 도메인 세트에 추가합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm create-dd domain_name
# isnsadm list-dd-set DD name: name DD set(s): Default
이 작업은 기본 검색 도메인 세트에서 검색 도메인을 제거하고 지정한 검색 도메인 세트에 추가합니다. 새 검색 도메인 세트가 사용으로 설정되었으므로 iSNS 서버가 검색 도메인의 모든 클라이언트를 검색할 수 있습니다.
검색 도메인 및 검색 도메인 세트의 구성원을 나열할 수 있는 권한은 필요 없습니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm list-dd -v
# isnsadm list-dd-set
# isnsadm add-dd domain_name -s set_name
# isnsadm list-dd-set -v domain_name
시작하기 전에
클라이언트의 관리 인터페이스를 사용하여 클라이언트를 등록합니다. iSCSI 구성 기능을 사용하여 iSNS 서버의 IP 주소를 지정하고 iSNS 서버에 의한 클라이언트 검색을 허용합니다.
역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 RBAC 초기 구성(작업 맵)을 참조하십시오.
# isnsadm list-node iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr Alias: STK5320_NAS Type: Target . iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct Alias: Type: Initiator
출력에 클라이언트의 iSCSI 이름이 표시됩니다.
# isnsadm list-dd
# isnsadm add-node -d domain_name iSCSI_Name
예를 들어, "STK5320_NAS"라는 대상을 Eng-dd 검색 도메인에 추가하려면 다음 구문을 사용합니다.
# isnsadm add-node -d Eng-dd iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.engr
# isnsadm list-dd -v domain_name
예를 들어, Eng-dd 검색 도메인을 확인하려면 다음 구문을 사용합니다.
# isnsadm list-dd -v Eng-dd DD name: Eng-dd DD set: Development-dds iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.45173FEA.engr iSCSI Name: iqn.1986-03.com.sun:01:000e0c9f10da.454F00A2.acct iSCSI name: iqn.1986-03.com.sun:01:e00000000000.46fd8e2b