Trusted Extensions에서 NFS 서버 및 클라이언트 구성

하위 레벨 디렉토리는 상위 레벨 영역의 사용자에게 표시될 수 있습니다. 하위 레벨 디렉토리에 대한 NFS 서버는 Trusted Extensions 시스템 또는 신뢰할 수 없는 시스템일 수 있습니다.

신뢰할 수 있는 시스템에는 서버 구성이 필요하고 신뢰할 수 없는 시스템에는 클라이언트 구성이 필요합니다.

• 신뢰할 수 있는 시스템에서 NFS 서버 구성 – 신뢰할 수 있는 시스템의 하위 레벨 디렉토리를 레이블 있는 영역에서 표시하려면 서버를 구성해야 합니다.

  • NFS 서버의 전역 영역에서 NFS 서비스를 다중 레벨 서비스로 구성해야 합니다.

  • 전역 영역에서 관리자는 레이블 있는 영역의 limitpriv에 net_bindmlp 권한을 추가해야 합니다.

  • 레이블 있는 영역에서 해당하는 공유 등록 정보를 설정하여 ZFS 파일을 내보냅니다. 레이블이 있는 영역의 상태가 running이면 파일 시스템이 영역의 레이블에서 공유됩니다. 절차는 레이블이 있는 영역에서 파일 시스템을 공유하는 방법을 참조하십시오.

• 신뢰할 수 없는 NFS 서버에 대한 NFS 클라이언트 구성 – 서버를 신뢰할 수 없으므로 NFS 클라이언트를 신뢰할 수 있어야 합니다. net_mac_aware 권한이 초기 영역 구성 중 사용된 영역 구성 파일에 지정되어야 합니다. 따라서 모든 하위 레벨 홈 디렉토리를 볼 수 있는 사용자에게는 최하위 영역을 제외한 모든 영역에서 net_mac_aware 권한이 있어야 합니다. 예는 레이블이 있는 영역에서 파일을 NFS 마운트하는 방법을 참조하십시오.

Trusted Extensions에서 홈 디렉토리 만들기

홈 디렉토리는 Trusted Extensions에서 특수한 경우입니다.

• 사용자가 사용할 수 있는 모든 영역에서 홈 디렉토리가 만들어졌는지 확인해야 합니다.

• 또한 홈 디렉토리 마운트 지점이 사용자 시스템의 영역에서 만들어져야 합니다.

• NFS 마운트된 홈 디렉토리가 제대로 작동하려면 디렉토리에 대한 기본 위치인 /export/home이 사용되어야 합니다.

  ---

  주 - txzonemgr 스크립트에서는 홈 디렉토리가 /export/home으로 마운트되었다고 간주합니다.

  ---

• Trusted Extensions에서는 모든 영역 즉, 모든 레이블의 홈 디렉토리를 처리할 수 있도록 자동 마운트가 수정되었습니다. 자세한 내용은 Trusted Extensions의 자동 마운트 변경 사항을 참조하십시오.

사용자가 만들어질 때 홈 디렉토리가 만들어집니다. 하지만 홈 디렉토리는 홈 디렉토리 서버의 전역 영역에 만들어집니다. 해당 서버에서 디렉토리는 LOFS로 마운트됩니다. 홈 디렉토리는 LOFS 마운트로 지정된 경우 자동 마운트에서 자동으로 만들어집니다.

그러나 자동 마운트는 원격 NFS 서버에 홈 디렉토리를 자동으로 만들 수 없습니다. 사용자가 먼저 NFS 서버에 로그인해야 하거나 관리자 작업이 필요합니다. 사용자에 대한 홈 디렉토리를 만들려면 사용자가 각 NFS 서버에 로그인하여 모든 레이블에서 원격 홈 디렉토리에 액세스할 수 있도록 설정하는 방법을 참조하십시오.

Trusted Extensions의 자동 마운트 변경 사항

Trusted Extensions에서는 레이블마다 별도의 홈 디렉토리 마운트를 필요로 합니다. 이러한 레이블이 있는 자동 마운트를 처리하도록 automount 명령이 수정되었습니다. 각 영역에 대해 자동 마운트인 autofs는 auto_home_ zone-name 파일을 마운트합니다. 예를 들어, 다음은 auto_home_global 파일에서 전역 영역에 대한 항목입니다.

+auto_home_global
*       -fstype=lofs    :/export/home/&

하위 레벨 영역의 마운트를 허용하는 영역이 부팅될 때 다음이 수행됩니다. 하위 레벨 영역의 홈 디렉토리가 /zone/zone-name/export/home에서 읽기 전용으로 마운트됩니다. auto_home_zone-name 맵은 lofs에 대한 소스 디렉토리가 /zone/zone-name/home/username으로 다시 마운트될 때 /zone 경로를 지정합니다.

예를 들어, 다음은 상위 레벨 영역에서 생성되는 auto_home_zone-at-higher-level 맵의 auto_home_public 항목입니다.

+auto_home_public
*   public-zone-IP-address:/export/home/&

txzonemgr 스크립트가 전역 영역의 auto_master 파일에서 이 PUBLIC 항목을 설정합니다.

+auto_master
/net        -hosts        -nosuid,nobrowse
/home        auto_home    -nobrowse
/zone/public/home      auto_home_public      -nobrowse

홈 디렉토리가 참조되고 이름이 auto_home_zone-name 맵의 항목과 일치하지 않을 경우 맵은 이 루프백 마운트 사양과 일치하는 항목을 찾으려고 합니다. 다음 두 조건이 충족될 때 소프트웨어에서 홈 디렉토리를 만듭니다.

1. 맵이 루프백 마운트 사양과 일치하는 항목을 찾습니다.

2. 아직 zone-name에 존재하지 않는 유효한 사용자와 홈 디렉토리 이름이 일치합니다.

자동 마운트의 변경 사항에 대한 자세한 내용은 automount(1M) 매뉴얼 페이지를 참조하십시오.