Administration Essential 읽음:721 1. Shared resource 의 특성 Private resource (local CPU, Memory등) 자신이 가지고 있는 것은 자기 자신의 것을 이용하고, 그 이외의 것은 서로 Share함으로써 부족한 점을 보완하여 좀더 Powerful하게 사용할 수 있다. ( Backup의 중앙 집중화, 관리의 일원화, 각종 Peripherals의 Share등) 2. Standalone의 file system구조 1) / (root) - Machine-specific files, directories crucial for system operation 2) /usr - The system's software 3) /opt - Be used to store unbundled and third-party software 3. System model별 kernel architecture SPARCstation SLC Sun4c SPARCstation ELC Sun4c SPARCstation IPC Sun4c SPARCstation IPX Sun4c SPARCstation 1 Sun4c SPARCstation 1+ Sun4c SPARCstation 2 Sun4c SPARCstation 4 Sun4m SPARCstation 5 Sun4m SPARCstation 10 Sun4m SPARCstation 10SX Sun4m SPARCstation 20 Sun4m SPARCstation LX Sun4m SPARCstation LX+ Sun4m SPARCclassic Sun4m SPARCclassic X Sun4m SPARCstation Voyager Sun4m Ultra 1 series Sun4u Ultra 2 series Sun4u Ultra Enterprise series Sun4u SPARCserver 300 Sun4 SPARCserver 400 Sun4 Sun-4/100 series Sun4 Sun-4/200 series Sun4 SPARCstation 600MP Sun4m SPARCsystem 1000 Sun4d SPARCcenter 2000 Sun4d SPARCengine 1E Sun4e * SESSION #2 Installing a Server 1. 시스템 구성상 최소 memory size 16Mbytes 2. S/W Configuration Cluster별 disk용량 Configuration Cluster Sol_2.3 Sol_2.4(Eng.) Sol_2.4(Kor.) Sol_2.5 Entire Distribution 273.98M 358M 468M 350M Developer system Supp. 208.46M 269M 379M 280M End User system Supp. 138.57M 174M 217M 180M Core System Supp. 43.71M 71M 104M 80M 3. Server/Client 구성에서 Diskless/Dataless client의 표준file system 1) Diskless Client / (root) /usr /opt /export/home /export/swap /export는 Server에 만들어지는 것으로써 다음의 내용을 갖고있다. 각 Diskless Client를 위한 root directory 각 Diskless Client를 위한 /usr files /usr은 Client가 Server와 같은 Architecture라면 Server의 /usr directory를 Share해서 사용할 수 있고, 다른 경우라면 이 곳에서 불러서 사용한다. 2) Dataless Client / (root) swap ( /usr, /home, /opt는 같은 Network상의 다른 system의 것을 이용한다.) * SESSION #3 The Boot Process 1. System boot procedure step ┌ PROM runs self-test │ diagnostics │ Boot PROM Phase < ↓ │ │ PROM loads the boot block └ (bootblk) program ↓ ┌ The boot block program loads │ the (ufsboot) boot program │ Boot Promgram Phase < ↓ │ │ The (ufsboot) boot program └ loads the kernel ↓ Kernel Initialization / The kernel initializes itself & Phase \ starts the init process ↓ The /sbin/init Phase / The init process starts the \ run control scripts 2. Booting중 user가 특정 기능을 추가하여 running시킬수 있는 Run Control File 1) /etc/init.d/README file을 참조하여 Startup file을 만든다. 2) Startup file은 /etc/rc*.d directory밑에 고유한 sequence number를 부여받는다. 3) Startup file은 /etc/init.d밑에 위치시키며, Service하기를 원하는 run level의 위치(/etc/rc*.d)에 link시킨다. ex) [vian:/]# more /etc/init.d/sample echo 'Hello .....' [vian:/]# cd /etc/rc3.d [vian:/]# ln -s /etc/init.d/sample S20sample 3. System Run Level System은 성공적으로 booting이 되었다면, default로 run level3로 booting이 된다. - Single-user state는 system의 console로 superuser의 자격이 된다. 그리고, superuser의 passwd를 알아야만이 login될 수 있다. - Multiuser state는 모든 terminal이 정의가 된 상태이며, 모든 daemon processes가 running된 상태를 의미한다. Run Level Function Command 0 PROM monitor level init 0, shutdown -i0, halt 1 Administrative state init 1, shutdown -i1 ( Single-user state; some file system mounted & user logins disabled ) 2 Multiuser level init 2, shutdown -i2 ( No resources shared ) 3 Multiuser level init 3, shutdown -i3 ( resources shared ) 4 Not currently used 5 Halt and interactive boot (boot -a) init 5, shutdown -i5 6 Reboot to default run level 3 init 6, shutdown -i6 S,s Single-user state; some file systems init s mounted & user logins disabled * Session #4 Autoconfiguration 1. Autoconfiguration Process의 이점 1) 필요때에 Modules별로 load를 하기때문에 main memory를 아주 효율적으로 사용할 수 있다. 2) System에 새로운 Device를 Add할 경우 Kernel을 새로이 reconfiguring할 필요가 없기때문에, 그 시간을 낭비할 필요가 없다. - 새로운 Device add할 경우 kernel을 rebuild할 필요없이, system을 reboot하면 dirver를 load하여 사용할 수 있다. 2. Kernel configuration의 수정시 작업절차 /etc/system file을 수정하고, rebooting을 해 준다. 1) cp /etc/systrem /etc/system.org 2) /etc/system Modifying 3) reboot -- -r * Session #5 Device Configuration 1. 새로운 Device 구축을 위한 작업절차 Reconfiguration process를 실행함으로써 /devices와 /dev에 새로운 device에 대한 정보등을 생성시킨다. 1) Touch /reconfigure 2) Halt the system 3) Turn the power off 4) System에 새로운 device연결 5) Turn the power back on => ok. boot -r ( or [vian:/]# reboot -- -r ) * session #6 Changing Run Levels 1. Init command별 특성 Run Level Function Command 0 PROM monitor level init 0, shutdown -i0, halt 1 Administrative state init 1, shutdown -i1 ( Single-user state; some file system mounted & user logins disabled ) 2 Multiuser level init 2, shutdown -i2 ( No resources shared ) 3 Multiuser level init 3, shutdown -i3 ( resources shared ) 4 Not currently used 5 Halt and interactive boot (boot -a) init 5, shutdown -i5 6 Reboot to default run level 3 init 6, shutdown -i6 S,s Single-user state; some file systems init s mounted & user logins disabled Q,q Tell the init program to re-read the /etc/inittab file 2. Boot PROM상의 command 1) boot 2) banner ; system's PROM version number, CPU, Host-id, Ethernet address Memory etc. 3) probe-scsi, probe-scsi-all, probe-ipi ; Identify what devices are connected to the system. 4) printenv ; Display the default boot device. 5) setenv ; Reset PROM setting, printenv to verify the new setting, and 'reset' to confirm the change and reboot. 3. 중요한 system file의 missing으로 인한 오류시 복구절차 1) ok. prompt 상태에서 'boot -a'로 bootting한다. 2) /etc/system file 등 수정 작업 이전에 copy해 두었던 file로 bootting을 한다. * Session #7 Basic Security Features 1. Passwd file에 대한 특성 User에 대한 가장 기본적인 정보등을 갖고있는 file로써, user-name, user_id, group-id, home_directory, login_shell등을 정의한다. 2. setuid & setgid의 특성 UID와 GID를 Program을 수행할때에는 그 process를 생성한 process로부터 받는것이 아니라, 자기 자신의 inode정보로부터 받는다. 1) Executable Program - setuid permission ; 누구든지 그 program을 수행하는 user가 그 program의 owner permission으로 program을 수행한다. - setgid permission ; 누구든지 그 Program을 수행하는 user가 그 program의 group 소속 permission으로 행할 수 있다. 2) Directory : Process수행중에 GID가 그 file (directory)의 GID로 바뀐다. * Session #8 Creating User Accounts 1. Admintool에서 사용되는 관리 tool종류 1) Database manager ; /etc밑에 각종 정보들을 담고있는 여러종류의 databases file 들을 add, modify, delete등을 할 수 있다. (aliases, auto_home, ethers, group, hosts, netmasks, passwd, protocaols, services, timezone등) 2) Serial manager ; System의 serial port들의 정의를 한다. 3) printer manager ; System이 이용하는 printer들을 정의. (local, remote printer) 4) Host manager ; 각 host들에 대해서 자세한 정보로 batabase화. 5) User Account manager ; User Account의 Add, Modify, Delete등. 6) Software manager ; System에서 운영되고있는 각 Software들을 분류하여 database화 하여 관리한다. (모든software, 응용software, system software) -> SOlaris 2.5이상에서 지원되고있다. * Session #9 User Account Maintenance 1. /etc/shadow의 특성 The Account security information (Passwd, Min Change, Max Change, Max Inactive, Expiration Date, and Warning등)을 담고있다. Superuser만이 read할 수 있다. 2. /etc/default directory의 각 file별 기능 [vian:/etc/default]# ls ./ cron* init* passwd tar ../ fs login su utmpd 1) cron [vian:/etc/default]# cat cron CRONLOG=YES 2) fs filesystem type 정의 [vian:/etc/default]# cat fs LOCAL=ufs 3) init /etc/TIMEZONE file과 symbolic link되어있다. TZ, LANG, 각종 LC_*환경setup내용등을 담고 있다. [vian:/etc/default]# cat init TZ=ROK LANG=ko 4) login 2개의 Important security parameters를 갖고있다. (root login, passwd) [vian:/etc/default]# cat login #ident "@(#)login.dfl 1.7 93/08/20 SMI" /* SVr4.0 1.1.1.1 */ #TIMEZONE=EST5EDT : 정보를 않보여준다. 사용않함. HZ=100 : " #ULIMIT=0 : " #CONSOLE=/dev/console : console에서 root로 login할 수 있는지의 여부. (열려있으면 root로 login 불가) #PASSREQ=YES : root를 제외한 어떤 사용자도 login시 passwd를 입력해야한다.(yes인경우) ALTSHELL=YES : window구동시 환경변수인 shell값 설정여부 (No - deault_shell;sh로 구동) #PATH=/usr/bin: : The initial shell PATH variable #SUPATH=/usr/sbin:/usr/bin : The initial shell PATH variable for root #TIMEOUT=300 : The number of seconds(between 0 and 900) to wait before abandoning a login session. #UMASK=022 : The initial shell file creation mode mask SYSLOG=YES 5) passwd passwd에 대한 정의 [vian:/etc/default]# cat passwd #ident "@(#)passwd.dfl 1.3 92/07/14 SMI" MAXWEEKS= : 변경에 대해 정의를 않했을 경우 MINWEEKS= : " PASSLENGTH=6 : 변경할 수 없다. 6) su [vian:/etc/default]# cat su #ident "@(#)su.dfl 1.6 93/08/14 SMI" /* SVr4.0 1.2 */ SULOG=/var/adm/sulog : login message를 저장 (su 이용하여) #CONSOLE=/dev/console : Super user로 Switch user할때에만 console 에 출력 모든 내용은 Super user만이 수정할 수 있다. 7) tar Tape의 block size와 block의 number를 정의 [vian:/etc/default]# cat tar # device block size archive0=/dev/rmt/0 20 0 archive1=/dev/rmt/0n 20 0 archive2=/dev/rmt/1 20 0 archive3=/dev/rmt/1n 20 0 archive4=/dev/rmt/0 126 0 archive5=/dev/rmt/0n 126 0 archive6=/dev/rmt/1 126 0 archive7=/dev/rmt/1n 126 0 8) utmpd [vian:/etc/default]# cat utmpd SCAN_PERIOD=300 * Session #10 Using the Automated Security Enhancement Tool(ASET) 1. ASET의 7가지 task Task Report Name - Verifies appropriate system file permission tune.rpt - Examines owner and permission, link, and cklist.rpt size of important system files - Checks the contents of system configuration sysconf.rpt files such as /etc/default/login - Checks the consistency and integrity of usrgrp.rpt /etc/passwd and /etc/group entries - Checks initialization files (.profile, .login, env.rpt .cshrc) for umask and PATH variable settings - Verifies appropriate EEPROM security parameter eeprom.rpt - Verifies that a router can be used as a firewall firewall.rpt * Session #11 Device Administration Introduction 1. Serial과 Parallel의 차이 1) Serial - Serial fashion상에서 data를 전송하는 communications hardware one bit씩 전송된다. ( serial printer, modem, terminal등 ) 2) Parallel - 동시에 one또는 more bytes로 data를 전송하는 communications hardware 2. RS-232 interfase의 pin 특성 A DTE device - Transmits on pin 2, Receive on pin 3 A DCE device - Transmits on pin 3, Receive on pin 2 # DTE (Data terminal equipment) ; Termianl, Workstation, Printer etc. DCE (Data communication equipment) ; Modem, Multiplexors, data switches etc. * Session #12 Introduction to the Service Access Facility 1. Service Access Controller의 구조 sac - ttymon과 listen등의 모든 port monitor 관리를 한다. /etc/inittab file안에서 run level 2에 등록되어 있고, 그때 실행한다. init starts sac at run level 2 │ │ ↓ sac reads : 전반적인 system configuration /etc/saf/-sysconfig (default는 없음) │ │ ↓ sac reads : 어떤 port monitor를 가동할것인지 /etc/saf/_sactab 참조하는 file ∧ ／ ＼ ↙ ↘ ttymon listen : process name ( ttymon-zsmon을 tag reads _pmtab reads _pmtab 로 사용, listen-tcp를 tag로 사용) ／│＼ │＼ ／ │ ＼ │ ＼ ↙ ↓ ↘ ↓ ↘ login login login remote lp remote lpNet(lpsched) service service service service service 2. TTY Port Monitor의 관련 file 1) /etc/ttydefs 각 port의 speed와 termnal setting의 초기화 2) /var/adm/utmp - login 정보가 들어간다. - binary file User의 확실한 입력이 있으면, ttymon은 이 file안에 service environment와 port의 login service의 내용을 정의한다. service가 중단되면(logout) ttymon monitor는 ~/utmp를 삭제하고, port를 초기화한다. * Session #13 Adding Terminals and Modems 1. sacadm의 기능 ttymon과 listen port monitors를 add, remove할때 사용한다. - Port monitors are started and enabled by default when they are added. - Port monitors are stoped and disabled by default when they are removed. - Port monitors accept requests for service when they are enabled. - Port monitors continue existing services and refuse to add new services when they are disabled. - All port monitor services are terminated when they are killed. 2. pmadm command 사용법과 기능 This is the service administration command used to associated a port monitor instance with the service it provides. (add or remove a service and to enable or disable a service.) - Service tag, Port monitor type etc. - Command format; pmadm -a -p -s -i -f -v -m "'ttyadm -l -d -T -i 'message' -s -S '" - Options; a Specifies the add option to add a service for a particular port monitor. p Specifies the pmtag associated with the port monitor. s Specifies the service tag. i Specifies the identufy to be assigned to the service. f Specifies a flag associated with the service to be added:u, to create a utmp entry; or x, do not enable the service. v Specifies the port monitor version number. m Specifies ttymon-specific configuration information provided by the ttyadm command. l List all port monitor. d Disable a service. e Enable a service, It is not possible to enable a service if the port monitor has been killed. 3. SAF관련 command의 이해 1) sacadm ; The sac administrative command used to add, remove, disable, and monitor port monitors. 2) pmadm ; The service administration command used to associate a port monitor instance with the service it provides. 3) ttyadm ; This command provides ttymon-specific information, such as the port device name, to the pmadm command. 4) nlsadmin ; This command provides listen-specific information, such as the server providing the service, to pmadm command. * Session #14 Administering Remote Access 1. Network관련 file의 이해 1) IP_Adress 정의 ; /etc/hosts 2) Hostname 정의 ; /etc/hosts, ~/hostname.xxy, ~/nodename, ~/net/ticlts/hosts, ~/net/ticots/hosts, ~/net/ticotsord/hosts 3) Netmask 정의 ; /etc/netmasks 4) Domain name 정의 ; /etc/defaultdomain 2. Remote Access Authentication의 이해 User A rlogin or rsh/rcp │ Host X │----------------------------------------------------- ↓ remote host User A Yes in /etc/passwd? ───┐ │ │ │No │ ↓ Yes │ Superuser? ───┐│ │ ││ │No ││ ↓ ││ Access Yes Host X in ││ allowed ←─── /etc/hosts.equiv? ││ │ ││ No│←─────┘│ ↓ │ Access Yes Host X, User A │ ┌───── Log in ←───┐ allowed ←─── in $HOME/.rhosts? │ │ prompt │ │ │ │ │ No│←──────┘ │ │ ↓ ↓ │ rlogin or ────→ Password ──→ password No │ rsh/rcp rlogin prompt correct? ──┘ │ │ rsh/rcp│ │Yes ↓ ↓ Access Access denied allowed 3. Internet Network Classes의 이해 4개의 8-bit fields로 구성된 32 bits의 adress이다. 각 8-bit field는 10진수 0 - 255의 수를 사용할 수 있다. [ 0 - 255 ; 0 - 255 ; 0 - 255 ; 0 - 255 ] - Network Number ; Network을 구분하기위한 number. - Host Number ; 하나의 Network에서 각 host의 고유한 nnumber. 0, 255는 broadcast adress로써 사용을 할 수 없다. 1) Class A - Very Large Networks (up to 16Million Hosts) The first bit is 0, 나머지 7bits이 Network number. 단, 127.0.0.1은 localhost network number로써, network에 관계없이 local system의 network을 based한 software를 사용할때 이용한다. [ １ - １２７ ; 0 - 255 ; 0 - 255 ; 1 - 254 ] 2) Class B - Large Networks (Up to 65,000 Hosts) The first 2 bits are 10, 나머지 14bits이 Network number. [ １２８ - １９１ ; ０ - ２５５ ; 0 - 255 ; 1 - 254 ] 3) Class C - Small and mid-Sized Networks (Up to 254 Hosts) The first 3 bits are 110, 나머지 21bits이 network number. [ １９２ - ２２３ ; ０ - ２５５ ; ０ - ２５５ ; 1 - 254 ] * Session #15 Configuring the NFS Environment 1. Mounting File Resource의 이해 The Distributed File System (DFS) Administration command set contains commands for sharing and mounting file resources. Super User만이 Remote file resource를 share, mount할 수 있으며, 이 pakage는 또한 super user만이 automatically share, mount를 set up 할 수 있다. NFS Server | NFS Client Sharing Resources | Mounting Resources ──────────────|───────────── share & unshare | mount & umount shareall & unshareall | mountall & umountall /etc/dfs/dfstab | /etc/vfstab 2. NFS 수행시 필요한 daemon 1) NFS Server /etc/dfs/dfstab에 share하는 내용이 기록되어있다면, run level 3에서 자동으로 이 daemon들은 구동이 된다. - The Mount Daemon . /usr/lib/nfs/mountd ; NFS mount request가 발생하면, mount process는 server의 mount daemon과 contact하여 resource file을 mount한다. mount된 resource file의 정보들은 mount process에 의해 /etc/mnttab file에 기록된다. - The NFS Server Daemon . /usr/lib/nfs/nfsd # 이 server daemon들은 '/etc/init.d/nfs.server' script에의해 구동된다. 2) NFS Client /etc/vfstab에 mount하는 내용이 기록되어 있다면 run level 2에서 자동으로 이 daemon들은 구동된다. - Locking Daemons . /usr/lib/nfs/lockd, /usr/lib/nfs/statd ; NFS상에서 crash/recovery functions과 services를 locking하는역활을 한다. # lock - remote data에대해 editing작업시 다른 client가 작업을 못 하게끔 lock을 건다. statd - lock이 걸려있는 경우 한쪽 system이 down되면 그 정보를 다른 system에 알려주는 역활을 한다. - aotumount Daemon resource file을 자동으로 mount하는데 이용된다. # 이 client daemon들은 '/etc/init.d/nfs.client' script에 의해서 구동된다. 3. NFS 수행시 error message에 따른 해결책 1) nfs mount : mers:: RPC: Name to address translation failed - n2a: hostname not found 이 mesaage는 booting을 할때, 혹은 mount request를 보냈을때 나타나고, server를 어떤 것인지 잘 모르고있을때 나타난다. Sol =》 /etc/hosts file에서 hostname을 check해 본다. 2) NFS server mars not responding, still trying 이 mesaage는 booting을 할때, 혹은 mount request를 보냈을때 나타나고, 알고있는 server를 찾지 못할때 나타난다. Sol =》 ① Server가 down되있는지 chec해본다. ② Network을 check해 본다. (server와 local system) 3) nfs mount: mars:: RPC: Program not registered 이 mesaage는 booting을 할때, 혹은 mount request를 보냈을때 나타나고, server를 찾기는 했는데, 그 server에서 daemon들이 구동되지 않고있을때 나타난다. Sol =》 ① server에서 'who -r'로 run level 3로 booting이 되어있는지 확인해 본다. ② server에서 'ps -e'로 NFS server daemon들이 구동되고 있는지 확인하고, 구동이 되어있지않다면, '/etc/init.d/nfs.server start'로 daemon들을 구동시킨다. 4) nfs mount: mars:/opt: No such file or directory 이 mesaage는 booting을 할때, 혹은 mount request를 보냈을때 나타나고, server의 resource file (or directory)를 찾지 못했을때 나타난다. Sol =》 server에 그 file (or directory)가 있는지 확인을 해보고, /etc/vfstab에 정확히 씌여있는지를 확인해 본다. 5) mount: mount-point /DS9 does not exist. 이 mesaage는 booting을 할때, 혹은 mount request를 보냈을때 나타나고, mount point가 제대로 명시되있지 않을때 나타난다. Sol =》 client에서 mount point가 존재하고있는지 먼저 확인하고, mount를 할때 command (or /etc/vfstab)를 제대로 썼는지 확인한다. 6) le0: No carrier - transceiver cable problem? 이 mesaage는 booting을 할때, 혹은 mount request를 보냈을때 나타나고, network에 문제가 있을때 나타난다. Sol =》 Physical network을 check해 본다. 7) stale NFS file handle Remote resource file을 acess하려할때 나타난다. Sol =》 Server에서 resource file을 move시켰거나, client에서 resource file을 unmount & mount를 할때 "nfs mount: mars:/usr/share/man: No such file or directory."를 볼 수 있는데, server의 상황을 check해 본다. Session #16 Using the Automounter 1. Automounter 기능 이해 Client에서 server의 resource file을 이용하려할때, 자동적으로 mount가 되고, 이용을 하지않을때는 자동적으로 umount된다. (default umount시간 : 5분) server의 연결이 잘 되어있지않았을때 mount는 bootin이 지연이 되지만, automount는 multiple location (sun1:/usr/share/man, sun2:/usr/share/man)으로 setting을 해놓으면 두 system중 하나가 먼저 연결되면 service를 해 준다. ( 단, 같은 resource file에 한해서) 2. Automounter restart에 필요한 command 두가지의 방법중 하나를 이용하면 된다. 1) /etc/init.d/nfs.client stop /etc/init.d/nfs.client start 2) /etc/init.d/autofs stop /etc/init.d/sutofs start Session #17 Adding a Diskless Client 1. diskless Client를 지원하기 위해 필요한 정보 1) The Client system's Host name 2) The Client system's Ethernet address 3) The Client system's Internet address 4) The Client system's region and local time zone 5) The Client system's kernel architecture release 2. Server system으로부터 필요한 file /export/root, /export/swap /etc/bootparams /etc/ethers /etc/timezone Session #18 The Print Service 1. Printing environment에 필요한 정보 1) printer types 2) File content types - 입력으로 들어오는 file을 무엇으로 받는지의 fata type 명시 3) Filters 4) Interface programs - 초기화 program 5) Local and remote print models 2. 지원되는 Print type 1) PS (PostScript) 2) PSR (for PostScript Reverse) 3) non-PostScript ; daisy, datagraphix diabl0 etc. 3. Remote Printing model의 diagram이 이해 Pinter Client | Printer Server | 1.x lpd ────|─────→ listen | ↗ 2.x lpNet ────|──── ↓ | | lpNet | | ↓ | | /var/spool/lp/requests | | ↓ | | lpsched | | ↓ | | print Session #19 The Printer Manager 1. Remote Printing을 위한 입력 정보 1) Printer Server name 2) Printer Server's printer name 3) Printer Server OS Session #20 Using LP Commands 1. lpstat command 기능 Display print service status Option ; -a [list] Reports whether print destinations are accepting requsts. A list of intermixed printer names & class names. -c [list] Print name of all classes and their members. A list of class names. -d Print the system default destination for output requests. -f [list] [-l] Print a verification that the forms in list are recognized by the LP print service. The -l option will list the form descriptions. -o [list] Print the status of output requests. list is a list of intermixed printer names, class names, and request-IDs. -p [list] [-D] [-l] Print the status of printers. -D ; A brief description is printed for each printer in list. -l ; printer's configuration, printer types etc. -P Print the paper types. -r Print the status of the LP request scheduler. -R Print a number showing the position of each job in the print queue. -s Print a status summary - the LP scheduler, the system default destination, class names, their associated devices, the machines sharing print services etc. -S [list] [-l] Print a verification that the character sets or the print wheels specified in list are recognized by the LP print service. -t Print all status information. -u [login-ID-list] Print the status of output requests for users. 2. lpmove command 기능 Move print requests. 이것은 Super user만이 사용할 수 있다. Session #21 Configuring Printers Manually 1. Administration Command의 이해 1) lpadmin - Add the printer and associate it with a printer port. -p indicates the printer name. -v Indicates the device used by the printer. -I Indicates the content type. 2) accept [printer name] - To accept request. 3) enable [printer name] - To enable the printer. 4) lpfilter - To register the PostScript filters. 5) reject - Suspend the queuing of further requests. -r Indicates a reason message. 6) disable - To Disable the printer or to stop printing. -w Wait until the request currently printing is finished before disabling the printer. -c Cancel the currently printing request. -r Indicates a reason message to be shown when status is displayed by lpstat command 7) lpsystem - To register all print clients with the print service. -t Indicates the remote system type 2. configuration file의 이해 1) /etc/lp/Systems (file) - List of remote hosts registered with print service. 2) /etc/lp/default (file) - Contains name of system-wide default destnation. 3) /usr/lib/lp/postscript (directory) - Contains filter description files. 4) /etc/lp/filter.table (file) - Printer filter lookup table. 5) /etc/lp/logs (symlink) - Symbolic link to /var/lp/logs. 6) /etc/lp/printers (directory) - Contains one sub-directory for each configured printer. 7) /etc/lp/printers/pname/configuration (file) - Configuration file for printer pname 8) /var/lp/logs (directory) - Print service log files. 9) /var/spool/lp/SCHEDLOCK (file) - The lpsched lock file prevents more than one instance of the lpsched process. 10) /var/spool/lp/system/pstatus (file) - contains the current status of print system. 11) /var/spool/lp/tmp (directory) - The spooling directory. Session #22 Disk Device Names 1. Disk구성을 볼수있는 command The PROM mode ( ok prompt)에서 "probe-scsi", "probe-scsi-all", "probe-ipi" 2. Disk구성에 따른 target address Disk의 target number는 0번부터 3번을 사용한다. 주로 internal OS disk가 target 3번을 사용하며, 다음 1번을 사용한다. Session #23 Adding a New Disk 1. format기능의 이해 이것은 disk maintenance tool로써, system installation후 repartition의 필요성이 있을때, 또는 disk를 새로이 add하기위해 새로운 partition 작업을 해야할때 주로 사용한다. 2. Partition Information 이해 1) Part - The partition number. 2) Tag - The partition tag. 3) Flag - The partition flags. 4) Cylinders - The range of cylinders occupied by the partition. 5) Size - The size of the partition in Megabytes. 6) Blocks - The size of the partition in cylinders/tracks/sectors notation. 3. format과 newfs의 차이점 1) format - Disk에 새로운 partition을 나눌때 사용한다. 2) newfs - Format후 나뉘어진 partition에 data를 add하기위해 새로운 file system구조를 만드는 utility. ( label, boot block, superblock, sylinder, lost+found 등) 'mkfs'와 같은 역활을 한다. Session #24 Mounting file Systems 1. /etc/vfstab file의 architecture이해 1) device of fsck Identifies the logical (block) device name of a local ufs file system. 2) device to fsck Identifies the logical (raw) device name of a local ufs file system. 3) mount point The default mount point for the local file resource. 4) FS type Always ufs for local file resource. 5) fsck pass The ufs file system is checked. 0이상의 숫자를 사용하여 작은 수부터 multiple ufs file system check를 한다. '-'인 경우 check를 안할 경우 사용. 6) mount at boot Run level 2에서 resource file을 mount할 것인지 않할것인지를 선택. /(root)와 /usr은 제외된다. 둘은 "/etc/rcS.d/S30rootusr.sh" script에서 mount가 되어진다. 7) mount option A comma-separated list of mount option. Session #25 Maintaining File Systems 1. Inode 이해 File의 data 구조등을 설명한 것으로써, UID, GID, byte수, file의 data block수등 여러정보등을 포함하고있다. 2. Solaris 2.x의 Block Fragment 이해 1024-bytes fragment 8개가 모여 8192 bytes인 하나의 file system block으로 구성되어있다. File System Block ┌───────┐ (8192bytes) ▦▨▨▨▨▨▨▨ 1024bytes └┘ Fragment # Disk block (sector) - 512 bytes File System Block (read/write할때 단위) - 8192 bytes 3. fsck 기능 이해 Disk의 기존에 알고있던 parameter와 현재의 정보가 불일치할때 그것을 check와 복구시키는 utility. 1 단계 - inode영역 점검 2 단계 - inode와 directory 비교 3 단계 - directory 연결 시도 ( lost+found이용 ) 4 단계 - 연결시 계산된 link수와 inode내의 link수 비교 5 단계 - free block 점검 4. Backup superblock의 check기능 Superblock에는 file system의 정보들을 같고 있는데, 그것을 비교하여 비일치할 경우, 그것을 참조하여 복구한다. - Information ( The number of blocks, Cylinder groups, The file system block, Fragment size, A description of the hardware, The mount point name ) Session #26 Backup and Recovery 1. Tape Device Name에 따른 기능이해 Tape Device Name - /dev/rmt/x y b n ││││ Logical tape number ←───┘│││ Tape denisty (h,m,l) ←────┘││ BSD behavior ←─────┘│ No-rewind ←──────┘ 1) Tape density ; 이 parameter는 tape의 type에 따라서 h (high), m (medium), l (low)를 정한다. 2) BSD behavior ; 'b'는 device가 BSD behavior인 경우 사용. file의 끝을 다 읽은 후, 다음 file의 첫부분으로 간다. 3) No-rewind ; 'n'은 current tape의 동작이 끝난 후, 그대로 멈춤을 원할때 사용. 2. Backup전에 필요한 step 1) system의 동작상태를 check - system의 이용이 가장 적은 시간에 backup을 받는다. 2) Run level S로 된 이후에 back up을 한다 - ufsdump인경우 2가지 pass를 하는데 ① inode information를 모으고, ② the data block을 tape에 저장하므로, system 사용중 혹 변화된 것이 있을 수있으므로, single user에서 back up을 하는것이 가장 좋다. 3) 모든 user가 사용을 않할때 back up하는 것이 가장 좋으므로, 모든 user에게 back up 하는동안 사용할 수 없다는 message를 보낸다. 4) 'fsck'로 file system을 check한 후 하는 것이 가장 좋다. 3. old disk의 내용을 new disk로 이전하기위한 절차 1) System에 새로운 disk를 연결하고, rebooting을 한다. 2) 새로운 disk를 새로이 partition을 한다. (format) 3) 새 file system을 만든다. (newfs) 4) 새로운 drive에 원하는 data를 restore한다. (ufsrestore) Session #27 The package Command 1. pkginfo와 pkgadd 기능 이해 1) pkginfo - Disk, CD-ROM등에 있는 software pakage의 list를 확인해 볼때 사용하는 command -l ; pakage의 size등 좀 더 자세한 정보등을 보여주는 option 2) pkgadd - software pakage를 system에 install할때 사용하는 command. 2. pkgchk 기능 이해 Pakage의 구성 요소와 pakage path name등 pakage에 대한 정보가 system log file에 기록된 내용과 일치하는지를 비교하는 command. Session #28 The Software Manager 1. Remote host상의 S/W를 removing 혹은 adding하는 방법 1) 각 host의 /etc/hosts file에 정보가 들어있어야 한다. 2) Target host의 super user passwd를 알아야 한다. 3) 2)번대신 /.rhost file에 등록이 되어있어야 한다. Session #29 The NIS+ Environment 1. NIS+ Master server와 Replica server의 장점 1) Maste Server - Name service에 관련되어있는 database file table을 만들고, 변경하며, replica server에게 자동적으로 그 내용을 전달한다. 2) Replica Sever - Master server로부터 name service에 관한 database table source를 down받으며, client의 request에 응답을 한다. 2. Authentication과 Authorization의 차이점 1) Authentication - NIS+ Server에게 누가 request를 보냈는지를 확인하는 process로써, principal's name 을 찾는데 그 목적이 있다. 이 NIS+ principal의 authenticating에 관한 정보는 cred table에 저장된다. ( 각 NIS+ doamin에는 하나의 cred table이 존재한다. ) 이것은 credential을 갖고 판단한다. ① LOCAL credential - 이것은 NIS+ principal name으로 주로 client의 UID를 사용한다. 그것은 passwd record로부터 client user의 UID & GID에서 인용하여 만들어내며, domain의 cred table에 저장한다. ② DES credential - principal을 증명하는데있어서 추가된 passwd가 있다면, 그것이 바로 DES credential 로 사용된다. 추가된 key (passwd)가 없었다면, 이것은 실뢰할 수 없는 것으로 간주되며, 사용할 수 없다. 그러므로, 이 principal's login passwd는 DES key와 같이 사용된다. 3. NIS+ Security관련 Access Rights이해 Access Right Description Read Principal can read the contents of the object. Modify Principal can modify the contents of the object. Create Principal can create new objects in a table or directory. Destroy Principal can destroy objects in a table or directory. 4. Names Service Switch Process의 이해 Local의 /etc files이나 NIS+ tables의 source들에 관한 정보들을 NIS+ client얻는 것을 허락하는 process. 이러한 source의 종류(15 type)는 '/etc/nsswitch.conf' file에서 정의가 되어있다. Source Description files The client's local /etc files nisplus An NIS+ table nis An NIS map compat Supports old-style "+" syntax for passwd and group information dns Applies only to the hosts entry Session #30 configuring the NIS+ Environment 1. nissetup command 기능 이해 NIS+ domain을 초기화, 즉 NIS+ directory에 새로운 standard table들을 생성하는 shell script. - 이 command는 하나의 domain에 한번 사용되어지며, NIS+ Master Server에서만 사용된다. - 이 command를 실행하기 이전에 domain이 존재해야 한다. - NIS+ domain에는 NIS+ directory와 subdirectory들로 구성되어 진다. org_dir ; system administration information group_dir ; information for group access control - 이 script는 org_dir과 group_dir directory들을 만들며, 이 directory들을 만든 후, NIS+ Server default table들을 만든다. - 'nissetup'실행시 생성되는 NIS+ serves tables auto_master, auto-home, bootparams, cred, ethers, group, hosts, mail_alias, netmasks, networks, passwd, protocols, rpc, services, timezone - "Y" option ; NIS와 NIS+를 모두 호환성있게 setup하고자 할때 사용. 2. nisaddent command 기능 이해 Source file또는 standard input으로부터 NIS+ table에 data들을 추가시키는 command. - Option -a ; NIS+ table에 기존에 있는 것에 file이나 map을 추가할때 사용. default option. -p ; file로부터 passwd information을 불러올릴때 샤용. 주로 사용않함. -q ; Dump tables in "quick" mode. -r ; 기존에 NIS+ tabled에 등록도어있는 내용들을 모두 지우고, 새로이 /etc files 또는, NIS+ maps의 source 로부터 새등록을 하는 option. 이것은 '-m'option과 같은 효과를 나타낸다. -m ; NIS+ table과 file 또는 map과 일치시키는 option. Source에 없는 것을 추가할때, 있는것을 modify할때, 모두 삭제할때등에 이용된다. -d ; 주어진 type에 표준 출력으로부터 NIS+ table을 Dump할때. cred table, publickey, netid type을 dump. -v ; Verbose. -f file ; Input source로 그 file을 사용. -y ypdomain ; NIS domain ypdomain으로부터 NIS map input source를 충당하여 사용. local machine의 /var/yp/ypdomain directory의 내용을 이용. -Y map ; Input source를 그 map의 내용을 사용. -t table ; NIS+ table에 이 table을 이용한다. -p ; Follow concatenation path. -A ; All data. Table에 있는 모든 data들을 table's concatenation path를 초기화하는 것. -D defaults ; Default set up된 것과 다른점을 표현. ttl=time ; Time set up. Default is 12 hours. owner=ownername ; NIS+ principal ownername. group=groupname ; Groupname. default is NULL. access=rights ; 'nischmod' command로 format은 정의된다.