관리자 그룹(Administration groups) 개요 11.. �소柰개� 관리자(admin) 그룹은 일부 시스템 구성 화일을 공유하거나 일부 시스템 구성 화일의 부분을 공유하는 머신의 집합입니다. Linuxconf 용어로는, 이들이 일부 서브 시스템을 공유한다고 합니다. 서브 시스템이라는 개념은 "시스템 프로화일 버젼매김" 특성에서 사용되는 것과 같습니다. 11..11.. �서��브� �시첵스뵀템� �정ㅐ의� 서브 시스템은 지역적으로 결합된 시스템 구성 화일을 나타냅니다. 경우에 따라서는, 서브 시스템이 시스템 구성 화일의 부분으로만 이루어집니다. 달리 보자면, Linuxconf에 알여진 모든 시스템 구성 화일은 적어도 하나의 서브 시스템에 속하게 됩니다. 경우에 따라서는 시스템 구성이 지역적으로 하나 이상의 서브 시스템으로 분리됩니다. 이것은 _�_�_�_�_�_�_�_楮� _n_e_t_c_l_i_e_n_t 서브 시스템에 속하는 _/_e_t_c_/_f_s_t_a_b의 경우입니다. 하나의 시스템 구성 화일을 여러개의 서브 시스템으로 분배하는 이 능력은 공유의 주안점입니다. 예를 들면, 네트워크 상의 많은 머신들이 _/_e_t_c_/_f_s_t_a_b 의 NFS 클라이언트 부분을 공유하지만 나머지 부분은 하드웨어에 의존하기 때문에 (파티션 레이아웃, 스왑 파티션 등..) 공유할 수 없습니다. 22.. �그瀏룹� �정ㅐ의� 여기에 관리자(administration) 그룹을 생성하는 단계가 있습니다. 22..11.. �이見름㎱을� �부恝여�((GGiivvee iitt aa nnaammee)) 각 그룹은 고유한 이름을 갖아야 합니다. 이름은 공백(space)을 갖으면 않됩니다. 각 그룹은 다음의 서브 디렉토리에 해당됩니다. /etc/linuxconf/admgroups 서브 디렉토리의 이름은 간단하게 그룹명일 뿐입니다. 22..22.. �설낯명資을� �부恝여�((GGiivvee iitt aa ddeessccrriippttiioonn)) 이것은 다양한 화면을 강화하는데 이용됩니다. 기능적인 사용법은 없습니다. 22..33.. �관桓리��자� �트��리��로� �링돼크�((LLiinnkk iitt wwiitthh aann aaddmmiinniissttrraattiioonn ttrreeee)) 관리자 트리란 당신의 컴퓨터의 가상적인 워크스테이션과 같습니다. 리눅스 스테이션이 정상적으로 갖는 모든 시스템 구성 화일을 갖습니다 (혹은 갖을 수 있습니다). 특별한 관리자 트리를 링크시킴으로써 당신은 이 관리자 그룹이 자신의 시스템 구성 화일(혹은 그 일부)을 이 관리자 트리의 시스템 구성 화일로부터 고른다는 것을 알리는 것입니다. 관리자 그룹으로부터 관리자 트리를 분리한다는 생각은, 많은 환경하에서, 당신이 하나의 관리자 트리를 갖게 되고, 이 환경의 머신 부분이 다음과 같은 방법으로 분리된다는 것입니다 o Most machines: 이들은 관리자 트리의 많은 부분을 공유합니다. o Some machines: 이들은 특정한 서비스만 제외하고 같은 정보를 공유합니다. o Some other machines: 이들은 완전히 독립적입니다. 그렇듯이, 어떤 관리자 그룹의 구성원도 아닙니다. 가끔, 같은 물리적인 네트워크상의 모든 머신들은 하나의 관리자 트리의 같은 국면(aspect)을 공유할 것입니다. 도움말 리스트가 가능한 관리자 트리를 보여줄 것입니다. 당신은 리스트에 없는 이름을 입력할 수 있습니다. 나중에 그것을 생성하는 것을 잊지 마십시요. 22..33..11.. // �관桓리��자� �트��리� 워크스테이션 자체의 시스템 구성을 공유하는 것이 가능합니다. 관리자 트리는 간단하게 / 라고 불립니다. 도움말 리스크에 보여집니다. 22..44.. �그瀏룹裏의� �멤繡버�((MMeemmbbeerrss ooff tthhee ggrroouupp)) 간단하게 동기화(synchronized) 되어야 하는 다양한 구성원(머신 이름과 도메인)을 헤아릴 수 있습니다. 이것은 현재 당신이 하나씩 지정해야 하는 것으로 제한되어 있습니다. 이것은 다양한 영역에서 확장될 것으로 예상됩니다: o 스스로 시스템 구성 화일을 다른 머신에 되풀이 적용할 가상의 구성원의 정의를 허용합니다. Repeater는 이 방법으로 여러가지 관리자 그룹의 역할을 합니다. o 와일드 카드 사용을 허용합니다: *.domain.com. o 네트워크/네트마스크 쌍의 사용을 허용합니다. o 사용자 요구에 의한 시스템 구성 화일의 제공을 허용합니다. 이와 같이 관리자 그룹은 공식적인 구성원이 없어도 좋습니다! 22..55.. �공坪유� �서��브� �시첵스뵀템�((SSuubb--ssyysstteemm ttoo sshhaarree)) 가용한 모든 서브 시스템의 리스트가 제시됩니다. 왼쪽에는 서브 시스템의 ID가 표시됩니다. 오른쪽에는 서브 시스템의 설명이 표시됩니다. 각 서브 시스템에 대하여 체크 박스가 있습니다. 당신은 이 방법으로 공유될 서브 시스템을 선택할 수 있습니다. 33.. �다牡이潔얼着로慣그� �버緻튼� 다양한 다이얼로그 버튼과 연계된 기능이 있습니다. 33..11.. �추煞가� 이것은 더 많은 구성원을 허용하도록 다이얼로그를 확장합니다. (아직 완료되지는 않았지만) 33..22.. �삭窪제� 이것은 관리자 그룹을 삭제할 수 있도록 합니다. 이것은 Linuxconf의 정보를 삭제하지만, 다음의 화일 /etc/linuxconf/admgroups/group-id 은 삭제되지 않습니다. 33..33.. �출酬판�((PPuubblliisshh)) 이것은 관리자 트리의 선택된 서브 시스템의 스냅샷을 취합니다. 스냅샷은 다음에 설치됩니다. /etc/linuxconf/admgroups/group-id 일단 출판되면, 관리자 그룹이 _�_�_�_�_(_e_x_p_o_r_t_) 기능 혹은 당신이 생각할 수 있는 여타 방법으로 그룹의 구성원간에 공유할 준비가 됩니다. 관리자 그룹의 디렉토리 트리는 netadm 모듈과 함께 Linuxconf 스테이션에 설치될 수 있으며, 수행 가능하게 만듭니다. 33..44.. �수稚출�((EExxppoorrtt)) 수출은 다른 Linuxconf 호스트에 도달하기 위한 커스텀(custom) 프로토콜을 사용합니다. 그리고는 관리자 그룹의 저장소의 내용을 보내고 _�_�_�_�_(_i_m_p_o_r_t_) 프로시져와 _�_�_�_�_�_� 프로세져를 발생(trigger)시킵니다(netconf --update). 현재, 이 프로세져는 수동입니다. 각 관리자 그룹의 구성원애 대해서, Linuxconf는 당신에게 자기의 루트 암호를 묻게(prompting) 됩니다. 이 암호를 이용하여, 접근권한을 얻고 작업을 완료할 수 있습니다. 이것은 단지 관리자 그룹 저장소가 공유되는 한가지 방법일 뿐입니다. 우리는 NFS(요구되는 프라이버시(privacy) 레벨에 따라서) 혹은 잘 알려진 다른 네트워크 프로토콜을 이용하여 이것을 수출하도록 선택할 수 있습니다. 다양한 네트워크 환경에 적합한 공유를 실현하는데 많은 것이 필요할 것이라고 믿습니다. 코멘트를 환영합니다. 33..44..11.. �원彭격� �관桓리��자� �및� �클Х러��스뵀터� �관桓리��를� �위㎸한� �특��별� �계窪정� Linuxconf는 원격 관리와 클러스터 관리를 수행하는 특별한 프로토콜을 사용합니다. 이들 프로토콜들은 접속도와 안전성을 쉽게 향상시키도록 요약(encapsulating)할 수 있습니다. 한가지 좋은 요약 도구(encapsulating tool)은 ssh(secure shell)입니다. ssh는 rlogin, rsh, rcp 그리고 telnet고 같은 명령어들의 훌륭한 대체안입니다. 기본적으로 같은 일(그리고 그 이상)을 하지만, 강력한 암호화 및 압축 기능을 추가합니다. ssh는 또한, 안전한(암호화된) 링크를 제공함으로써, 두개의 프로세스를 원격으로 연결하는데 메우 유익합니다. 이것은 Linuxconf가 이것을 사용하는 방법입니다. 워크스테이션과 서버에 특정한 계정을 설정함으로써, 당신은 Linuxconf로 이것을 알지 못하고도 이용할 수 있습니다. 이것은 실험적이며 코멘트를 환영합니다. 33..44..22.. �클Х러��스뵀터� �관桓리��를� �위㎸하臼여� �호＝스뵈트��를� �설냇정ㅗ하求는� �방疫법� Linuxconf는 링크를 성립시키기 위하여 ssh를 사용합니다. 이것은 특별한 계정 "netadm"이 원격 호스트에 존재함을 기대합니다. 이 사용자 계정은 다음의 쉘을 가져야 합니다 /usr/lib/linuxconf/lib/netadmshell 계정은 암호를 가져서는 안됩니다. Linuxconf를 시작시키고(trigger), 이것은 자신의 원격 관리 프로토콜을 이용하여 루트 암호를 요청할 것이라는 생각입니다. 당신은 ssh 접속 제어를 이용하여 누가 당신의 머신 박스를 이 방법으로 접근하는가를 제한할 수 있습니다. 그들은 접근여부에 상관없이 루트 암호를 필요로 합니다.