inherit-pkg-dirで指定されたディレクトリ以下を書き込み可能にするには～Solaris User

トップページ » Solaris10 Zone機能 » inherit-pkg-dirで指定されたディレクトリ以下を書き込み可能にするには

カテゴリー

最新ニュース記事
お勧めトレーニングコース
Solaris関連書籍
Solaris認定資格
Solaris豆知識
Solarisデスクトップ設定
■Solaris10
zone　FMA　SMF　ZFS
DTrace　NFSv4　IPFilter
Least Privilege機能
x86/x64 Solaris　仮想化技術
その他
■システム管理
インストール　セキュリティチェック
■各種サーバ構築
Apache　BIND　sendmail　squid
■各種サーバ・ストレージ管理
Sun N1 Software
Sun Cluster
Solaris Volume Manager (SVM)
■セキュリティ設定
snort　sshd　nmap　IPSec
■パフォーマンス管理
カーネルパラメータ
TCP/IP系パラメータ
NICドライバ系パラメータ

Solaris10対応コース

■Solaris初心者向け
入門コース　
システム管理Ⅰ　（x86版はこちら）
システム管理Ⅱ　（x86版はこちら）
システム管理Ⅲ　（x86版はこちら）
システム管理Ⅳ　（x86版はこちら）
ネットワーク管理Ⅰ
ネットワーク管理Ⅱ

■経験者・上級者向け
Solaris10トラブルシューティング ★NEW★
セキュアインターネットサーバー構築 ★NEW★
Solaris 10 ZFS 管理
Solaris 10コンテナ(ゾーン)
経験者向け速習コース
Solaris10新機能（システム管理編）
Solaris10新機能（ネットワーク編）
Solaris パフォーマンス管理
DTrace を使ったパフォーマンスチューニングとトラブルシューティング

Solaris 8/9 対応コース

■初心者向け
認定試験対策コース
UNIX入門
システム管理Ⅰ
システム管理Ⅱ
システム管理Ⅲ
ネットワーク管理基礎

■経験者・上級者向け
トラブルシューティング基礎
OSセキュリティ for Solaris
Solaris ネットワーク侵入検知
Sun Ray システムのインストールと管理 ★NEW★
Sun Systems Fault Analysis Workshop
Crash Dump Analysis and the SunOS Kernel
Solarisインターナル(内部構造)

■DNS,Apache,プロキシ,メール系
Solaris10インターネットサーバー構築 ★NEW★
インターネットサーバ構築
インターネットサーバセキュリティ

■ボリューム管理、クラスタ系
Solaris Volume Manager 管理
VERITAS Volume Manager4.0管理
Sun Cluster 3.x 管理
Sun Cluster 3.2 管理 ★NEW★

■ハードウェア、メンテナンス系
Sun Fireサーバー管理
Sun Fire 15K サーバー管理

■シェルプログラミング系
Cシェルプログラミング
Bシェル/Kシェルプログラミング

SunJavaSystemコース

■アイデンティティ管理
アイデンティティ管理（基本編）
アイデンティティ管理（応用編）
アクセスマネージャー
■LDAPサーバ、メールサーバ
ディレクトリサービス 5.x
メッセージングサービス 5.x

inherit-pkg-dirで指定されたディレクトリ以下を書き込み可能にするには

Solaris10において、non-globalゾーン（ローカルゾーン）は globalゾーンから継承するディレクトリを inherit-pkg-dir というリソースタイプで指定し作成される。デフォルトでは /usr, /lib, /platform, /sbin の４つが指定されている。
ローカルゾーン側ではそれらのディレクトリは lofs で Read-Only でマウントされるため一切の書き込みは禁じられている。一般的に上記ディレクトリは運用中に書き込みの発生する場所ではないが、例えば /usr/local などはフリーソフトウェアなどのインストール先として使われることも多く、場合によっては不便に感じることもあるかもしれない。

また、inherit-pkg-dir の指定から /usr を外せば、その点は解決できるが、/usr 以下は大容量であることや、globalゾーンで適用したパッチがローカルゾーンに反映されないなど、管理上の不都合が生じてくる。

そこで、ここではローカルゾーンの /usr/local だけを簡単に書き込み可能にする方法を紹介する。

【検証環境】
# more /etc/release
                         Solaris 10 3/05 s10_74L2a SPARC
           Copyright 2005 Sun Microsystems, Inc. All Rights Reserved.
                        Use is subject to license terms.
                            Assembled 22 January 2005
# uname -a
SunOS s10test3 5.10 Generic sun4u sparc SUNW,Ultra-5_10

コマンド操作は簡単で既にインストールされているzoneに対しても適用できる。

まずローカルゾーン側でマウントポイントとなる/usr/localをグローバルゾーンで作成する。

global# mkdir /usr/local

また、ローカルゾーン側でこの/usr/localにマウントさせる領域を用意する。空きスライスがあればそれを使ってもよいが、ここではお手軽にグローバルゾーンの適当な領域(/opt/zone1とする)を lofs でマウントする方法を使う。
というわけで/opt/zone1 ディレクトリを作成する。

globa# mkdir /opt/zone1

あとは以下のように zonecfg コマンドで fs リソースの設定をするだけ。

# zonecfg -z zone1
...
zonecfg:zone1> add fs
zonecfg:zone1:fs> set dir=/usr/local
zonecfg:zone1:fs> set special=/opt/zone1
zonecfg:zone1:fs> set type=lofs
zonecfg:zone1:fs> end
zonecfg:zone1>
...

あとは構成変更したゾーンをリブートするだけで完了。
これでローカルゾーン側で/usr/localにインストールされるパッケージなどが自由にpkgaddできるようになる。

ちなみに空きスライスを割り当てる方法は以下の通り。

# zonecfg -z zone1
...
zonecfg:zone1> add fs
zonecfg:zone1:fs> set dir=/usr/local
zonecfg:zone1:fs> set special=/dev/dsk/c0t1d0s3
zonecfg:zone1:fs> set raw=/dev/rdsk/c0t1d0s3
zonecfg:zone1:fs> set type=ufs
zonecfg:zone1:fs> end
zonecfg:zone1>
...

【アンケート】
この記事はためになりましたか？
　　　はい　　/　　いいえ