Installation of Tru64 UNIX

First written on Aug 26, 2001
Last update: Sep 1, 2001

非商用 Tru64 UNIX V5.0 インストール・ガイド (補足) -- XP1000編

はじめに
OSのインストール手順
/home の作り方
Multimedia Services の導入
インストール後に必須の設定 -- セキュリティ対策

はじめに

Compaq XP1000 に非商用 Tru64 UNIX V5.0 をインストールしてみます。他のUNIXを使ったことがあれば、OSのCD-ROMさえブートできれば楽にインストールできると思います。 Compaq の膨大で初心者に不親切なドキュメントを読まずに手っ取り早く作業を進めるには、下記のサイトが大変便利です。

Tru64 UNIX 非公認ユーザーサポートホームページ
- やってみようインストール！簡単簡単！！

ここでは簡略化されたインストール手順と、補足事項だけを示します。

OSのインストール手順

電源を入れて、画面がブルーになり左上に E8.E7. と表示されたら、すかさず [CTRL]+[C]を押さえたままにします。ハードディスクからブートしようとする場合があるので、これを阻止して、SRM コンソールのプロンプト

>>>

を出すためです。次回に[CTRL]+[C]を押さなくても済むように、

  >>> set auto_action HALT

としておきます。

Tru64 UNIX 非公認ユーザーサポートホームページを参考に、ファームウェアのアップデート作業を行います。 XP1000の標準のCD-ROMドライブは dqa0 なので、Firmware Update の CD-ROM は
```
  >>> boot dqa0
```
でブートできます。作業が終ったら電源を再投入します。今度はSRMコンソールのプロンプトが出て止まるはずです。
Tru64 UNIX 用にパラメータを設定します。 XP1000の標準のハードディスクドライブは dka0 です。
```
  >>> set boot_osflags A
  >>> set boot_file
  >>> set bootdef_dev dka0
```
これをやっておかないと、以前に Linux/Alpha などが入っていた場合に、 Tru64 UNIX の CD-ROM のブートに失敗することがあります。
Tru64 UNIX V5.0 Operating System Volume 1 の CD-ROM からブートします。
```
  >>> boot dqa0
```
しばらく待つとグラフィカルなインストーラが立ち上がってくるので、 Tru64 UNIX 非公認ユーザーサポートホームページを参考に、インストール作業を進めます。
Country Support は English(US) の他に Japan も入れておきましょう。
ディスクのパーティション設定の方法を尋ねられたら Custom を選びます。デフォルトのレイアウトでは / (root) が128MBしかないので、後で困ることが多いのです。作業の途中で Disk Configuration のウィンドウが出るので、そこで root パーティションを256MB以上に変更します。(例えば256MBとか320MBとか)
a,b,g の3つのパーティションができるはずですが、ここで /home のためのパーティションを作る必要はありません。 gパーティションの後ろに /home 用の空きを残しておくことにします。
先に Country Support でJapanを選択しておくと、OS本体のインストールが終了した時点で、 Tru64 UNIX V5.0 Associated Products Volume 1 の CD-ROM を要求されます。 CD-ROMを入れ替えて作業を続行します。
言語関係のソフトウェアを入れ終るとリブートが要求されるので、それに従います。
リブートの後にシステムの設定が必要です。rootでログインすると、 Tru64 UNIX: System Setup のウィンドウが開いているはずです。まず Quick Setup でシステム設定を行うのが楽です。ただし、非商用 Tru64 UNIX V5.0 では Quick Setup ではライセンスがうまく登録できません (たぶんバグ)。ライセンスの登録の画面はスキップして作業を進めます。
Quick Setup の作業が終ったら、今度は Custom Setup を実行します。ここで License Manager を起動します。最初から登録されている OSF-USR のライセンスは削除します。非商用 Tru64 UNIX V5.0 のパッケージに入ってきたライセンスの紙を見ながら、 OSF-BASE、OSF-USR、OSF-SVR、OSF-DEV の4つのライセンスを登録します。
(入力枠で漢字入力モードになってしまうので、ASCII モードにしたければ [SHIFT]+[Space] です。)
Tru64 UNIX 非公認ユーザーサポートホームページを参考に、 OSにパッチ (Tru64 UNIX Tru64 V5.0 ECO Summary) を当てておきます。セキュリティ対策のパッチが含まれているので、パッチは必ず当てておきましょう。
Tru64 UNIX のパッチキットは以下で入手できます。
- Compaq Services Software Patches
(search patches に進んで Tru64 UNIX を選択)

パッチ適用例 :
```
  # tar xpf t64v50as0004-20010723.tar
  # cd patck_kit
  # unset LANG
  # ./dupatch
    (dupatch の指示に従う。最初はすべてのパッチを当てるとよい。)
  # cp -p /vmunix /vmunix.ORG
  # mv /sys/HOSTNAME/vmunix /
    (HOSTNAME は自分で付けたホスト名)
  # halt
    (reboot でもよい)
```
電源を入れたら自動的にOSが立ち上がるように、SRMコンソールのパラメータを変更します。
```
  >>> set auto_action BOOT
```

/home の作り方

AdvFS では g パーティション (デフォルトでは /usr だけが含まれる) の中に /home 領域を作ることもできますが、ここでは別のパーティションに /home を作ってみます。

System Setup のウィンドウから、Disk Configuration を起動します。コマンドラインから
```
  # diskconfig
```
としても起動できます。
先にシステムを導入したディスクを選ぶと、a,b,g パーティションだけが見えます。 h の所をチェックして、h パーティションを作ります。
パーティションの属性を下のように変更します。
```
Usage: AdvFS
Domain Name: home_domain
Set Name(s): home
```
[OK]を押して Disk Configuration を終了します。
作成したファイルセットを /home にマウントするために、/etc/fstab に次のような行を追加します。
```
  home_domain#home   /home advfs rw 0 3
```
ファイルセットを実際にマウントします。
```
  # mount /home
```

AdvFS の file domain や fileset をコマンドラインから操作したい場合は、 mkfdmn や mkfset、fdmns のオンラインマニュアルを参照してください。

Multimedia Services の導入

ビデオやオーディオのデバイスをサポートするための Multimedia Services (MME) を導入します。

ウィンドウシステムから root でログインします。
Tru64 UNIX V5.0 Associated Products Volume 1 の CD-ROM をドライブに入れて、マウントします。
```
  # cd /
  # mount -o ro /dev/disk/cdrom0a /mnt
```
マウントしたディレクトリに移動して、dusetup を実行します。
```
  # cd /mnt
  # xhost localhost
  # ./dusetup
```
Netscape Navigator が自動的に立ち上がるので、Product List の中から
```
  Multimedia Services V2.4E for DIGITAL UNIX
```
を選びます。Install のボタンをクリックします。

テキストベースのインストーラーが起動して、導入するソフトウェアを選ぶように促されます。 XP1000 の音源は ES1888 なので、

  Personal Workstation Audio (ES1888/7) Device Support

は必ず導入します。
以下のソフトウェアは導入しません。

  FullVideo Basic AV201 Device Support
  FullVideo Supreme AV301/AV321 Device Support
  Sound and Motion (J300) Device Support
  Microsoft Sound Board Device Support
  Base Board Audio Device Support

Netscape を終了して、CD-ROM を取り出して、リブートします。

  (Netscape を終了)
  # cd /
  # umount /mnt
  (CD-ROM取り出し)
  # reboot

次回のログインから、アプリケーション・マネージャに Multimedia のフォルダが見えるはずです。

インストール後に必須の設定 -- セキュリティ対策

セキュリティ対策のために、OSのインストールの直後に以下の設定が必要です。

Tru64 UNIX V5.0 には MTA (Mail Transport Agent) として sendmail が付属していますが、何も設定しない状態だと spammer に悪用されてしまいます。 sendmail は必ず止めておきます。
```
  # cd /sbin/rc3.d
  # ./S40sendmail stop
  # mv S40sendmail _S40sendmail
```
WSをメールサーバとして使いたい場合は、付属の sendmail は使わないで、必ず新しい MTA を導入しましょう。
メールサーバとして使わないのであれば、pop3d や imapd も止めておくべきです。 rexecd はもはやほとんど使われないので、安全のために止めておきます。 /etc/inetd.conf を編集して、exec, pop3, imap の行頭に # を挿入します。その後、
```
  # kill -HUP `cat /var/run/inetd.pid`
```
とします。
finger, tftp, daytime, echo, discard, chargen, rusersd, sprayd は最初から止めてあるはずですが、念のため確認しておきます。 (他にも止められているサービスがいくつかあります)
inetd から起動されるサービスの中で、ftp, telnet, shell, login も止めておきます (前項参照)。kill -HUP を忘れずに。
どうしてもこれらを使いたければ、tcp_wrappers (フリーソフトウェア) を導入して、利用範囲をLAN内に限定すべきです。 Internet を介して ftp や telnet, rsh, rlogin を使用してはいけません (anonymous ftpを除く)。 Internet 経由では、Secure Shell などを使うべきです。
/etc/dt/config/Xaccess を編集して、ウィンドウシステムで接続できる範囲を制限します。 /etc/dt/config/Xaccess が存在しない場合は、
```
  # cp -p /usr/dt/config/Xaccess /etc/dt/config/Xaccess
```
とします。 Xaccess の中で
```
  *                       # grant service to all remote displays
```
という行の先頭に # を挿入します。アクセスを許可したいホストやドメインを追加します。例えば
```
  *.YYY.ZZZ
```
と書けば、ドメイン YYY.ZZZ 内にあるホストにアクセスが許可されます。 Xaccess の編集が終ったら、リブートするか、
```
  # kill -HUP `cat /var/dt/Xpid`
```
とします。

Back to Alpha's room