Solaris网络管理培训.doc

Solaris网络管理培训 Solaris的引导与初始化本文出自:作者:李玉龙(2001-08-1008:00:00)任何时候，系统处于以下8种可用的运行级别中：06、S=s。/sbin/init或/etc/telinit(link)的主要功能是根据/etc/inittab文件中的定义创建其子进程。操作系统引导期间，init进程被激活并从/etc/default/init读取有关时区和语言等的环境变量，随后检查/etc/inittab(如不存在，则提示用户输入)中的缺省level，并spawn（孵化）该级别定义的所有进程。初始化结束后，init进程进入等待状态，等候以下事件发生：定义为respawn类型的子进程终止；电源失败信号；其它init进程改变系统的运行级别。/etc/inittab文件中可以加入新的条目，可以用init-q来强制init进程立即重新查看该文件中的信息。收到改变运行level请求后，init进程向每个未被目标level定义的进程发出警告信号SIGTERM，并再5秒后发出SIGKILL信号强行终止这些进程进程被创建时在/var/adm/wtmp中有记录，终止时在/var/adm/utmp有记录。收到SIGPWR信号后，init进程检查/etc/inittab中有关powerfail和powerwait类型的条目，并立即执行。sync命令可以同步硬盘缓冲。运行等级包括（常用到的有3、S、0、6）：0：firmware，可以安全关机。1：系统管理员状态，mount所有文件系统，保留一小部分基本的内核进程，无用户登录。2：多用户状态3：扩展多用户状态，所有资源在网络上可用4：可被定义为可选的多用户状态，5：为关闭电源而将系统shutdown6：停止OS并reboot到缺省的level.S=s，单用户状态，仅有root自己登录。命令init的参数还有：a,b,c：执行inittab中的特定命令但不改变当前运行等级。Q=q，重新检查/etc/inittabshutdown命令可以进入S等级关机：通常情况下，系统是被设计连续运行的，但是当发生以下情况时可能需要关闭系统：在S等级下进行系统维护；改变系统的硬件配置；发生系统崩溃等严重故障；进行环境调整需要停电等。shutdown命令发出后，系统以约定的格式发出7200、3600、1800、1200、600、300、120、60、30秒警告。缺省为在60秒后进入状态S，可以使用的参数有：-y跳过提示确认-i进入制定的等级状态-g关机等待时间在系统停止响应后，应首先尝试以下控制键序列：Q、C、D、X；然后可试图用kill方法杀死挂起的进程，不得已时才使用紧急关机。紧急关机时，首先尝试STOP-A，进行硬盘同步并重新启动；最后尝试直接关闭电源。无用户帐号可登录：#boot-s修改/etc/default/login文件忘记root口令：#bootcdrom-swcd/mount/dev/dsk/c0t0d0s0/mntcd/mnt/etc修改shadowumount/mntrebootSolaris网络管理培训（第一章：网络地址和掩码）作者:jxbcpp(2001-05-1508:15:01)/etc/erfaceInterface是网卡的型号，有le、hme等。Le是十兆网卡，hme为百兆网卡等等。后面跟一个数字，第一个十兆网卡为le0，第二个为le1；第二个百兆网卡为hme0，第二个为hme1等等。文件的内容是这块网卡的名字，如Sunrise、Sunny。more/etc/hostname.le0Sunrise#more/etc/hostname.hme0Sunny/etc/hosts文件系统名与IP地址的映射与/etc/erface协同工作，配置本机网卡地址#more/etc/hostslocalhostloghostSunriseSunny系统名不是机器名，机器名是唯一的，要更改机器名，用命令：hostname。有了/etc/erface和/etc/hosts两个文件，系统就知道如何配置网卡了，如第一个百兆网卡的名字是Sunny，其对应的地址是。/etc/netmasks文件将网络的IP地址与网络地址联系一起，划分子网如果是标准网段，则不需要配置标准网段：A类网：0127（127用于本地地址）掩码：B类网：128191掩码：C类网：192223掩码：D类网：224254（用于多址广播）要配一个B类地址：掩码为：，则在/etc/netmasks文件中写：ifconfig命令检测网络端口状态ifconfig-a配置网络端口地址ifconfigle0netmask配置网络端口状态ifconfigle0up/down配置网络端口是否可用ifconfigle0plumb/unplumbping命令检测网络状态测试网络速度Solaris系统管理培训（第二章：OpenBootPROM）Solaris网络管理培训作者:jxbcpp(2001-05-1510:15:00)OpenBootPROM介绍所有Sun机器都一个用于基本硬件测试和初始化的固件，还有一个提供多种重要功能的用户程序。基本元素Sun系统的基本硬件元素包括：BootPROM芯片，它永久的固定在主板中。非易失性随机访问内存（non-volatilerandomaccessmemory(NVRAM)）芯片，包含主机的基本信息。BootPROM内容bootPROM有以下功能：加点自检（Power-onself-tests(POST)）系统重起始开始执行。检测基本CPU板因机器型号不同而不同。设备驱动有一些小型设备驱动程序，使得启动的初始化过程中可以与不同的外围设备相通讯用户操作界面NVRAM内容除了永久性存在地以太网地址、主机ID、时钟外，还保存着可以修改的系统的配置参数。BasicBootPROMCommandsokbannerokbootokhelpokprintenvoksetenvokset-defaultsokprobe-scsiokprobe-scsi-allokprobe-ideokresetTheOpenBootbannerCommandThebannercommandlistsseveralpiecesofusefulinformationaboutthesystemsuchasmodel,amountofmemory,andhostid.YoucanalsousethebannercommandtoidentifyyoursystemsPROMversionnumber.ThreebootPROMlevelsarediscussedinthismodule.okbannerSunUltraSPARC60UPA/PCI(2XUltraSPARC-II296MHz),KeyboardPresentOpenBoot3.11,256MBmemoryinstalled,Serial#3159808.Ethernetaddress8:0:22:1a:e7:3f,HostID:72303700.okboot命令和参数您可以在boot命令后键入一个或多个参数。这些参数传递改操作系统内核，将影响整个启动过程。命令格式okbootdevice_name-options参数a交互式启动系统。提示输入根设备和交换设备以及一些重要的系统文件r启动时系统将重新查找所有的设备，在/devices和/dev目录下重新生成文件，更新/etc/path_to_inst文件。s系统启动后停留在S运行级别。可以用来系统错误排除。v详细地显示出系统的启动信息。有时可以用来系统的错误排除。printenv命令printenv命令显示NVRAM的参数以及参数的缺省值。查看缺省启动设备您可以使用printenv显示缺省启动设备。okprintenvParameterNameValueDefaultValuetpe-link-test?Truetrueoutput-devicettyascreeninput-devicettyakeyboardsbus-probe-listf0123f0123keyboard-click?Falsefalsediag-filediag-devicenetnetboot-fileboot-devicediskdiskauto-boot?truetrueMore,q?q您可以在系统的输出中查看缺省启动设备，参数是boot-device。您也可以输入printenvboot-device，这样只显示启动设备的值。重新定义PROMBoot值使用setenv命令可以重新定义PROM的值。下面的例子中把auto-boot?变为false，然后reset命令使系统重新启动，使变化生效。okprintenvauto-boot?auto-boot?truetrueokoksetenvauto-boot?falseauto-boot?=falseokreset重置缺省值使用set-defaults命令将所有的参数重新设置为缺省的值。okset-defaults_注意set-defaults命令只对有缺省值的参数生效。_影响系统启动和自检的按键有：stop如果在系统加电自检时按下Stop键，就取消POST（加电自检）诊断，然后停留在OK状态。Stop+d在系统自检时同时按下stop和d键，系统将自动转到诊断模式，诊断模式下系统将更完全地进行自检。Stop+n如果由于NVRAM的设置不正确而导致系统无法正确启动时，可以在系统加电自检时同时按下stop和n键。它的作用是将NVRAM的参数值设为默认值。Stop+a同时按下stop和a键将中断操作系统的运行，退到OK状态。警告：尽量不要在操作系统运行时按stop+a，这将导致操作系统停止并且导致数据的丢失。在万不得以的时候，在按下stop+a后，键入sync命令用以将内存的数据同步到硬盘中。探测系统总线将外围设备（如光驱、硬盘）与主板连接在一起的I/O总线有SCSI(smallcomputersysteminterface)总线和IDE(integrateddriveelectronics)总线。在OpenBoot3.x系统中使用probe-命令在OpenBoot3.x的系统中，使用probe-命令时，您会看到一个警告。如果您在操作系统运行状态下，用stop-a将系统强行暂停，或使用halt退出操作系统。这样的状态下使用probe-命令会造成机器挂起。因此，您必须先运行reset-all命令。请先设置auto-boot?为false后再运行reset-all，系统将重新自检，停留在OK状态下，然后可以运行这个命令。显示连接在SCSI总线上的设备probe-scsi命令将鉴别连接在SCSI控制器上的设备。okprobe-scsiTarget3Unit0DiskSEAGATEST1480SUN0424626600190016Copyright(c)AllRightsReservedTarget6Unit0RemovableReadOnlydeviceSONYCD-ROMokprobe-scsi-all显示连接在PCI总线上的IDE设备okprobe-ideDevice0(PrimaryMaster)ATAModel:ST34342ADevice1(PrimarySlave)NotPresentDevice2(SecondaryMaster)removableATAPIModel:CDR-8240BDevice3(SecondarySlave)RemovableATAPIModelyyyyyyyyyyyyyyy可以使用devalias命令查看设备别名的物理地址，这样就可以知道启动设备的物理设备了。okdevaliasscreen/SUNW,ffb1e,0mydisk/pci1f,0/pci1,1/ide3/disk0,0net/pci1f,0/pci1,1/network1,1cdrom/pci1f,0/pci1,1/ide3/cdrom2,0:fdisk/pci1f,0/pci1,1/ide3/disk0,0disk3/pci1f,0/pci1,1/ide3/disk3,0disk2/pci1f,0/pci1,1/ide3/disk2,0disk1/pci1f,0/pci1,1/ide3/disk1,0disk0/pci1f,0/pci1,1/ide3/disk0,0ide/pci1f,0/pci1,1/ide3floppy/pci1f,0/pci1,1/ebus1/fdthreettyb/pci1f,0/pci1,1/ebus1/se:attya/pci1f,0/pci1,1/ebus1/se:bkeyboard!/pci1f,0/pci1,1/ebus1/su14,3083f8keyboard/pci1f,0/pci1,1/ebus1/su14,3083f8mouse/pci1f,0/pci1,1/ebus1/su14,3062f8设备别名在左列。设备物理地址在右列。如果操作系统挂起了（没有响应），并且您也不能远程登录，那您没有别的选择了，只有强行中断操作系统。中断挂起的系统如果系统挂起了，可以尝试下列步骤：1.用Stop-a中断操作系统。如果成功，系统会停留在PROM状态。如果是使用字符终端作为系统控制台，则按Break键。2.用sync命令将内存的内容同步到磁盘，减少数据的丢失。结束后系统会自动重起。在ok提示符下键入sync命令。oksync注意您也可以用Stop-a强行中断操作系统，然后键入go恢复操作系统运行。不建议使用此功能。 Solaris系统管理培训（第三章：安装Solaris操作系统）作者:jxbcpp(2001-05-1511:15:01)SoftwareGroupings基本包含系统运行所需的最基本的软件和设备驱动。不包括图形界面和手册页。最终用户除了基本软件外，还包括图形界面。开发者包括编译工具、图形界面、手册页。完整分发和OEM支持包含全部内容和一些OEM地硬件设备驱动。InstallationInformationWorksheetAcquirethefollowingnecessaryinformationpriortoyourinstallation:Hostname:_IPaddress:_Nameservice(NIS,NIS+,DNSorNone):_Subnet(yesorno):_Geographiclocation:_Timezoneinformation:_Rootpassword:_InstallationProcess1.InserttheCD-ROMintotheCD-ROMdrive.2.Bootthereleasemedia.okbootcdrom3.SelecttheappropriatelanguageandlocaleforyoursiteandclickonContinue.4.Entertheassignedhostnameforthesystem5.TypetheIPaddress6.Selectthetypeofthenameservice7.SelectTimeZone8.SelectInitialtoperformaninitialinstallandnotpreservecurrentsettings9.Selectthesoftwaregroup10.SetthesizesofeachdiskpartitionSolaris系统管理培训（第四章：软件包管理）作者:jxbcpp(2001-05-1512:15:01)所有Solaris系统的软件都以包的形式出现。软件包包含：软件包的描述文件系统需求的描述文件需要安装的文件安装前以及安装后需要运行的脚本Thepkgaddcommand用于安装软件包pkgadd-ddevice|pathnamepkg_name#pkgadd-d/cdrom/cdrom0/s0/Solaris_2.7/ProductSUNWaudioProcessingpackageinstancefromAudioapplications(sparc)3.6.4,REV=1.98.08.13Copyright1998SunMicrosystems,Inc.Allrightsreserved.Usingasthepackagebasedirectory.#Processingpackageinformation.#Processingsysteminformation.2packagepathnamesarealreadyproperlyinstalled.#Verifyingpackagedependencies.#Verifyingdiskspacerequirements.#Checkingforconflictswithpackagesalreadyinstalled.#Checkingforsetuid/setgidprograms.Thispackagecontainsscriptswhichwillbeexecutedwithsuper-userpermissionduringtheprocessofinstallingthispackage.Doyouwanttocontinuewiththeinstallationofy,n,?yInstallingAudioapplicationsas#Installingpart1of1.Installationofwassuccessful.Thepkginfocommand不加任何参数用于查看系统已经安装的软件包#pkginfo|moreapplicationSUNWAxgSolarisXGL3.3AnswerBookapplicationSUNWaadmSolaris7SystemAdministratorCollectionsystemSUNWab2mSolarisDocumentationServerLookupsystemSUNWab2rSolarisDocumentationServersystemSUNWab2sSolarisDocumentationServersystemSUNWab2uSolarisDocumentationServerapplicationSUNWabdaSunUltra5/10HardwareAnswerBookapplicationSUNWabeSolaris7UserCollectionapplicationSUNWabsdkSolaris7SoftwareDeveloperCollectionThepkginfoCommand后面可跟一些参数，显示特定某个软件包的信息CommandFormatpkginfo-ddevice|pathname-lpkg_name参数-ddevice指定软件所在的位置，可以是目录、磁带机、软盘等等-l显示详细信息pkg_name软件包名输出列CATEGORY软件包的类型，是“应用软件”和是“系统软件”PKGINST软件包名，如果是SUNW打头，则是SUN的产品NAME软件的简要描述#pkginfo-d/cdrom/cdrom0/s0/Solaris_2.7/Product-lSUNWaudioPKGINST:SUNWaudioNAME:AudioapplicationsCATEGORY:systemARCH:sparcVERSION:3.6.4,REV=1.98.08.13BASEDIR:/VENDOR:SunMicrosystems,Inc.DESC:AudiobinariesPSTAMP:dtbuild37s19980813171753HOTLINE:PleasecontactyourlocalserviceproviderSTATUS:spooledFILES:9spooledpathnames2directories3executables4packageinformationfiles700blocksused(approx)ThepkgrmCommandCommandFormatpkgrmpackage_name用于删除软件包#pkgrmSUNWaudioThefollowingpackageiscurrentlyinstalled:SUNWaudioAudioapplications(sparc)3.6.4,REV=1.98.08.13Doyouwanttoremovethispackage?y#Removinginstalledpackageinstance#Verifyingpackagedependencies.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.Dependencycheckingfailed.Doyouwanttocontinuewiththeremovalofthispackagey,n,?,q如果某个文件被多个包共享，则当最后一个包被删除时才被删除。ThepkgchkCommand用于检查已安装的软件包CommandFormatpkgchk-ppath1path2.#pkgchkSUNWaudio#pkgchk-p/etc/groupERROR:/etc/groupfilesizeexpectedactualfilecksumexpectedactualpkgchk命令校验包的属性和内容是否与系统记录的一致。这个命令能检测整个包或是某个文件。没有输出表示包已经安装，但未发现不一致。admintool图形管理工具admintool是solaris图形管理工具，包括管理软件包、主机名、主机地址、打印机、串口、用户、用户组等。Solaris系统管理培训（第五章：补丁维护）作者:jxbcpp(2001-05-1513:15:00)什么是Patch?简单的说，补丁就是一些替换现存的文件和目录的文件目录集合。补丁纠正应用程序的错误或增加功能。Patch编号每个补丁都有编号。例如补丁号为101945，版本是34的话，这个补丁的目录名就是101945-34.patchadd命令用于安装补丁:#cd/tmp#ls105160-01ps_datasdt_fl8zKOI_#patchadd105160-01Checkinginstalledpackagesandpatches.Verifyingsufficientfilesystemcapacity(dryrunmethod)Installingpatchpackages.Patchnumber105160-01hasbeensuccessfullyinstalled.See/var/sadm/patch/105160-01/logfordetailsPatchpackagesinstalled:SUNWdtbaspatchrm用于删除补丁#patchrm105633-06Checkinginstalledpackagesandpatches.Patch105633-06hasbeenbackedout.#下面的命令用于检查系统的补丁情况#patchadd-pPatch:105160-05Obsoletes:Requires:Incompatibles:Packages:SUNWdtbas#showrev-pPatch:105160-05Obsoletes:Requires:Incompatibles:Packages:SUNWdtbas Solaris系统管理培训（第六章：启动过程）作者:jxbcpp(2001-05-1514:15:00)启动有四个阶段BootPROM阶段Bootprogram阶段Kernel初始化阶段/sbin/init阶段启动过程：自检、显示系统信息、读取启动设备的0扇区、在启动设备寻找启动程序、加载启动程序、启动内核、运行/sbin/init。/sbin/init程序读取/etc/inittab文件。Init程序执行/sbin/rc*脚本。系统有多种运行级别，不同的运行级别所启动的服务不同。系统运行级别有8种，分别为：运行级别意义0进入PROM状态（OK状态）1管理状态（所有文件系统都挂上的单用户模式，禁止其他用户登录）2多用户模式（没有网络文件共享服务）3多用户模式（有网络文件共享服务）4未使用5退出操作系统并关机6重新启动机器S,s单用户模式who命令查看运行级别#who-r.run-level35月1017:0330S可得到的信息：当前运行级别是3，系统启动的时间是5月10日17：03./etc/inittabinittab定义了：系统缺省运行级别系统进入新运行级别需要做什么/etc/init.d目录包含了系统的一些启动脚本/etc/rc1.d目录包含进入运行级别1所需要运行的一些脚本/etc/rc2.d目录包含进入运行级别2所需要运行的一些脚本.这些目录下包含两种文件：以K打头，后面跟两个数字以及一些字符串：表示系统到这个运行级别时所需要停止的一些服务，系统将以stop调用这个脚本。以S打头，后面跟两个数字以及一些字符串：表示系统到这个运行级别时所需要开始的一些服务，系统将以start调用这个脚本。增加启动控制脚本1.Identifytherunlevelfortheservice2.Determinewhichservicesareneededbythenewprocess3.Changeto/etc/rc#.dandidentifystartupscript4.Repeattheprocessforthedirectorycontainingtheshutdownscript5.Createthestartup(shutdown)scriptin/etc/init.d6.Createhardlinkstoappropriate/etc/rc#.ddirectories7.test改变运行级别init命令用于改变操作系统的运行级别。命令格式：init0123456Ss#init0INIT:Newrunlevel:0Thesystemiscomingdown.Pleasewait.Systemservicesarenowbeingstopped.Printservicesstopped.Stoppingthesyslogservice.syslogd:goingdownonsignal15Aug1414:54:30snmpdx:receivedsignal15Thesystemisdown.syncingfilesystems.doneProgramterminatedTypehelpformoreinformationokshutdown用于改变操作系统运行级别。命令格式：shutdown-y-gseconds-iinit-statemessage选项：y系统提示时默认回答为YESg过多长时间改变i想要的运行级别message给所有登录用户的信息#shutdown-y-g0-i0Shutdownstarted.MonDec1515:13:57PST1997BroadcastMessagefromroot(console)onmcmurdoMonDec1515:13:57.THESYSTEMISBEINGSHUTDOWNNOW!LogoffnoworriskyourfilesbeingdamagedChangingtoinitstate0-pleasewaitokhalt进入0运行级别poweroff关闭系统并切断电源reboot重新启动系统Solaris系统管理培训（第七章：系统安全）作者:jxbcpp(2001-05-1515:15:01)UIDs（用户ID）UIDs用于区别文件和目录的所有者。保存在/etc/passwd。GIDs（用户组ID）GIDs用户区别用户、文件、目录的组成员。/etc/passwd文件记录了系统的用户帐号的信息格式loginID:x:UID:GID:comment:homedirectory:loginshell#more/etc/passwdroot:x:0:1:Super-User:/:/sbin/shdaemon:x:1:1:/:bin:x:2:2:/usr/bin:sys:x:3:3:/:adm:x:4:4:Admin:/var/adm:lp:x:71:8:LinePrinterAdmin:/usr/spool/lp:uucp:x:5:5:uucpAdmin:/usr/lib/uucp:nuucp:x:9:9:uucpAdmin:/var/spool/uucppublic:/usr/lib/uucp/uucicolisten:x:37:4:NetworkAdmin:/usr/net/nls:nobody:x:60001:60001:Nobody:/:noaccess:x:60002:60002:NoAccessUser:/:nobody4:x:65534:65534:SunOS4.xNobody:/:jxbcpp:x:901:410:DaveLister:/export/home/jxbcpp:/bin/shloginID用户名x隐藏的口令。加密的口令放在/etc/shadow文件中UID用户IDGID组IDcomment描述homedirectory个人主目录loginshell登录后使用的shell/etc/shadow文件记录了系统用户的加密后口令格式loginID:password:lastchg:min:max:warn:inactive:expire:#more/etc/shadowroot:LXeokt/C/oXtw:6445:daemon:NP:6445:bin:NP:6445:sys:NP:6445:adm:NP:6445:lp:NP:6445:smtp:NP:6445:uucp:NP:6445:nuucp:NP:6445:listen:*LK*:nobody:NP:6445:noaccess:NP:6445:nobody4:NP:6445:lister:ubQhZXEMv/lyI:10336:7:90:5:30:loginID对应用户名password加密后的口令。LK表示锁定帐号，NP表示无口令lastchg最后更改口令的日期与1970年1月1日之间相隔的天数min改变口令需要最少的天数max同一口令允许的最大天数warn口令到期时，提前通知用户的天数inactive用户不使用帐号多少天禁用帐号expire用户帐号过期的天数最后一个字段未用/etc/group文件记录了系统的用户组的信息格式groupname:password:GID:userlist#more/etc/grouproot:0:rootother:1:bin:2:root,bin,daemonsys:3:root,bin,sys,admadm:4:root,adm,daemonuucp:5:root,uucpmail:6:roottty:7:root,tty,admlp:8:root,lp,admnuucp:9:root,nuucpstaff:10:daemon:12:root,daemonsysadmin:14:lister,toreynobody:60001:noaccess:60002:Groupname组名password口令。已经不使用GID组IDuserlist成员列表一个用户可以同时属于多个组。id命令用于查看用户的id号（用户号）命令格式idoptionsuser