Solaris網絡管理培訓

1、Solaris網絡管理培訓Solaris的引導與初始化本文出自 :.china-pub.作者 :玉龍(2001-08-1008:00:00)任何時候，系統(tǒng)處于以下8 種可用的運行級別中：06、 S=s。 /sbin/init或/etc/telinit(link)的主要功能是根據/etc/inittab文件中的定義創(chuàng)建其子進程。操作系統(tǒng)引導期間， init進程被激活并從/etc/default/init讀取有關時區(qū)和語言等的環(huán)境變量，隨后檢查/etc/inittab(如不存在，則提示用戶輸入) 中的缺省level ，并 spawn（ 孵化 ）該級別定義的所有進程。初始化結束后，init進程進入等

2、待狀態(tài)，等候以下事件發(fā)生：定義為respawn 類型的子進程終止；電源失敗信號；其它init進程改變系統(tǒng)的運行級別。/etc/inittab文件中可以加入新的條目，可以用init-q 來強制 init進程立即重新查看該文件中的信息。收到改變運行l(wèi)evel請求后， init進程向每個未被目標level定義的進程發(fā)出警告信號 SIGTERM，并再 5 秒后發(fā)出SIGKILL 信號強行終止這些進程進程被創(chuàng)建時在/var/adm/wtmp中有記錄，終止時在/var/adm/utmp有記錄。收到 SIGPWR信號后， init進程檢查 /etc/inittab中有關 powerfail和 powerwa

3、it類型的條目，并立即執(zhí)行。sync 命令可以同步硬盤緩沖。運行等級包括（常用到的有3、 S、 0、6）：0： firmware ，可以安全關機。1：系統(tǒng)管理員狀態(tài)，mount 所有文件系統(tǒng)，保留一小部分基本的核進程，無用戶登錄。2：多用戶狀態(tài)3：擴展多用戶狀態(tài)，所有資源在網絡上可用4：可被定義為可選的多用戶狀態(tài)，5：為關閉電源而將系統(tǒng)shutdown6：停止 OS并 reboot到缺省的level.S=s，單用戶狀態(tài)，僅有root自己登錄。命令 init的參數還有：a,b,c ：執(zhí)行 inittab中的特定命令但不改變當前運行等級。Q=q，重新檢查 /etc/inittabshutdown

4、命令可以進入S 等級關機：通常情況下， 系統(tǒng)是被設計連續(xù)運行的，但是當發(fā)生以下情況時可能需要關閉系統(tǒng)：在S 等級下進行系統(tǒng)維護；改變系統(tǒng)的硬件配置；發(fā)生系統(tǒng)崩潰等嚴重故障；進行環(huán)境調整需要停電等。shutdown命令發(fā)出后，系統(tǒng)以約定的格式發(fā)出7200、3600、 1800、 1200、 600、 300、120、 60、30 秒警告。缺省為在 60 秒后進入狀態(tài)S，可以使用的參數有：-y跳過提示確認-i進入制定的等級狀態(tài)-g關機等待時間在系統(tǒng)停止響應后， 應首先嘗試以下控制鍵序列： Q、C、D、X；然后可試圖用 kill 方法殺死掛起的進程，不得已時才使用緊急關機。緊急關機時，首先嘗試STO

5、P-A，進行硬盤同步并重新啟動；最后嘗試直接關閉電源。無用戶可登錄：#boot-s修改/etc/default/login文件忘記 root 口令：#bootcdrom-swcd/mount/dev/dsk/c0t0d0s0cd/mnt/etc/mnt修改 shadowumount/mntrebootSolaris網絡管理培訓（第一章：網絡地址和掩碼）.163.作者 :jxbcpp(2001-05-1508:15:01)/etc/erfaceInterface是網卡的型號，有l(wèi)e、hme等。 Le 是十兆網卡，hme為百兆網卡等等。后面跟一個數字，第一個十兆網卡為le0

6、 ，第二個為le1；第二個百兆網卡為hme0，第二個為hme1等等。文件的容是這塊網卡的名字，如Sunrise、 Sunny。 more /etc/hostname.le0 Sunrise# more /etc/hostname.hme0 Sunny/etc/hosts文件系統(tǒng)名與IP 地址的映射與 /etc/erface協(xié)同工作，配置本機網卡地址# more /etc/hostslocalhostloghostSunriseSunny系統(tǒng)名不是機器名，機器名是唯一的，要更改機器名，用命令：hostnam

7、e 。有了 /etc/erface和 /etc/hosts一個百兆網卡的名字是Sunny，其對應的地址是兩個文件， 系統(tǒng)就知道如何配置網卡了，。如第/etc/netmasks文件將網絡的IP 地址與網絡地址聯(lián)系一起，劃分子網如果是標準網段，則不需要配置標準網段：A 類網： 0 127（ 127 用于本地地址）掩碼： B 類網： 128 191掩碼： C 類網： 192 223掩碼： D 類網： 224 254（用于多址廣播）要配一個B 類地址： 掩碼為： 2

8、，則在 /etc/netmasks文件中寫：ifconfig命令檢測網絡端口狀態(tài) ifconfig-a配置網絡端口地址 ifconfigle0netmask 配置網絡端口狀態(tài) ifconfigle0up/down配置網絡端口是否可用 ifconfigle0plumb/unplumbping 命令檢測網絡狀態(tài)測試網絡速度Solaris系統(tǒng)管理培訓（第二章：OpenBootPROM）Solaris網絡管理培訓作者 :jxbcpp(2001-05-1510:15:00)Open

9、BootPROM介紹所有 Sun 機器都一個用于基本硬件測試和初始化的固件，還有一個提供多種重要功能的用戶程序?；驹豐un 系統(tǒng)的基本硬件元素包括：BootPROM芯片，它永久的固定在主板中。非易失性隨機訪問存（non-volatilerandomaccessmemory(NVRAM)）芯片，包含主機的基本信息。BootPROM容bootPROM有以下功能：加點自檢（ Power-onself-tests系統(tǒng)重起始開始執(zhí)行。檢測基本CPU板因機器型號不同而不同。(POST)）設備驅動有一些小型設備驅動程序，使得啟動的初始化過程中可以與不同的外圍設備相通訊用戶操作界面NVRAM 容除了永久性

10、存在地以太網地址、主機ID 、時鐘外，還保存著可以修改的系統(tǒng)的配置參數。BasicBootPROM Commandsokbannerokbootokhelpokprintenvoksetenvokset-defaultsokprobe-scsiokprobe-scsi-allokprobe-ideokresetTheOpenBootbannerCommandThebannercommandlistsseveralpieces ofusefulinformationabout the systemsuchasmodel,amountofmemory,andhostid.Youcanalsouse

11、thebannercommandto identifyyoursystems PROM versionnumber.ThreebootPROM levelsarediscussedinthismodule.okbannerSunUltraSPARC60UPA/PCI(2XUltraSPARC-II296MHz),KeyboardPresentOpenBoot3.11,256 MB memoryinstalled,Serial#3159808.Ethernetaddress8:0:22:1a:e7:3f,Host ID:72303700.okboot命令和參數您可以在boot 命令后鍵入一個或多

12、個參數。這些參數傳遞改操作系統(tǒng)核，將影響整個啟動過程。命令格式okbootdevice_name-options參數a 交互式啟動系統(tǒng)。提示輸入根設備和交換設備以及一些重要的系統(tǒng)文件r啟動時系統(tǒng)將重新查找所有的設備，在/devices和 /dev目錄下重新生成文件，更新/etc/path_to_inst文件。s 系統(tǒng)啟動后停留在 S 運行級別。可以用來系統(tǒng)錯誤排除。v 詳細地顯示出系統(tǒng)的啟動信息。有時可以用來系統(tǒng)的錯誤排除。printenv命令printenv命令顯示NVRAM的參數以及參數的缺省值。查看缺省啟動設備您可以使用printenv顯示缺省啟動設備。ok printenvParame

13、terNameValueDefaultValuetpe-link-test?Truetrueoutput-devicettyascreeninput-devicettyakeyboardsbus-probe-listf0123f0123keyboard-click?Falsefalsediag-filediag-devicenetnetboot-fileboot-devicediskdiskauto-boot?More,qtrue?qtrue您 可 以 在 系 統(tǒng) 的 輸 出 中 查 看 缺 省 啟 動 設 備 ， 參 數 是boot-device。 您 也 可 以 輸 入printenvbo

14、ot-device，這樣只顯示啟動設備的值。重新定義PROM Boot 值使用然后setenv reset命令可以重新定義PROM的值。下面的例子中把命令使系統(tǒng)重新啟動，使變化生效。auto-boot?變?yōu)閒alse，okprintenvauto-boot?auto-boot?truetrueokoksetenvauto-boot?falseauto-boot?=falseokreset重置缺省值使用 set-defaults命令將所有的參數重新設置為缺省的值。okset-defaults_注意 set-defaults命令只對有缺省值的參數生效。_影響系統(tǒng)啟動和自檢的按鍵有：stop如果在系

15、統(tǒng)加電自檢時按下Stop 鍵，就取消 POST（加電自檢）診斷，然后停留在OK狀態(tài)。Stop+d在系統(tǒng)自檢時同時按下stop 和 d 鍵，系統(tǒng)將自動轉到診斷模式，診斷模式下系統(tǒng)將更完全地進行自檢。Stop+n如果由于NVRAM的設置不正確而導致系統(tǒng)無確啟動時，可以在系統(tǒng)加電自檢時同時按下stop和 n 鍵。它的作用是將NVRAM的參數值設為默認值。Stop+a同時按下stop 和 a 鍵將中斷操作系統(tǒng)的運行，退到 OK狀態(tài)。警告：盡量不要在操作系統(tǒng)運行時按stop+a ，這將導致操作系統(tǒng)停止并且導致數據的丟失。在萬不得以的時候，在按下 stop+a 后，鍵入 sync 命令用以將存的數據同步到

16、硬盤中。探測系統(tǒng)總線將外圍設備（如光驅、硬盤）SCSI(smallcomputersysteminterface)與主板連接在一起的總線I/O總 線 有和IDE(integrateddriveelectronics)總線。在 OpenBoot 3.x 系統(tǒng)中使用 probe- 命令在 OpenBoot 3.x 的系統(tǒng)中，使用 probe- 命令時，您會看到一個警告。如果您在操作系統(tǒng)運行狀態(tài)下，用 stop-a 將系統(tǒng)強行暫停，或使用 halt 退出操作系統(tǒng)。這樣的狀態(tài)下使用probe- 命令會造成機器掛起。因此，您必須先運行reset-all命令。請先設置 auto-boot? 為 false

17、后再運行 reset-all，系統(tǒng)將重新自檢，停留在OK狀態(tài)下，然后可以運行這個命令。顯示連接在 SCSI 總線上的設備probe-scsi命令將鑒別連接在SCSI 控制器上的設備。okprobe-scsiTarget3Unit0DiskSEAGATE ST1480SUN90016Copyright(c)AllRightsReservedTarget6Unit0Removable ReadOnlydevice SONY CD-ROMok probe-scsi-all顯示連接在 PCI 總線上的 IDE 設備okprobe-ideDevice0(PrimaryMaster)ATAModel:ST

18、 34342ADevice1(PrimarySlave )Not PresentDevice2(SecondaryMaster)removableATAPIModel: CDR-8240BDevice3(SecondarySlave)RemovableATAPIModelyyyyyyyyyyyyyyy可以使用devalias命令查看設備別名的物理地址，這樣就可以知道啟動設備的物理設備了。okdevaliasscreen/SUNW,ffb1e,0mydisk/pci1f,0/pci1,1/ide3/disk0,0net/pci1f,0/pci1,1/network1,1cdrom/pci1f,0

19、/pci1,1/ide3/cdrom2,0:fdisk/pci1f,0/pci1,1/ide3/disk0,0disk3/pci1f,0/pci1,1/ide3/disk3,0disk2/pci1f,0/pci1,1/ide3/disk2,0disk1/pci1f,0/pci1,1/ide3/disk1,0disk0/pci1f,0/pci1,1/ide3/disk0,0ide/pci1f,0/pci1,1/ide3floppy/pci1f,0/pci1,1/ebus1/fdthreettyb/pci1f,0/pci1,1/ebus1/se:attya/pci1f,0/pci1,1/ebus1

20、/se:bkeyboard!/pci1f,0/pci1,1/ebus1/su14,3083f8keyboard/pci1f,0/pci1,1/ebus1/su14,3083f8mouse/pci1f,0/pci1,1/ebus1/su14,3062f8設備別名在左列。設備物理地址在右列。如果操作系統(tǒng)掛起了（沒有響應） ，并且您也不能遠程登錄，那您沒有別的選擇了，只有強行中斷操作系統(tǒng)。中斷掛起的系統(tǒng)如果系統(tǒng)掛起了，可以嘗試下列步驟：1. 用 Stop-a 中斷操作系統(tǒng)。 如果成功， 系統(tǒng)會停留在PROM狀態(tài)。如果是使用字符終端作為系統(tǒng)控制臺，則按Break 鍵。2. 用 sync 命令將存的容同

21、步到磁盤，減少數據的丟失。結束后系統(tǒng)會自動重起。在 ok 提示符下鍵入sync 命令。oksync注意您也可以用Stop-a 強行中斷操作系統(tǒng)，然后鍵入go 恢復操作系統(tǒng)運行。不建議使用此功能。Solaris系統(tǒng)管理培訓（第三章：安裝Solaris操作系統(tǒng)）.163.作者 :jxbcpp(2001-05-1511:15:01)SoftwareGroupings基本包含系統(tǒng)運行所需的最基本的軟件和設備驅動。不包括圖形界面和手冊頁。最終用戶除了基本軟件外，還包括圖形界面。開發(fā)者包括編譯工具、圖形界面、手冊頁。完整分發(fā)和OEM 支持包含全部容和一些OEM地硬件設備驅動。InstallationAcq

22、uiretheInformation followingWorksheet necessaryinformationpriortoyourinstallation:Hostname:_IPaddress:_Nameservice(NIS,NIS+,DNS orNone):_Subnet(yesorno):_Geographiclocation:_Timezoneinformation:_Rootpassword:_InstallationProcess1.InserttheCD-ROM intotheCD-ROM drive.2.Bootthereleasemedia.okbootcdrom3

23、.SelecttheappropriatelanguageandlocaleforyoursiteandclickonContinue.4.Entertheassignedhost nameforthe system5.TypetheIPaddress6.Selectthetypeofthename service7.SelectTimeZone8.SelectInitialtoperformaninitialinstalland notpreservecurrentsettings9.Selectthesoftwaregroup10.Setthesizesofeachdiskpartitio

24、nSolaris系統(tǒng)管理培訓（第四章：軟件包管理）.163.作者 :jxbcpp(2001-05-1512:15:01)所有 Solaris系統(tǒng)的軟件都以包的形式出現(xiàn)。軟件包包含：軟件包的描述文件系統(tǒng)需求的描述文件需要安裝的文件安裝前以及安裝后需要運行的腳本Thepkgaddcommand用于安裝軟件包pkgadd-ddevice|pathnamepkg_name#pkgaddProcessing-d/cdrom/cdrom0/s0/Solaris_2.7/ProductpackageinstancefromSUNWaudioAudioapplications(sparc)3.6.4,REV=

25、1.98.08.13Copyright1998SunMicrosystems,Inc.Allrightsreserved.Usingasthepackagebase directory.#Processingpackageinformation.#Processingsysteminformation.2 packagepathnamesarealreadyproperlyinstalled.#Verifyingpackagedependencies.#Verifyingdiskspacerequirements.#Checkingforconflictswithpackagesalready

26、installed.#Checkingforsetuid/setgidprograms.Thispackagecontainsscriptswhichwillbe executed withsuper-userpermissionduringtheprocessofinstallingthispackage.Doyouwant tocontinuewiththeinstallationofy,n,?yInstallingAudioapplicationsas#Installingpart1of1.Installationofwassuccessful.Thepkginfocommand不加任何

27、參數用于查看系統(tǒng)已經安裝的軟件包#pkginfo|moreapplicationSUNWAxg SolarisXGL3.3AnswerBookapplicationSUNWaadmSolaris7SystemAdministratorCollectionsystemSUNWab2m SolarisDocumentationServerLookupsystemSUNWab2r SolarisDocumentationServersystemSUNWab2s SolarisDocumentationServersystemSUNWab2u SolarisDocumentationServerapp

28、licationSUNWabda SunUltra5/10HardwareAnswerBookapplicationSUNWabe Solaris7User CollectionapplicationSUNWabsdk Solaris7Software Developer CollectionThepkginfoCommand后面可跟一些參數，顯示特定某個軟件包的信息Command Formatpkginfo-ddevice|pathname-lpkg_name參數-ddevice指定軟件所在的位置，可以是目錄、磁帶機、軟盤等等-l顯示詳細信息pkg_name軟件包名輸出列CATEGORY 軟

29、件包的類型，是“應用軟件”和是“系統(tǒng)軟件”PKGINST 軟件包名，如果是SUNW打頭，則是SUN的產品NAME 軟件的簡要描述#pkginfo-d/cdrom/cdrom0/s0/Solaris_2.7/ProductPKGINST:SUNWaudioNAME:AudioapplicationsCATEGORY: systemARCH:sparc-lSUNWaudioBASEDIR:/DESC:AudiobinariesPSTAMP: dtbuild37s753HOTLINE:PleasecontactyourlocalserviceproviderSTATUS:spooledFILES:9

30、spooledpathnames2 directories3 executables4 package informationfiles700blocksused(approx)ThepkgrmCommandCommand Formatpkgrmpackage_name用于刪除軟件包# pkgrm SUNWaudioThefollowingpackageiscurrentlyinstalled:SUNWaudioAudioapplications(sparc)3.6.4,REV=1.98.08.13Doyouwanttoremovethispackage? y#Removinginstalle

31、dpackageinstance#Verifyingpackagedependencies.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.WARNING:Thepackagedependsonthepackagecurrentlybeingremoved.Dependencychecking

32、 failed.Doyouwanttocontinuewiththeremoval of thispackage y,n,?,q如果某個文件被多個包共享，則當最后一個包被刪除時才被刪除。ThepkgchkCommand用于檢查已安裝的軟件包Command Formatpkgchk-ppath1path2.# pkgchk SUNWaudio# pkgchk -p /etc/group ERROR: /etc/groupfilesizeexpectedactualfilecksumexpectedactualpkgchk 命令校驗包的屬性和容是否與系統(tǒng)記錄的一致。這個命令能檢測整個包或是某個文件

33、。沒有輸出表示包已經安裝，但未發(fā)現(xiàn)不一致。admintool圖形管理工具admintool是 solaris圖形管理工具， 包括管理軟件包、主機名、 主機地址、 打印機、 串口、用戶、用戶組等。Solaris系統(tǒng)管理培訓（第五章：補丁維護）.163.作者 :jxbcpp(2001-05-1513:15:00)什么是Patch?簡單的說， 補丁就是一些替換現(xiàn)存的文件和目錄的文件目錄集合。補丁糾正應用程序的錯誤或增加功能。Patch編號每個補丁都有編號。例如補丁號為101945 ，版本是34 的話，這個補丁的目錄名就是101945-34.patchadd 命令用于安裝補丁:# cd /tmp# l

34、s105160-01ps_datasdt_fl8zKOI_# patchadd105160-01Checkinginstalledpackagesandpatches.Verifyingsufficientfilesystemcapacity(dryrun method)Installingpatchpackages.Patch number105160-01 hasbeensuccessfullyinstalled.See/var/sadm/patch/105160-01/logfordetailsPatchpackagesinstalled:SUNWdtbaspatchrm 用于刪除補丁#

35、 patchrm 105633-06Checkinginstalledpackagesandpatches.Patch105633-06hasbeenbackedout.#下面的命令用于檢查系統(tǒng)的補丁情況#patchadd-pPatch:105160-05Obsoletes:Requires:Incompatibles:Packages:SUNWdtbas# showrev -pPatch:105160-05Obsoletes:Requires:Incompatibles:Packages:SUNWdtbasSolaris系統(tǒng)管理培訓（第六章：啟動過程）.163.作者 :jxbcpp(2001

36、-05-1514:15:00)啟動有四個階段BootPROM 階段Bootprogram階段Kernel初始化階段/sbin/init階段啟動過程：自檢、顯示系統(tǒng)信息、讀取啟動設備的0 扇區(qū)、在啟動設備尋找啟動程序、加載啟動程序、啟動核、運行/sbin/init。/sbin/init程序讀取 /etc/inittab文件。 Init程序執(zhí)行 /sbin/rc*腳本。系統(tǒng)有多種運行級別，不同的運行級別所啟動的服務不同。系統(tǒng)運行級別有8 種，分別為：運行級別意義0 進入 PROM狀態(tài)（ OK狀態(tài)）1 管理狀態(tài)（所有文件系統(tǒng)都掛上的單用戶模式，禁止其他用戶登錄）2 多用戶模式（沒有網絡文件共享服務）

37、3 多用戶模式（有網絡文件共享服務）4 未使用5 退出操作系統(tǒng)并關機6 重新啟動機器S,s單用戶模式who 命令查看運行級別#who-r.run-level35月1017:0330S可得到的信息：當前運行級別是3，系統(tǒng)啟動的時間是5 月 10 日 17：03./etc/inittabinittab定義了：系統(tǒng)缺省運行級別系統(tǒng)進入新運行級別需要做什么/etc/init.d/etc/rc1.d目錄包含了系統(tǒng)的一些啟動腳本目錄包含進入運行級別1 所需要運行的一些腳本/etc/rc2.d目錄包含進入運行級別2 所需要運行的一些腳本.這些目錄下包含兩種文件：以 K 打頭，后面跟兩個數字以及一些字符串：

38、表示系統(tǒng)到這個運行級別時所需要停止的一些服務，系統(tǒng)將以 stop 調用這個腳本。以 S 打頭，后面跟兩個數字以及一些字符串： 表示系統(tǒng)到這個運行級別時所需要開始的一些服務，系統(tǒng)將以start調用這個腳本。增加啟動控制腳本1.Identifytherunlevelfortheservice2.Determinewhichservicesareneededbythenewprocess3.Changeto/etc/rc#.dandidentifystartupscript4.Repeattheprocessforthedirectorycontainingtheshutdownscript5.Cr

39、eatethestartup(shutdown)scriptin/etc/init.d6.Createhardlinkstoappropriate/etc/rc#.ddirectories7.test改變運行級別init命令用于改變操作系統(tǒng)的運行級別。命令格式：init 0123456Ss # init0INIT:Newrunlevel:0Thesystemiscomingdown. Please wait.Systemservicesarenowbeingstopped.Printservicesstopped.Stoppingthesyslogservice.syslogd:goingdownonsignal15Aug1414:54:30snmpdx:receivedsignal15Thesystemisdown.syncingfilesystems.doneProgramterminatedTypehelpformoreinformati