使用SMC管理Solaris 10服務器日志

使用SMC管理Solaris10服務器日志時間:2010-11-30曹江華一、SMC簡介在Solaris9之前，實際上SunSoalris操作系統(tǒng)之沒有一個完整的管理界面，唯一可用的是Admintool。Admintool將軟件包打包為一個軟件群集合,使得對軟件的管理更輕松。Admintool調(diào)用了軟件包命令。在對軟件的管理中可以交替地使用軟件包命令和Admintool。比如說，可以使用Admintool來安裝一個軟件，但用pkgrm命令來將軟件刪除。也可以使用pkgadd命令安裝軟件并用Admintool來將其刪除。不管軟件如何被安裝，Admintool將會顯示系統(tǒng)中所有已安裝的軟件。Solaris9開始出現(xiàn)的Solaris管理控制臺(SMC,SolarisManagementConsole)功能比Admintool要強得多。SolarislO中SMC版本是2.1。Solaris管理控制臺(SMC,SolarisManagementConsole)是一個基于圖形用戶界面的“雨傘應用程序”，用作不同管理工具的啟動點。SMC帶有一個完整的工具箱，另外您還可以管理無盤客戶機，但只能通過命令行，不能使用“圖形用戶界面”。您可以向缺省工具箱添加或刪除工具，或通過使用"SMC工具箱編輯器"創(chuàng)建一個新的工具箱來管理不同的工具集。SolarisManagementConsole是基于GUI管理工具的容器，這些工具存儲在被稱為工具箱的集合中。該控制臺中提供了一個缺省工具箱，其中包含多種基本管理工具，包括用于管理以下對象的工具：?進程一暫停、恢復、監(jiān)視和控制進程。?用戶一建立和維護用戶帳戶、用戶模板、組、郵件列表、管理角色和權(quán)限。授予或拒絕用戶和管理角色權(quán)限-控制每個用戶是否可以使用特定應用程序，以及每個用戶可以執(zhí)行的任務。預定作業(yè)-預定、啟動和管理任務。安裝和共享-查看和管理安裝、共享和使用信息。磁盤-創(chuàng)建和查看磁盤分區(qū)。串行端口-配置和管理現(xiàn)有串行端口。日志查看程序-查看應用程序和命令行信息以及管理日志文件。Solaris管理控制臺(SMC,SolarisManagementConsole)具體功能如下：建立和維護用戶帳戶、用戶模板、組、郵件列表、管理角色和權(quán)限。授予或拒絕用戶和管理角色權(quán)限-控制每個用戶是否可以使用特定應用程序，以及每個用戶可以執(zhí)行的任務。為用戶分派權(quán)限和角色;創(chuàng)建實施用戶策略;定時、定期事實周期性工作;監(jiān)視進程、恢復進程、刪除進程、掛起進程;查看系統(tǒng)日志;查看掛接的文件系統(tǒng)。?配置和管理現(xiàn)有串行端口;?創(chuàng)建和查看磁盤分區(qū)。二、啟動登錄SMC通過CDE圖形界面啟動SMC1、隨著通用桌面環(huán)境CDE的流行，OpenWindows遭到了淘汰，CDE是通用開放軟件環(huán)境(CommonOpenSoftwareEnvironment,COSE)的第一步，COSE的目標是跨平臺來標準化UNIX的操作。除了可以在Solaris上運行之外，CDE也支持HP-UN、Linux和其他UNIX系統(tǒng)。啟動Solaris管理控制臺的方法有兩種：“控制臺”的引導方式如下：從CDE前方面板上的“工具”菜單，或者在“應用管理程序”或“文件管理程序”中連續(xù)雙擊SMC圖標，如圖1。圖1通過CDE圖形界面啟動SMC2、 當然也可以通過終端模式下使用smc命令啟動管理器。如果沒有高分辨率的圖形卡或監(jiān)視器，SMC還可以采用命令行的方式啟動，進入/usr/sadm/bin，鍵入smc(依照系統(tǒng)默認設(shè)置，位于/usr/sadm/bin中)，然后單擊“回車”按鈕就可以啟動。3、 通過JDS圖形界面啟動Solaris管理控制臺(SMC,SolarisManagementConsole)，JDS就是JavadesktopSYSTEM是Sun于2003年提出的商用桌面運算推廣方案，有Linux版與Solaris版。JDS下選擇“開始”一“運行應用程序”一“smc”，如圖。

53士dFi*ei姑 趣也ESy啦巾比血筑％;g(5"nniitie*t<idfllft-faWifl連啦平■Ft和日更i53士dFi*ei姑 趣也ESy啦巾比血筑％;g(5"nniitie*t<idfllft-faWifl連啦平■Ft和日更i金宜職甘guf莊用直甲￡誠住■障龍￡IAICOE毎遁i坨3Smc主要命令選項如下：-auth-data,允許從文件中讀取身份認證數(shù)據(jù)。-toolbox，約定工具箱名稱從文件讀入。另一種方式是指定一個指向工具箱所在的位置的URL地址。-domain，指定被管理系統(tǒng)的域名，它支持LDAP，DNS,NIS和NIS+域。DNS域的主機midnight的URL形式為dns:/midnight/。-hostname:port,指定被管理服務器的主機名和端口號，默認端口號為898。-J,將任意命令行選項傳遞給Java虛擬機，如heap的初始大小和最大值等。-rolepassword，指定角色名的口令。-password，指定用戶名的口令。-t,在終端模式下執(zhí)行SMC。-trust,允許所有下載代碼都是可信的。-tool,指定執(zhí)行的工具。-username，指定執(zhí)行SMC的用戶名。-yes，在默認情況下，對所有交互問題均以yes應答。如果你不能執(zhí)行SMC，這可能是因為SMC服務器不在執(zhí)行中或是處于有問題的狀態(tài)。判斷SMC服務器是否正在執(zhí)行：以root登錄，請鍵入/etc/init.d/init.wbemstatus。如果SMC服務器正在執(zhí)行，你應該得到如下的響應：“SMCserverversion2.1.0runningonport898”。引導SMC服務器命令：以root登錄，請鍵入/etc/init.d/init.wbemstart。應該返回消息：“SMCserverstarted”。停止SMC服務器方法：以root登錄，請鍵入/etc/init.d/init.wbemstop。應該返回消息：“SMCstopped”。三、使用SMC系統(tǒng)管理工具進行日志管理當啟動SMC后，如果要進入相應的欄目，就需要再次認證。我們雙擊它的圖標，就會出現(xiàn)該屏幕的認證（如圖2所示），輸入管理員的密碼后，就能連接到命令行或文本框指定的服務器上。一般來說，這里的管理員應為root,但也可以是分派為管理角色的非特權(quán)用戶。

a).rrjr>i(i2j[>on■4■住社*軍*円±［圳寶」”舌a).rrjr>i(i2j[>on■4■住社*軍*円町，［禹?■」甲會昭廝邕卻軻工鼻耙q性輕：刃鼻SbMP-傘豐聶JI遷］5M匚捉労flSfilh?可毗曲頃職not丹身悅業(yè)干舟莆人?tt^c?,實樣羔It可訪酋武llfp^p.桓團喜劣用奇.繪圖2管理員認證窗口日志查看器位于系統(tǒng)狀態(tài)欄目，系統(tǒng)狀態(tài)欄目是描述系統(tǒng)狀態(tài)信息的。它包括日志查看器、系統(tǒng)信息、進程和性能幾個子欄目。圖3所示的就是顯示系統(tǒng)日志的查看器。從圖中我們可以看出，某個用戶在某個時間都做了什么樣的操作?？雌饋砗臀④浀腗MC控制臺類似?！鮝iatHi翳伽漏師亠碎iii曲嗣點兀ttMME|ttMME||HNU1冋戶沖l*fitM<?Bt0^?-23B14￡Tc|hWEHfl打評的ItBE?T-23B：4VM(lh1001SolarisS.^HCfialHlg8l.血D.Una.f-j3Bii和口iim~l34IAClMO?suntC^MPUIQ?目龍fl?-7di152D.J3clhlociWfF*舸皿證E1.Eaa-r-i4i5igj3cih1001號證煜然hffKit您a.t04M4U14:97<lhITDOluaffiM于切陽卡?n.t08-7-1i15:03KI4041WitlUfiSittfitrnm*曲旦恰Qa-Miisor?D0l0OI3H53$acv初1碩日Ah.c0?7-U15?r：K3Elmtim1041hMio^i馬民冃養(yǎng)NQFflE^題n.c僭中1倔;QIi^iiwnCIMWWcmwjfi.jt刪博用下出便足Hjt刪博用下出便足H? GWock)￡Qm.Gn三.Wi>7:丘密，「呂吉審1ft訂」鬥目*田雅帛rwufw日寺審比撚齊」F：豐廳嚴出酌?牛!K鞘砍應鬧許干gg.jgZuBgldfi flrstrJB?：S.W!S.n傳觀！*=【E點貞斥皚」碩忘和夷吐克呵』J叩苛九幻話日巧一押，日7?塀亡攜耳1；勿來血吒"嚴土KiiHN亙遼^DrJ.5?4l1Jfl!?fti-丑妊一日吉丈韓註跑乞一乩也，［時就也辛沖］itlsIf.,gIf不—?T,ftm呂腿F^7：\Saluirh；b：Conrol列忙也少旳電期和去*圖3系統(tǒng)日志的查看器

單擊選定的日志就可以查看到該日志的詳細信息?？梢钥吹饺罩静榭雌靼ㄏ到y(tǒng)日志和安全性日志。使用“日志查看器”來查看應用程序和命令行注意事項（例如，會話打開、會話關(guān)閉、驗證成功和驗證失?。┮约肮芾砣罩疚募＃梢栽谟疫叴翱谶x擇“日志查看器”，雙擊“日志查看器”來引導“日志查看器”工具。）雙擊日志項目來顯示它的詳細信息。單擊“動作”->“打開日志文件”來打開備份日志文件。如圖4。迂i1f」1 ? - 「‘八fn- 氣.「:- -■■二i左靳首軸氧rMl=*w科贈出肚Ai3□同■④Rafit3fe丈杵 L**OTi-HWMM1.1E0?：D$t 迂i1f」1 ? - 「‘八fn- 氣.「:- -■■二i左靳首軸氧rMl=*w科贈出肚Ai3□同■④Rafit3fe丈杵 L**OTi-HWMM1.1E0?：D$t ”._.'■?1…,耳II.Ifl."nq』度鷹稅石0R±￡4^1唏安城曲總eanIQi■“&釋孑打弁由且蟲hi4t」舊戸題匪3L斥的丈斗足晦莊目味電，于「墳肯」對信廉由?甜rf?尋日主*4于」小帝曲工拌*W 7JdJ￥igmniLCm^IeJ主窗口中單帕「功frl->I冃*文忤應菱I±T73FTISHI.nijin/iyzi^ipH.mi耳斗L lut.Var.InQiwTslDqVar.'^dmmw^sdiyim峯lil*值山亦41世nflwr^HEi.eSolansS哥i耳日陰CIMObjB共Ffl酣卡OBHT第pflri+tSSttBCJTS&J1T鳧也日去R口怙n由Bsuta.eMOFREG打且『日總古桂?=f/Tnzrs&l^SfcW.日力瓦祥降存尸/v-ajz 吐匕時'Jjaq?！霾分鱪rt^-齊牢弗氓凹1:■丄?.嚴士—■新肥日古巧打農(nóng)勖I円 .itRlil3Sxtt?JSDl^tTffttJ亞EJKICW.凰離息戟壬實主.圖4打開日志文件應用說明：顯示的文件是那些在目錄中，于“設(shè)置”對話框內(nèi)，以“保存日志文件于”選項指定的文件。在“SolarisManagementConsole”主窗口中單擊“動作”->“日志文件設(shè)置”來打開”設(shè)置”對話框。依照缺省，日志文件保存于/var/sadm/wbem/log中。注意：新的日志項目僅增加到現(xiàn)用的日志文件。如果您打開備份日志文件，新的項目還是會增加到現(xiàn)用的文件。單擊“動作”->“日志文件設(shè)置”來指定日志文件參數(shù)和日志文件目錄，如圖5。

丹宙丄E1-[?i?i羯丹宙丄E1-[?i?i羯1：訂誦砧9T1軒諭葉；,1iTs^Ctfl^1嗨嚙iMr那岸**轉(zhuǎn)瑪ia?ft?昭e疽.釗囚蹲陽BfiSffi- LmjC了囲FJtHuOiMh酣:価4UtS chR?nr.它辭壬昂舟斥H圖5日志文件設(shè)置值單擊“查看”->“過濾”來顯示您的日志項目的子集。如圖6。炷昶畀呼Jih^HU'C^s日蠱屜菇亍<?白錢社辭-目右的稈軸?目去豹帖盡日亡廁冃開帕m釘和jfl^fllVlCl'whlrrninct^ATd炷昶畀呼Jih^HU'C^s日蠱屜菇亍<?白錢社辭-目右的稈軸?目去豹帖盡日亡廁冃開帕m釘和jfl^fllVlCl'whlrrninct^ATd出據(jù)廿黨訊擊福，招屋衣M甘有韻呂憲頊日或日吉頊目的于典。具Sirtr：計押粧加苗 1M4Mk虛用壓畔”臭徂J悖鳥14|工專家網(wǎng)找艮示岔限下用生的日芒圖6日志過濾器應用說明：使用“過濾”來限制在“日志查看器”中顯示的信息總數(shù)。您可以根據(jù)下列因子的組合來設(shè)置限制：日志項目日期、消息類型（它的嚴重性）、特定的用戶、特定的計算機以及消息的種類(消息的產(chǎn)生來源)。單擊“查看”->“排序方式”來排序顯示的項目。您也可以單擊任何直欄標題來排序此清單。單擊“動作”->“立刻備份”來備份和關(guān)閉當前的日志文件并引導新的日志文件。如圖7。Af8?91UJ4f山*tt^2凸E**?牛也證r蟲岸猩足皆■直事取Af8?91UJ4f山*tt^2凸E**?牛也證r蟲岸猩足皆■直事取*陽1*弓*龜■?期對KWh4W柚牲*Wmttit：ice■圍GOTwm：m?耳」mu學葉個UMUtJtWSSiSft-JP■電量再+*溺口杯書內(nèi)■」.—片Jt沖*■盤-rjtf+ar-twwrite.L3ffi?r?piqg±nnh甲花岀?：?*列*龍??1?>21]匸KHT曄毎目柯屯?■畔?*Bftift-SrffttFKr.t4FTrurn】Kr?K?>*1!Pi常nrjritrtiii■ffK*a?^n>I9-!!JEFhUh￡H?礬Lfk百上轉(zhuǎn)MWSsLlfllQL'Mini^扭g 話芋wHMbSuxw申.鼻村;|'女他*也P.?ct.l?trrpt^BtnHr>fi.?.-i-1一F生疋冋；7HE33TH^.H^l\]ra±^*d|摘■櫛輯屋啊5片理人i^(■平一帕和曲：f?w耳叭時#里整illift0=1(n步紐Fl￡￡沖說問JL|匕什.rtfKi-ifr^I ,*!；.■.n>^T-ft%ss吋心 — 〒T 郵KXIGlOdG.GQfHcn牛圖7備份日志文件如果您單擊“備份”，日志文件中的項目就會備份到另外一個文件中。這個文件就會被清除，以便放置新的日志項目。如果您已經(jīng)備份到最大數(shù)目限制的日志文件了，當您備份這一個時，最舊的備份文件就會被刪除。您可以在“日志文件”的“設(shè)置值”中更改備份日志文件的數(shù)目。要刪除的日志文件，請將其打開，然后單擊“動作”->“刪除日志文件”。請注意，您僅可以刪除備份的日志文件。查看日志文件詳情。單擊“動作”->“日志文件詳情”，如圖8。

圖8查看日志文件詳情查看有關(guān)當前選擇之日志項目的信息。這個對話框中的字段不可以編輯。使用“向上”和“向下”箭頭在您當前的查看中移動瀏覽日志項目。在“SolarisManagementConsole”主窗口單擊“查看”->“過濾”來過濾日志項目。單擊“查看”->“排序方式”來排序日志項目。您可以在“描述”和“系統(tǒng)數(shù)據(jù)”方塊中選擇文字再將它復制到剪貼板上。使用Ctrl+C鍵來復制文字。如果您使用PC的話，請使用Ctrl+V鍵來將文字貼到另外一個應用程序中。如果您使用SPARCstation的話，請使用“貼上”鍵來取代Ctrl+V鍵貼上文字。四、Solaris下日志管理的注意事項以合理的規(guī)范組織日志信息：當日志信息達到極大的數(shù)量時，分類是必要的，但一定要注意制訂靈活的、容易變更的分類規(guī)范。一般在一個分類體系當中，不要應用過多的分類維度。通常應用日志源、日志事件類型、重要程度等幾個基本