Transkript

1

2 Inhaltsverzeichnis Teil I Intro 1 Einführung Zur Reihenfolge der Kapitel Material und Arbeitsumgebung Danksagung Konventionen Begleitendes Material und Errata Die Geschichte von OpenSolaris OpenSolaris ist keine Betriebssystemdistribution Unterschiede der OpenSolaris-basierten Distributionen Was OpenSolaris heute ist Wie OpenSolaris entstand Geschichtliche und rechtliche Hintergründe Geplante weitere OpenSource Projekte von Sun Sun s Einstellung zu OpenSource Lizenzen Die CDDL COMMON DEVELOPMENT AND DISTRIBUTION LICENSE (CDDL) Die Ziele der CDDL Das erste Kapitel der CDDL Im zweiten Kapitel Im dritten Kapitel Im vierten Kapitel Im fünften Kapitel Im sechsten Kapitel Im siebenten Kapitel Das achte Kapitel

3 VI Inhaltsverzeichnis Das neunte Kapitel Häufig gestellte Fragen im Zusammenhang mit der CDDL Ausblicke auf bereits laufende Projekte Der CDDL Header Teil II Konzepte und Grundlagen 4 Solaris Systemstart Open Boot PROM Grundkommandos Lesen und Setzen von Variablen Lesen und Setzen von (Boot)-Aliaseinträgen Auflisten der Devicealiases Setzen von Devicealiasen Setzen von Bootaliases, Menügesteuert Devicepfade im OBP OBP-Diagnose Identifikationsstring, Bannerpage x86-bios SparcSolaris Systemboot OBP Boot Bootprogramm Autokonfiguration Kernel-Initialisierung Starten der Systemdienste init smf x86 Systemstart x86 Systemstart bei älteren Systemen Runlevel Wechsel zwischen Runleveln inittab Start- und Stopscripte Start der Systemdienste Milestones Milestones in der Übersicht milestone/name-services milestone/network milestone/devices milestone/single-user milestone/sysconfig milestone/multi-user milestone/multi-user-server Systemstart unter SMF Verwaltung

4 Inhaltsverzeichnis VII Wechsel der Milestones Systemboot Recovery System Stop init(1m) halt(1m), poweroff reboot(1m) shutdown(1m) Übersicht zur manuellen Solarisinstallation Automatisierte Installation von Solaris Installserver Funktion Serverkomponenten Ablauf der automatischen Installation Installation Phase 1: Netzboot Installation Phase 2: Installationsscripte Konfigurationsdateien des Installservers /etc/hosts und /etc/ethers /etc/bootparams Systemidentifikation: sysidcfg Regel- und Klassenfiles rules.ok key-value Felder key-feld value-feld Begin/End-Scripte class-file Test der Konfiguration Installserver, Installation Installation der Solaris Installserver-Software Konfiguration von Clients Start des Netz-Installboots Fehlerdiagnose der beteiligten Dienste arp/rarp tftp NFS bootparams Worksheet: Autoinstallserver Festplatten und Filesysteme Strukturen auf raw devices Implementation des Unix Filesystems, ufs Der Superblock Inodes device nr Inode nr

5 VIII Inhaltsverzeichnis file type mode user,group timestamps atime mtime ctime link count size block count Blocklisten direct blocks single indirect blocks double indirect blocks triple indirect blocks Loggendes Filesystem, ufs Memory Filesystem (tmpfs) Abbildung logischer Strukturen auf Filesystemebene Abbildung des dynamischen Kernels im Filesystem Solaris dynamischer Kernel /etc/system Fileformat /etc/system Auto-pty Solaris Device Filesystem Device Filesystem und Dynamische Rekonfiguration Konfigurationsdateien /etc/name to major /etc/path to inst /etc/devlink.tab Zugriffsrechte über /etc/minor perm Abbildung im Filesystem Device Filesystem Management Prozeß Filesystem Contract Filesystem ctrun(1) ctstat(1) ctwatch(1) Kernel Object Filesystem Loopback Filesystem Translucent Filesystem (bis SunOS 4.1.4) NFS, Network Filesystem Begriffsdefinition Funktion NFS in Solaris Releases bis Solaris

6 Inhaltsverzeichnis IX NFS ab OpenSolaris Nutzung des NFS Client Services Volume Management Filesystem Filesysteme für Wechselmedien und Datenaustausch Universal Disk Format (UDF) Das ISO-9660 Filesystem Das FAT-Filesystem (pcfs) Administration von Festplatten Formatierung und Partitionierung format.dat Label per Commandline Hinzufügen und Entfernen Administration von Filesystemen Erzeugung eines Filesystems, newfs Nachträgliche Modifkation von Parametern, tunefs Integritätscheck, fsck Mount und Umount von Filesystemen mount mnttab /etc/vfstab mount(1m) im Detail umount Zusammenfassend zu Mountoperationen Aufbau des Filesystem Trees Directories Directories und Pfade Absolute und relative Pfadangaben Verständnisfragen Navigation im Filesystem pwd(1) cd(1) Der directory stack der csh Der directory stack der ksh ls(1) find(1) du(1) df(1) Basis Unix Zugriffsrechte Permissions Modi Zugriffsrechte auf Dateien Zugriffsrechte auf Directories Default File Permissions umask(1) s-bit t-bit

7 X Inhaltsverzeichnis chmod(1) Access Control Lists Manipulation von Access Control Lists Beispiel: chown(1) chgrp(1) Zeitinformationen touch(1) Operationen am Filesystem mkdir(1) rmdir(1) rm(1) Links Hardlinks Soft Links ln(1) mv(1) cp(1) cpio(1) tar(1) Antworten zu den Verständnisfragen Extended File Attribute Beispiel Funktionsweise Unterstützung durch Standardkommandos Anwendungen für Extended File Attribute Access Control Listen unter Solaris UNIX Zugriffsrechte Posix ACLs NFSv4 ACLs Die Auswertung von NFSv4 ACLs Das Auflisten von ACLs mit Hilfe von ls Das Verwalten von ACLs mit Hilfe von chmod Die integrative Wirkung der NFSv4 ACLs Sun Logical Volume Manager, SLVM Theorie der RAID-Technologie RAID Levels RAID Systeme SLVM Installation /etc/lvm/md.tab SLVM: Statedatabase Das metadb(1m) Kommando Anlegen von Statedatabases Erzeugen von Statedatabases in Disksets Löschen von Statedatabases

8 Inhaltsverzeichnis XI Reparatur von Statedatabases Konfigurationen Stripe/Concat Stripe aus Concats Mirror Migration von Datenbeständen RAID Ersetzung von Raid Komponenten Metadevices on Lofi Hot Spare Pools Administration von Hot Spare Pools Erzeugung eines Hot Spare Pools Einbinden weiterer Partitionen Entfernen einer Partition Ersetzen einer Partition Löschen eines Hot Spare Pools Anbinden an RAID-Sets Ersatz von RAID-Set Partitionen SLVM Devices über MPxIO SDS Bootdisk Mirror SLVM Softpartitionen Erzeugung von Softpartitionen Spiegelung von Softpartitionen RAID5 aus Softpartitionen Layering Vergrößern von Softpartitionen Löschen von Softpartitionen Auflistung der Softpartitionen SLVM Disk Sets RAID-Set Administration in Disk Sets Troubleshooting SLVM Rettung eines Stripes/Concats Stripe Rettung eines Mirrors Offensive Methode Defensive Methode Rettung eines RAID Zettabyte Filesystem, ZFS Neuigkeiten im Überblick Beschreibung des Beispielsetups Storage Pools Administration von Storage Pools Auflisten von Konfigurationen und Status Aufsetzen eines Stripes

9 XII Inhaltsverzeichnis Aufsetzen eines Zweifachspiegels Aufsetzen eines Mehrfachspiegels Aufsetzen eines Stripe-Mirrors Aufsetzen eines RAID-Z Aufsetzen eines striped RAID-Z Aufsetzen von Kombinationsvolumes Hinzufügen von virtual Devices in Storage Pools Import/Export von Storage Pools Fehlersituationen, vdev-errors Replacementoperationen Attach/Detach Administrationsfehler Löschen von Storage Pools ZFS Datasets ZFS Subkommandos ZFS Properties: Setzen und Lesen von Eigenschaften Administration von ZFS Datasets Erzeugen eines Filesystems Erzeugen eines Subfilesystems Auflistung von ZFS Filesystemen Löschen eines Filesystems ZFS Snapshots Clonen eines ZFS Filesystems Anzeige der Properties Reservieren einer Storage Area Setzen von Quotas Mountoptionen NFS-Optionen Automatische Compression ZFS als Blockdevice ZFS Backup Images von Filesystemen lofi(7d) lofiadm(1m) Anwendungsbeispiele Installation von CD-Images Diskettenimages Partitionsimages Solaris I/O Multipathing, MPxIO Arbeiten mit MPxIO Per Port Einstellungen

10 Inhaltsverzeichnis XIII 6 Solaris Netzwerk Umgebung Client-Server Environment Netzwerk-Grundlagen Grundlagen zur Adressierung Anmerkung zu Hostnamen Anmerkung zu IP-Adressen Der IPv4-Adreßraum Das TCP/IP Schichtmodell Application Layer Transport Layer Internet Layer Network Layer Physical Layer Grenzen im TCP/IP Modell Network Environment Initialisierung der Netzwerkumgebung bei OpenSolaris Initialisierung der Netzwerkumgebung bis Solaris Initialisierung von Netzwerkinterfaces Netzwerkumgebung Files /etc/nodename /etc/hosts /etc/ethers /etc/hostname.<if> /etc/networks /etc/netmasks /etc/netconfig Administration von Netzwerkinterfaces, Upper Layer Erzeugung eines Interfaces Löschung eines Interfaces IP-Adresse auf physikalischem Interface On the fly Persistent Logische Interfaces On the fly Persistent Logische Interfaces in Zones Start/Stop eines Interfaces Erzeugen eines VLans On the Fly Persistent IPFC, IP über FCAL Wechsel des Hostnamens Empfohlene Methode Praktikabler Weg

11 XIV Inhaltsverzeichnis 6.5 Redundanz von Netzwerkinterfaces Administration von Netzwerkinterfaceaggregationen IPMP: Multipathed IP Lastverteilung Fehlererkennung und Redundanz Neue Subcommands für ifconfig(1) Konfigurationsmöglichkeiten Bedingungen/Pfade Vorbedingungen Konfigurationsfiles Binaries Das IPMP Konfigurationsfile Das Interfacekonfigurationsfile active-passive Verhalten active-passive online active-passive statisch active-active Verhalten active-active online active-active statisch Routing Einstellung des Defaultrouters Startupverhalten bis Solaris Konfiguration eines Routers unter OpenSolaris Manuelle Manipulation von Routingtabellen Überprüfen der Routingfunktionalität System Services Service Management Facility Das Contract System als Basis Aufbau und Funktion der SMF-Umgebung Arbeitsweise der Service Management Facility Typen von Diensten Manifest Start-/Stopmethoden Dependencies Aufbau eines Manifestes Administration von/mit SMF Statusinformationen zu Managed Services svcs(1) Administration von SMF-gesteuerten Diensten svcadm(1m) Auslesen von Serviceparametern svcprop(1) Konfiguration von Diensten Eine Übersicht zu svccfg(1m)

12 Inhaltsverzeichnis XV Einbindung eigener Dienste Veränderte Systemadministration unter SMF SMF Desaster Recovery Desaster Recovery Verfahren aus Boot-Backup Files aus Manifestimport aus Default Repository SMF Special Issues /etc/svc/repository.db Onlinerecovery Das SMF-Repository, SQLite Das Administrationsinterface von SQLite Tabellen der Service Management Facility System Logging Netzwerkweites Logging auf einem zentralem Loghost Netzwerk Devices Sicherheitsrelevanter Aspekt Das Konfigurationsfile /etc/default/syslogd(1m) Das Konfigurationsfile syslog.conf(4) Facility Level Aktion Kontrollstrukturen Initialisierung des Syslog Services Manueller Start des Syslog Services Manueller Stop des Syslog Services Manueller Restart des Syslog Services Manuelle Generierung von Meldungen im System Log inetd(1m) Logging an syslogd(1m) Message ID logging inetd(1m) Funktion des inetd(1m) Traditionelle Funktion des inetd(1m) Funktion des inetd(1m) unter OpenSolaris Start und Stop des inetd(1m) Files Programme, Konfigurations- und Resourcefileformate Inetd-Programmumgebung inetadm(1m) inetconv(1m) /etc/inetd.conf /etc/services /etc/rpc Verwaltbare Protokolle Konfigurationsänderungen in der /etc/inetd.conf

13 XVI Inhaltsverzeichnis Bis Solaris inetd(1m)-konfigurationsänderungen in OpenSolaris Syslogging des inetd(1m) Das Konfigurationsfile /etc/default/inetd Wechselmedienmanagement Abhängigkeiten Files Funktion Start/Stop des vold mount/umount von Wechselmedien CD-ROM Floppy Konfigurationsfiles Konfigurationsfile vold.conf Konfigurationsfile rmmount.conf Ausschluß eines Laufwerks vom Volumemanagement NFS, Network Filesystem, Server Side Begriffsdefinition Der NFS Service NFS Service Protokolle Stati und Serviceprogramme showmount(1m) Network Status Monitor Network Lock Daemon NFS Daemon nfsd-konfigurationsfile nfsmapid(1m) rquotad(1m) nfs4cbd(1m) NFS Services unter OpenSolaris Start und Stop des NFS Dienstes NFS in Solaris Releases bis Solaris Start und Stop des NFS Dienstes Einrichtung eines NFS Servers Freigabe von Verzeichnissen für NFS Zugriffe share(1m) unshare(1m) shareall(1m) NFS Server logging NFS Server Security Hanging Server Cache Filesystem Arbeitsweise des CacheFS Begriffsdefinition

14 Inhaltsverzeichnis XVII OpenSolaris Einbindung Binaries Aufsetzen eines CacheFS CacheFS Tuning CacheFS Konsistenz CacheFS Logging Automounter, autofs Funktion Automounter am Beispiel einer Home-Map Automounter am Beispiel der Hosts-Map Start und Stop des Automounters Files autofs Konfigurationsfile Map-Konfigurationsfiles Begriffsdefinitionen zum Automounter Gebräuchliche Automountermaps Erstellung und Modifikation der Automountermaps Format der Automountermaps Beispiele: Automounter Maps Substitutionen in den Automountermaps Mapkey Substitution Variablen Substitution Auswahl von NFS-Servern Multiple Server Gewichtung Cachefs in Automountermaps Andere Filesystemtypen unter Automounterkontrolle Autofs Debugging Beispiel: Server nicht erreichbar Beispiel: Directory nicht existent Beispiel: umount eines inaktiven Verzeichnisses Autofs Debugging unter SolarisExpress Filetransfer mit ftp(1) FTP Start über inetd(1m) ab OpenSolaris Der traditionelle Start über inetd(1m) Betriebsmodi des FTP Service Client: ftp(1) Onlinehilfe des Clients, Gesamtübersicht Onlinehilfe des Servers Implementierte Funktionen des Servers Die wichtigsten Kommandos Server: in.ftpd(1m) Standardservice anonymous ftp

15 XVIII Inhaltsverzeichnis Anonymous FTP: Konfiguration und Umgebung Anonymous FTP: Scriptgesteuerte Installation Filetransfer mit tftp(1) Start des tftp-service in Service Manager Facility Umgebungen Client: tftp(1) Server: in.tftpd(1m) Zugang über telnet(1) Telnetservice unter OpenSolaris Telnet klassisch Client: telnet(1) Server: in.telnetd(1m) Name Service Switch, nscd(1m) Arbeitsweise des nscd(1m) Statusinformationen des nscd(1m) Defaultresourcefiles des nscd(1m) Syntax des Resourcefiles /etc/nsswitch.conf Auslesen von Tabelleninformationen per getent(1m) Service Management Facility Einbindung des nscd Der Netzwerkinformationsdienst NIS NIS: Komponenten NIS-Server NIS-Client NIS-Slaveserver NIS:Die Strukturen NIS-Client im Detail NIS-Server im Detail NIS-Master-Server NIS-Slave-Server Aufsetzen einer NIS-Umgebung Aufbau einer NIS-Map Aufsetzen eines NIS-Servers Start des NIS-Servers Stop des NIS-Servers Abhängigkeiten des NIS-Servers unter OpenSolaris Aufsetzen eines NIS-Clients Aufsetzen eines NIS-Slaveservers Hinzufügen eines NIS-Slaveservers NIS Administration Test der NIS-Umgebung Tableupdates zwischen Server und Slaveserver Der Netzwerkinformationsdienst NIS

16 Inhaltsverzeichnis XIX Server Struktur von NIS Aktivierung von NIS Durch NIS+ verteilte Tabellen Einige NIS+ Kommandos Druckeradministration Eine Übersicht Benutzung des Druckdienstes Ausdruck Abbruch eines Ausdrucks Statusabfrage Aktivieren und Deaktivieren von Druckern, Verschieben eines Printjobs Ausdruck von ASCII-Files Funktionen des Druckdienstes Beschreibung der Einzelnen Druckdienste Lokaler Druckdienst Netzwerkdruckdienst Druck: Solaris-Solaris Druck: Solaris-BSD Druck: BSD-Solaris Directorystruktur des Printersubsystems Aufgaben des Tagesbetriebes Druckereinrichtung Druckereinrichting: Commandline Druckereinrichtung: printmgr(1m) Batchverarbeitung mit dem cron-system Queues des cron-systems Logging des cron-systems Zeitgesteuerte Jobs, at(1) Files Job-Aufgabe mit at(1) Sequenz von Jobs, batch(1) Periodische zeitgesteuerte Jobs, cron(1) Files Job-Aufgabe mit cron(1) Start und Stop des cron-services unter OpenSolaris OpenSolaris im Rechenzentrumsbetrieb, ein Vergleich Topologie der Arbeitsumgebung Anforderungen an Serversysteme Solaris Verfügbarkeit Serverkonsolidierung, Überblick und Werkzeuge Plattformkonsolidierung Servicekonsolidierung Serverkonsolidierung

17 XX Inhaltsverzeichnis Desktopkonsolidierung Werkzeuge der Ressourcenlimitierung IBM Workmanagement Serverpartitionierung Sun Prozessorsets Dynamic Recource Pools, Solaris-Workmanagement Hardwarepartitionierung: System Domain Starfire Hardwaredomains Safari Bus basierte Sparc-Systeme SunFire Hardwaredomains Starcat Hardwaredomains Dynamische Rekonfiguration, Domainmanagement Solaris Container, Zones Einsatzbereiche Serverpartitionierung und Konsolidierung im Vergleich. 676 Teil III Administration und Benutzung 9 Administration Einrichtung und Verwaltung von System-Benutzern Files Fileformate: passwd/group/shadow /etc/passwd /etc/group /etc/shadow Einrichtung von Useraccounts Useraccounterstellung, Kommandozeile Useraccounterstellung mittels des Kommandos useradd(1m) Löschung von Useraccounts Sperrung eines Useraccounts Modifikation eines Useraccounts Gruppenadministration Erzeugung einer Benutzergruppe Modifikation einer Gruppe Löschen von Gruppen Systemweite Userresourcefiles Role Based Access Control, RBAC Repositories des Role Based Access Aufbau der user attr Aufbau der auth attr

18 Inhaltsverzeichnis XXI Aufbau der prof attr Aufbau der exec attr Konfigurationsdatei policy.conf Mechanismen des Role Based Access Das feinkörnige Rechtemodell für Prozesse Die Programme zur Unterstützung des Rechtemodells sind: Beispielhaftes Einrichten eines Programms zur Nutzung ohne Root Rechte PAM: Pluggable Authentication Module Solaris PAM Administration Der Aufbau der PAM-Konfigurationsdatei PAM Module PAM-Stacking Sicherheitsaspekte zur PAM Administration Packageadministration Repository und Files Auflistung der installierten Softwarepakete Repository installierter Pakete Aufbau eines Solaris Softwareinstallationspaketes Installation eines Paketes eines Paketes im Directoryformat Reduzierung der interaktiven Abfragen eines Paketes im Packagestreamformat Deinstallation eines Paketes Überprüfung von installierten Paketen Überprüfung einer einzelnen Datei im System Patches Auflistung aller installierten Patches Repository installierter Patches Aufbau eines Patches Installation eines Patches Deinstallation eines Patches Patchcluster Patchorderfile Installcluster Anzeige der Systembelastung CPU-Belastung Prozessbelastung truss(1) I/O-Belastung Erstellung einer Systemkopie Cookbook Verwaltung von Corefiles Consolemanagement

19 XXII Inhaltsverzeichnis 9.10 Backup und Recovery mt Gebräuchliche Kommandos ufsdump(1m) Dumplevel ufsrestore tar(1) Star basierter Backup Inkrementelle Backups mit star Erzeugen eines Level 0 Backups Erzeugen eines Level 10 Backups Backup Pläne Das Zurückspielen von inkrementellen Backups Zurückspielen eines Level 0 Backups Zurückspielen eines höheren Backups Synchronisieren von Filesystemen mit star Star Backups mit Hilfe von Snapshots Inkrementelle Backups mit star Verfügbarkeit von Star Das Archiv-Format von cpio(1) Das UNIX-V7 cpio Format Das Posix Format Das SVr4 crc Format fssnap(1m) Erzeugung eines Filesystem Snaps Sicherung eines Filesystem Snaps Löschung eines Filesystem Snaps Erstellung von CD-ROMs Erstellung eines Filesystemimages Brennen eines Filesystemimages auf CD/DVD Prozessorsets Kommandos zu Prozessorsets psrinfo(1m) psrset(1m) psradm(1m) pbind(1m) Beispiele Erzeugung eines Prozessorsets Aktivieren und Deaktivieren von Prozessoren Solaris Container (Zones), Administration Zone Kommandos zonename zoneadm zonecfg Das Zone Indexfile

20 Inhaltsverzeichnis XXIII Das Zone Rootverzeichnis Das Zone Konfigurationsfile Erzeugen einer neuen Zone Definition eines Netzwerkinterfaces Hinzufügen eines physikalischen Devices zoneadmd(1m) zcons(7d) Aufsetzen einer Zone, Sun Aufsetzen einer Zone, teilmanuell Einige Besonderheiten in Zones Debugging unter OpenSolaris Programme adb(1) coreadm(1) dtrace(1m) dump(1) dumpadm(1m) elfdump(1) gcore(1) gprof(1) fsdb(1m) kadb(1m) kmdb(1) lari(1) ldd(1) mdb(1) nm(1) Proc-Tools pcred(1) pfiles(1) pflags(1) pldd(1) pmap(1) prun(1) psig(1) pstack(1) pstop(1) ptime(1) ptree(1) pwait(1) pwdx(1) prof(1) pvs(1)