Solaris für erfahrene Unix/Linux- Umsteiger

Transkript

1 Solaris für erfahrene Unix/Linux- Umsteiger Seminarunterlage Version: Version vom 11. April 2014

2 Dieses Dokument wird durch die veröffentlicht.. Alle Rechte vorbehalten. Alle Produkt- und Dienstleistungs-Bezeichnungen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Firmen und beziehen sich auf Eintragungen in den USA oder USA-Warenzeichen. Weitere Logos und Produkt- oder Handelsnamen sind eingetragene Warenzeichen oder Warenzeichen der jeweiligen Unternehmen. Kein Teil dieser Dokumentation darf ohne vorherige schriftliche Genehmigung der weitergegeben oder benutzt werden. Die besitzt folgende Geschäftsstellen Adressen der Westernmauer D Paderborn Tel.: (+49) / An der alten Ziegelei 5 D Münster Tel.: (+49) / Marlene-Dietrich-Str. 5 D Neu-Ulm Tel.: (+49) / Kreuzberger Ring 13 D Wiesbaden Tel.: (+49) / Wikingerstraße D Köln Tel.: (+49) / Internet: training@ordix.de Version: Seite 2

3 Inhaltsverzeichnis 1 Einführung Unix und SunOS Solaris Systemdokumentation Man Weiterführende Dokumentation Weiterführende Dokumentation im Netz Benutzerverwaltung Allgemeines Benutzerdatenbank Gruppendatenbank Benutzer anlegen useradd Passwort-Verwaltung Weitere Kommandos zur Benutzer- und Gruppenverwaltung Erweiterte Passwort Regeln Open Boot PROM OBP Allgemeines Verzweigen in den Monitor-Modus OBP-Kommandos OBP-Kommando help OBP-Kommando boot OBP-Variablen Geräte im OpenBoot-PROM Booten und Herunterfahren des Systems Der Bootvorgang Der Init-Prozess Die Datei /etc/inittab Steuerungsbefehle für /etc/inittab rc-skripte Herunterfahren des Systems bootadm Boot Archive neu schreiben Service Management Facility - SMF Allgemeines SMF Startverhalten FMRI (Fault Management Resource Identifier) Dienste aktivieren/deaktivieren Status abfragen mit svcs (1) Runlevel und Meilensteine Dienste von inetd Neuer Dienst für inetd Neuen Dienst in SMF einbinden Fault Management Architecture Allgemeines Anzeige und Administration Statistik abfragen Logging des FMA Device-Knoten Allgemeines Physikalische Devices Logische Devices Version: Seite 3

4 8.4 Kernel-interne Namen Device-Gruppen Logische Devicenamen für Festplatten Logische Devicenamen für Bandlaufwerke Gerätekonfiguration Informationen über die Gerätekonfiguration Dynamische Rekonfiguration mit cfgadm cfgadm Controllernamen cfgadm Devicestatus cfgadm Optionen cfgadm Beispiel cfgadm Beispiel cfgadm Beispiel Festplatten-Management Allgemeines Bootfähigkeit von Festplatten Das format-kommando Die Funktion partition Anzeigen der Plattenkonfiguration Filesysteme Allgemeines Temporäres Filesystem (tmpfs) Loopback Filesystem ZFS Zettabyte Filesystem Unix-Filesystem Zylinder-Gruppen Superblock Cylinder Group Map Inode-Table Dateien und Directories Implementierung von Links Hard Link Symbolic Links Anlegen von Filesystemen mkfs newfs Verändern der Filesystem-Struktur Prüfen von Filesystemen Filesysteme ein- und aushängen Ermitteln von Datei- oder Filesystemzugriffen Der Kernel Überblick Modularität Kernelmodule Die Konfigurationsdatei /etc/system Befehle zur Steuerung der Kernel Konfiguration Beispiel modinfo Kernel-Variablen Sicherung von Crash-Dumps Netzwerkkonfiguration Grundlagen OSI-7-Schichten-Modell Netzwerkprotokolle IP-Adressen Netzwerkkonfiguration Version: Seite 4

5 12.4 Interfaces Interface einrichten Route hinzufügen Konfiguration dauerhaft einrichten Netzwerkbefehle Netzwerkeigenschaften konfigurieren ndd IPv6 - ein Ausblick Prozess-Überwachung Aufbau von Prozessen und ihre Ausführung Multitasking und Multithreading Prozess-Klassen Zeitscheibenzuordnung Befehle für Timesharing-Prozesse Administration von Prozessprioritäten proc-tools Beispiel pargs - Informationen zu Prozessen Logfilerotation Befehle zur Meldungsausgabe Dateirotation mit logadm Wann soll Dateirotation durchgeführt werden? Kommandos vor und nach der Dateirotation Wie soll Dateirotation ausgeführt werden? Was passiert mit alten Versionen der Datei? Software-Installation Allgemeines Befehle zur Package-Verwaltung Administration und Konfiguration Variablen Optionale Software Patches Allgemeines Hinzufügen von Patches Beispiel einer Installation Liste der gültigen Returncodes Entfernen von installierten Patches patchrm Update vs. Patch Cluster Solaris Live Upgrade Installation Allgemeines Installations-Arten Installations-Programme Installations-Umfang Installations-Voraussetzungen Installationsablauf mit DVD Installationsmedien als Retter Jumpstart Jumpstart - Installations-Medien Netzwerkinstallation und Custom-JumpStart Einrichten eines Install-Servers Profile und rules.ok Systemindividualisierung mit sysidcfg Web-Start-Flash Version: Seite 5

6 Solaris Flash Archive Erstellung Solaris Flash Archive - Installation Beispiel-Flash Archiv erzeugen Beispiel-Flash Archiv verwenden Live-Upgrade Live-Upgrade - Überblick Vorbereitung und Durchführung eines Live Upgrades lucreate luupgrade Erstellen eines BE (Beispiel) Aktivieren eines BE (Beispiel) Systemüberwachung Allgemeines Daten sammeln mit sar und Co Diagnose von Datenströmen iostat Diagnose des virtuellen Speichers vmstat prtdiag - Hardware-Diagnose Prozess-Statistik pro Prozessor mpstat Multiprozessor-Kommandos psrinfo und pbind Swapping und Paging Allgemeines Der swap-befehl Hinzufügen oder Löschen von Swap-Space NFSv Network File System (NFS) Die verschiedenen Versionen Dienste und Konfiguration NFS Server NFS Client Domänen Verwaltung Pseudo-Dateisystem Die wichtigsten Parameter Tools und Hilfsmittel Firewall Konfiguration Was sollte man überwachen? Weitere Informationsquellen Name Services Allgemeines Die Datei /etc/nsswitch.conf Syntax nsswitch.conf Optionen von nsswitch.conf Konfiguration DNS Client Pufferung von Informationen Beispiele DNS Abfragen NIS-Client Solaris Volume Manager Allgemeines Volumes State-Database Konfigurationsdateien und Befehle Kommandos Aufsetzen und Kontrolle der State-Database Version: Seite 6

7 24.7 RAID Konfiguration von RAID Administration von Volumes Soft-Partitions RAID 1: Spiegel-Platten Aufsetzen eines Zwei-Wege-Spiegels Überprüfen des Spiegel-Status Hinzufügen/Löschen eines Subspiegels Online/Offline-Schalten eines Subspiegels Online-Backup Spiegeln eines bestehenden Filesystems Ersetzen und Reaktivieren eines ausgefallenen Sub-Spiegels Spiegelung von Root-Dateisystem und Swap Ausblick Ressourcen-Management Allgemeines Project und Task Projekt-Datenbank /etc/project Kommandos zur Projekt- und Task-Administration Ressourcen-Kontrolle Konfiguration in /etc/project Ressourcen Beispiel: Ressourcen-Definition für ein Projekt Ressourcen-Kontrolle mit rctladm Ressourcen-Kontrolle mit prctl Beispiel für das Setzen von Kontrollparametern Fair Share Scheduler (FSS) Ressourcen-Pools Implementierung und Initialisierung IP Multipathing (IPMP) Allgemeines IPMP Konfiguration Konfiguration testen Beispiel Konfiguration Umschalten testen Zurückschalten testen Konfiguration bootfähig ipadm IPMP Beispiel Role Based Access Control Allgemeines Autorisierung Autorisierung oder Privileg RBAC Elemente Datei-Zusammenhänge RBAC Dateien Rolle hinzufügen Rollen administrieren Rollen benutzen Wieviel RBAC? Least Privileges Allgemeines Privilege Sets Privilegien Stufen Version: Seite 7

8 28.4 Privilegien-Einmaleins Überblick über die Privilegien Privilegien abfragen oder setzen Auswirkungen ZFS (Zettabyte File System) Allgemeines Grundlagen Erste Schritte mit zpool Arbeit mit dem Dateisystem zfs Beispiele Java Web Console Rechnervirtualisierung mit Zonen Architektur-Überblick Eigenschaften einer Zone Zustände einer Zone Zustände einer Zone Anzeigen Basiskonfiguration einer Zone Anzeige der Basiskonfiguration Weitere Kommandos zu zonecfg Weitere Schritte der Zonen-Einrichtung Überprüfen der Zonenkonfiguration Installation der Zone Erstes Booten Erste Anmeldung Konfiguration bei der ersten Anmeldung Neuste Updates zu Zonen Anhang Version: Seite 8