Solaris 9操作系统的安装

合集下载

Solaris操作系统的备份与恢复

Solaris 操作系统的备份与恢复对于UNIX 平台，一般的灾难恢复准备工作包括维护服务器配置的详细信息。

例如，在系统信息中，您需要保留用于备份和恢复的方法的打印件。

如果使用ufsdump 将操作系统备份到本地连接的磁带机上，则要保留的信息包括所有备份文件系统、文件系统的备份顺序，以及备份磁带、操作系统级别、修补程序级别、磁盘分区、文件系统布局、第三方驱动程序等信息。

Solaris 9 和10 操作系统发行版提供了一种新的安装功能，称为“ Flash 安装”。

通过Flash 安装，您可以在一个系统（称为“主系统”）上创建Solaris 操作系统的一个引用安装。

然后，可以在任意数量的系统（称为“克隆系统”，与主系统具有相同的体系结构）上复制该安装，将其作为新的安装。

虽然Flash 安装旨在克隆主计算机，但我进行了一些测试，发现Flash 安装对于灾难恢复也非常有用。

本文档介绍了我使用flar 命令备份系统，然后使用磁带上的备份恢复系统的过程。

本测试使用了磁盘系统为RSMArray 2000 的Sun Enterprise 4000 服务器，该服务器运行的是安装了最新簇修补程序的Solaris 8 操作系统。

其中有两个16 GB 的内部磁盘。

一个安装了原始操作系统，另一个用于测试操作系统的恢复。

计算机上连接了数字线性磁带（Digital Linear Tape, DLT） 7000 磁带机。

过程1. 创建归档之前，使计算机处于单用户模式。

执行此操作有两个原因：第一，虽然可以随时运行flarcreate ，但最好还是在系统不繁忙的情况下运行此命令。

第二，使用flarcreate 命令时，从归档中排除多个文件系统会遇到问题。

（可在Solaris 9 操作系统中找到一些解决此问题的修补程序。

）在单用户模式下，flarcreate 仅归档那些在mnttab 中具有条目的文件系统。

# init 0ok> boot -s2. 以超级用户身份登录。

solaris10 操作系统安装(sparc)(详细)

北京神州泰岳软件股份有限公司网络管理事业部基础技能-solaris安装(sparc)北京神州泰岳软件股份有限公司2019年8月20日文档属性目录1场景说明 (4)2串口线物理连接 (5)3连接console (8)3.1USB串口驱动程序安装 (8)3.2通过SecureCRT连接Console（方式一） (8)3.3通过Windows的超级终端（方式二） (9)4安装操作系统 (13)1 场景说明本文档截图使用的是sun v210 服务器，具体进入ok模式的方法请参考各型号服务器的说明，本服务器有两块72G硬盘，安装时在第一块硬盘c0t0d0上创建分区，系统安装要求下（此处配置与虚拟机配置稍有不同）：现有设备列表：2 串口线物理连接UNIX服务器一般随机没有安装显卡，需要通过串口线连接至服务器的console控制台，sun 服务器随机会附带以个DB9的串口和一根直连网线，用于连接服务器附图1. 随机附带的DB9串口接头（9针）除了使用sun自带的串口头外在大部分服务器上也可使用Cisco设备附带的串口线附图2. Cisco设备串口线可以直接使用上述的串口线（如cisco串口线）的连接至台式PC机后面的9针串口（com1），对于项目现场实施人员使用的是笔记本电脑（无串口），因此还需要准备一根DB9串口转usb接口的线，这种线在电子市场即可买到。

附图3. USB转DB9线附图4. 串口线连接方式附图5. V210服务器背板示意图3 连接console3.1 USB串口驱动程序安装注意：确保已按第二章将SUN小型机与笔记本电脑正确进行了物理连接；DB9转USB串口线会一般会附带驱动程序，笔记本电脑需要安装驱动程序，本次培训中使用公司统一购买的串口线，驱动程序下载路径为：FTP: /07产品培训资料/NMBU基础技能_Unix初级(Solaris)/tools//usbdirver.rar3.2 通过SecureCRT连接Console（方式一）◆打开设备管理器，找到COM设备所对应的端口附图6.◆打开SecuCRT新建连接连接类型选择serial,端口为com4 ,速率为9600附图7.单击“Connect”，进入系统控制台，回车有字符显示。

Solaris操作系统简介

Solaris 操作系统简介
Solaris 简介
Solaris是一种计算机操作系统，它是由Sun Microsystems公司生产的，它是基于Intel 和Sparc处理器的一种操作系统。SUN公司一直掌握着大型UNIX工作站市场，随着90年代 Internet的发展，SPARC/Solaris系统也被广泛地应用于Web站点上。Sun主要强调自己系统的稳定性，它的设计是面向网络的。它的高可用性指的是如果有了问题此系统不用停机即可修改错误。它的稳定性甚至可以和IBM十分著名的MVS大型机操作系统一样，每个可能出错的环节都进行了检查。此操作系统也提供了远程控制的功能。它是为网络计算而设计的，作为第一个也是最成功的一个网络服务器系统，它在网络功能上花费了不少功夫；在网络安全方面它支持IPsec，Kerberos，AMI和智能卡。SUN为Solaris提供了三个扩展： Easy Access Server：是用于为同时运行了Windows NT系统的企业级服务器而设计的； Enterprise Server：是为可靠商业运行环境而设计的，支持集簇功能； Internet Service Provider (ISP) Server：这就是一个典型的网站服务器；因为SUN开发了独立于平台的JAVA语言，因此在所有的操作系统中均包括JAVA虚拟机和 JDK，Solaris代替了SunOS，后者在许多SUN的机器上仍然在使用。
2.5.3 光盘驱动器光盘不需要volcheck命令支持，退出光盘可以用eject cdrom来实现。如果光盘不能自动mount，或者卷管理器不可用，可以用以下命令实现： - mkdir /tmp/cdrom - mount -F hsfs /dev/dsk/c0t6d0s0 /tmp/cdrom - (Work with CD mounted on /tmp/cdrom) - umount /tmp/cdrom - eject /dev/dsk/c0t6d0s0 2.5.4 可擦写光盘驱动器在solaris8下可以使用可擦写光盘，这是solaris 8下的一个工具，可以刻录iso的镜像，可以用mkisofs命令来将solaris系统做成镜像文件。例子： #! /bin/sh # ./nfscd <PARAMETER1> <PARAMETER2> # PARAMETER1 = Application ID # PARAMETER2 = from where # # ./nfscd SunNetManager /net/center2000/export/pkg/SUNWsnm # set Umask umask 022 # Remove old image rm /data/disk.img # Create image mkisofs -A $1 -d -l -L -o /data/disk.img -P "Sun Microsystems" -p "Solaris SPARC" -r -R -J -V "$1" -v $2 # Burn cdrw -i /data/disk.img （我没有试过，如果有尝试成功的朋友可以共享以下） 2.5.5 USB存储设备现在很多新的设备都有USB的接口，所以很多USB的存储设备可以在sun的机器上使用。

SOLARIS操作系统常用命令

将文件 file1 的工作组所有权，改为 sbsrms 工作组。
%chgrp -R bin dir1
将目录dir1，及其下所有文件和子目录，改为 bin 工作组。
14、date 相当于DOS的date
只输入date就显示当前的工作站时间，如果有root超级用户权限，加上参数可以修改工作站的时间。
将目录 dir1，及其下所有文件和子目录的所有权，改为使用者 user 所有。
13、chgrp 改变文件或目录的工作组所有权
格式：chgrp [-R] groupname name
name 可为文件名或目录名
例如:
%chgrp sbsrms file1
例如：
%su user 进入使用者 user 的帐号
passwrod: 输入使用者 user 的密码
16、passwd 更改用户口令
例如：
%passwd rms 更改用户rms的口令
17、exit 退出终端操作
18、shutdown 超级用户root才有权执行，关闭Solaris操作系统
12、chown 改变文件或目录的所有权
格式：chown [-R] username name
name 可以是文件名或目录名。
例如：
%chown user file1
将文件 file1 的所有权，改为使用者 user 所有。
%chown -R user dir1
13、chgrp 改变文件或目录的工作组所有权 8
14、date 相当于DOS的date 8
15、su <用户名> 9
16、passwd 更改用户口令 9
17、exit 退出终端操作 9

ORACLE小型机及SOLARIS系统的使用和管理

12
讲师：黄海兵
3、小型机OBP(OK模式)的使用
磁盘阵列的划分 show-children 列出所有已连接的物理驱动器和逻辑卷 show-volumes 详细列出所有已连接的逻辑卷 create-raid0-volume 创建 RAID 0 卷（至少两个目标） create-raid1-volume 创建 RAID 1 卷（正好两个目标） create-raid1e-volume 创建 RAID 1e 卷（至少三个目标） delete-volume 删除 RAID 卷 activate-volume 更换磁盘后重新激活 RAID 卷
3
讲师：黄海兵
1、ORACLE小型机介绍
SPARC架构
全称为“可扩充处理器架构”（Scalable Processor ARChitecture），是 RISC微处理器架构之一。它最早于1985年由Sun电脑所设计。
2009年4月20日，甲骨文收购了Sun公司。
ORACLE以软件公司进军硬件服务器市场。
2、小型机ILOM使用
固件升级
ILOM可进行升级固件的操作
升级固件可以用命令进行升级，但使用ILOM 界面进行升级，更简单易用、方便直观。
9
讲师：黄海兵
2、小型机ILOM使用
常用命令
>start /System 打开服务器电源 >stop [-force] /System 关闭服务器电源 >reset /System 对服务器执行关开机 >start /HOST/console 将主机控制台流重定向到 Oracle ILOM >set /HOST boot_device=cdrom 在下次引导时强制引导至 CD-ROM >show /System health 查看整体系统运行状况 >show /System/Open_Problems 列出所有未解决的硬件问题 >show /System/Logs/list 显示 Oracle ILOM 系统日志 >load -source URI /SP/firmware 更新 Oracle ILOM 固件 >SP reset /SP 复位 Oracle ILOM >set /SP reset_to_defaults=all 将 Oracle ILOM 配置重置为出厂默认设置 >dump -destination URI /SP/config 将 Oracle ILOM 配置备份到文件 >load -source URI /SP/config 从文件恢复 Oracle ILOM 配置

Sun-Solaris10SPARC网络安装操作系统-虚拟机

虚拟机网络安装Solaris10 Sparc 系统1.概述在安装Solaris 操作系统时，如果设备光驱故障，又无法从别的设备进行网络安装，通过装有Solaris系统的虚拟机引导安装系统是最方便的办法。

主要讲述Oracle VM VirtualBox虚拟机引导安装Solaris Sparc 平台操作系统。

2.安装准备1.下载Oracle VM VirtualBox虚拟机软件；2.下载Solaris10 X86和Sparc平台ISO文件；3.安装3.1.1.安装Oracle VM VirtualBox虚拟机Oracle VM VirtualBox虚拟机软件的安装不做详细说明，一直【下一步】即可；3.1.2.安装Solaris_X86虚拟机Solaris虚拟机的安装我们也不做详细说明，可参考《VirtualBox虚拟机安装Solaris10 X86系统》；3.1.3.Solaris配置和安装3.1.3.1.设置虚拟机：【网络】设置：连接到物理网卡（物理PC上配置上网IP为10.233.23.142的网卡）【存储】设置：光盘加载Solaris 10 sparc的ISO文件，显示如下：点击【启动】启动Solaris x86系统查看光盘文件：系统启动后，可以看到已经挂在的Solaris 10 for sparc的系统盘；3.1.3.2.检查个人电脑和网络个人电脑ip地址的配置需要跟虚拟机Solaris系统在同一网段，并且保证通信；虚拟机ip地址：个人电脑地址：连通性：注意：只有个人电脑网卡UP的时候，虚拟机才能ping通个人电脑IP地址；3.1.3.3.确定Blade2500安装网口和MAC地址个人电脑网口与Sun Blade 2500网口直连或在同一VLAN；ok show-nets //查看系统网卡列表a) /pci@1e,600000/pci@4/network@3b) /pci@1e,600000/pci@4/network@2c) /pci@1e,600000/pci@4/network@1d) /pci@1e,600000/pci@4/network@0e) /pci@1c,600000/network@3q) NO SELECTIONEnter Selection, q to quit: qok select /pci@1e,600000/pci@4/network@0/pci@1e,600000/pci@4/network@0: 1000 Mbps full duplex link up//用select 或watch-net-all查看Sun Blade 2500 UP状态的网卡ok watch-net-all/pci@1e,600000/pci@4/network@3/pci@1e,600000/pci@4/network@3: link down/pci@1e,600000/pci@4/network@2/pci@1e,600000/pci@4/network@2: link down/pci@1e,600000/pci@4/network@1/pci@1e,600000/pci@4/network@1: link down/pci@1e,600000/pci@4/network@0/pci@1e,600000/pci@4/network@0: 1000 Mbps full duplex link upWatch ethernet packets'.' is a good packet and 'X' is a bad packetPress any key to stop...../pci@1c,600000/network@31000 Mbps FDX Link upLooking for Ethernet Packets.'.' is a Good Packet. 'X' is a Bad Packet.Type any key to stop.okok选择Sun Blade 2500 安装网口并确认MAC地址；这里我们选择用PCI网卡板上的第一个网口（即/pci@1e,600000/pci@4/network@0）安装，确定该网卡MAC地址(00:14:4f:69:8e:00)ok cd /pci@1e,600000/pci@4/network@0 //进入网卡路径ok .properties //查看.properties文件确认该网卡MACmac-address 00 14 4f 69 8e 00link-clock autoduplex autospeed autoassigned-addresses 82020010 00000000 03200000 00000000 0020000082020030 00000000 03100000 00000000 00100000d-fru-len 00000000d-fru-off 0000e800d-fru-dev eeproms-fru-len 00000800s-fru-off 0000e000s-fru-dev eepromcompatible pci100b,35.30pci100b,35pciclass,020000pciclass,0200pci108e,abbareg 00020000 00000000 00000000 00000000 0000000002020010 00000000 00000000 00000000 0020000002020030 00000000 00000000 00000000 00100000address-bits 00000030max-frame-size 00004000network-interface-type ethernetdevice_type networkname networklocal-mac-address 00 14 4f 69 8e 00version Sun Quad Gigaswift PCI-X adapter FCode 2.13 04/11/09phy-type mifboard-model 501-6738model SUNW,pci-x-qgeok3.1.3.4.配置Server服务器◆在虚拟机创建存放镜像文件的共享目录bash-3.2# mkdir –p /quan/iso◆进入光盘系统目录，安装Server启动程序bash-3.2# cd /cdrom/Sol_10_113_sparc/Solaris_10/Tools/bash-3.2# lsBoot add_install_client rm_install_clientInstallers dial setup_install_serverbash-3.2# ./setup_install_server /quan/iso/Verifying target directory...Calculating the required disk space for the Solaris_10 productCalculating space required for the installation boot imageCopying the CD image to disk...Copying Install Boot Image hierarchy...Copying /boot netboot hierarchy...Install Server setup completebash-3.2#cd /quan/isobash-3.2# du -sh * //查看文件及大小4K Copyright2K Offer_to_Provide_Source_Code.txt1.9G Solaris_10226M boot1K installer10K platformbash-3.2#◆共享安装文件存放的目录bash-3.2# share -F nfs -o ro,anon=0 -d "install server directory" /quan/iso //临时共享/quan/iso也可把上命令添加到/etc/dfs/dfstab中运行shareall永久共享bash-3.2# share //查看共享文件- /quan/iso ro,anon=0 " install server directory "bash-3.2#bash-3.2# showmount -e localhostlocalhost 的导出列表：/quan/iso （每一个）bash-3.2#◆启动tftp服务bash-3.2# vi /etc/inet/inetd.conf## Copyright 2004 Sun Microsystems, Inc. All rights reserved.# Use is subject to license terms.##ident "@(#)inetd.conf 1.56 04/10/21 SMI"## Legacy configuration file for inetd(1M). See inetd.conf(4).## This file is no longer directly used to configure inetd.# The Solaris services which were formerly configured using this file# are now configured in the Service Management Facility (see smf(5))# using inetadm(1M).## Any records remaining in this file after installation or upgrade,# or later created by installing additional software, must be converted# to smf(5) services and imported into the smf repository using# inetconv(1M), otherwise the service will not be available. Once# a service has been converted using inetconv, further changes made to# its entry here are not reflected in the service.### CacheFS daemon. Provided only as a basis for conversion by inetconv(1M).#100235/1 tli rpc/ticotsord wait root /usr/lib/fs/cachefs/cachefsd cachefsd# TFTPD - tftp server (primarily used for booting)tftp dgram udp6 wait root /usr/sbin/in.tftpd in.tftpd -s /tftpboot bash-3.2# //删除最后一行前面的#注释bash-3.2# svcadm enable svc:/network/tftp/udp6:defaultsvcadm: 模式 'svc:/network/tftp/udp6:default' 与所有实例都不匹配//开启tftp服务报错bash-3.2# inetconv -i /etc/inet/inetd.conf 1>/dev/null 2>&1//将 /etc/inet/inetd.conf 项转换为 SMF 服务清单bash-3.2# svcadm enable svc:/network/tftp/udp6:default//重新开启tftp服务bash-3.2# svcs -a|grep tftp //查看tftp服务状态online 11:08:51 svc:/network/tftp/udp6:defaultbash-3.2# netstat -a | grep tftp*.tftp Idle*.tftp Idle bash-3.2#bash-3.2#3.1.3.5.添加客户端配置信息◆修改/etc/hosts 文件添加Sun Blade 2500系统的IP地址和主机名bash-3.2# vi /etc/hosts## Internet host table#::1 localhost127.0.0.1 localhost10.233.23.159 Solaris10-test loghost10.233.23.144 quan-test02bash-3.2#注意：网络引导的Server和Client的IP地址必须在同一网段；◆修改/etc/ether,添加网口MAC地址和主机名bash-3.2# vi /etc/ethers00:14:4f:69:8e:00 quan-test02bash-3.2#3.1.3.6.生成客户端启动文件bash-3.2# cd /quan/isobash-3.2# lsCopyright Solaris_10 installerOffer_to_Provide_Source_Code.txt boot platformbash-3.2# cd ./Solaris_10/Tools/bash-3.2# lsBoot add_install_client rm_install_clientInstallers dial setup_install_serverbash-3.2# ./add_install_client -e 00:14:4f:69:8e:00 quan-test02 sun4usaving original /etc/dfs/dfstab in /etc/dfs/dfstab.origAdding "share -F nfs -o ro,anon=0 /quan/iso" to /etc/dfs/dfstabmaking /tftpbootenabling network/rarp serviceenabling network/rpc/bootparams serviceupdating /etc/bootparamscopying boot file to /tftpboot/inetboot.SUN4U.Solaris_10-1bash-3.2# //生成客户端启动文件bash-3.2#bash-3.2#bash-3.2# more /etc/bootparams //查看生成的配置文件信息quan-test01 root=Solaris10-test:/quan/iso/Solaris_10/Tools/Boot install=Solaris10-test:/quan/iso boottype=:in rootopts=:rsize=8192bash-3.2# pwd/quan/iso/Solaris_10/Toolsbash-3.2# ls /tftpboot/0AE9178F 0AE91791.SUN4U rm.10.233.23.1440AE9178F.SUN4U 0AE91792 rm.10.233.23.1450AE91790 0AE91792.SUN4U rm.10.233.23.1460AE91790.SUN4U inetboot.SUN4U.Solaris_10-1 tftpboot0AE91791 rm.10.233.23.143bash-3.2#bash-3.2#注意： IP和MAC对应的主机名必须唯一一致，否则可能安装失败；3.1.3.7.安装操作系统okok boot /pci@1e,600000/pci@4/network@0Sun Blade 2500, No KeyboardCopyright 1998-2003 Sun Microsystems, Inc. All rights reserved.OpenBoot 4.9.7, 4096 MB memory installed, Serial #60984762.Ethernet address 0:3:ba:a2:8d:ba, Host ID: 83a28dba.Rebooting with command: boot /pci@1e,600000/pci@4/network@0Boot device: /pci@1e,600000/pci@4/network@0 File and args:/pci@1e,600000/pci@4/network@0: 1000 Mbps full duplex link upTimeout waiting for ARP/RARP packetTimeout waiting for ARP/RARP packetTimeout waiting for ARP/RARP packetTimeout waiting for ARP/RARP packetTimeout waiting for ARP/RARP packet3a000 /pci@1e,600000/pci@4/network@0: 1000 Mbps full duplex link upRequesting Internet address for 0:14:4f:69:8e:0SunOS Release 5.10 Version Generic_147147-26 64-bitCopyright (c) 1983, 2013, Oracle and/or its affiliates. All rights reserved. Configuring devices.Using RPC Bootparams for network configuration information.Attempting to configure interface bge0...Skipped interface bge0Attempting to configure interface ce3...Skipped interface ce3Attempting to configure interface ce2...Skipped interface ce2Attempting to configure interface ce1...Skipped interface ce1Attempting to configure interface ce0...Configured interface ce0svc:/system/filesystem/local:default: WARNING: /usr/sbin/zfs mount -a failed: one or more file systems failed to mountSetting up Java. Please wait...Serial console, reverting to text installBeginning system identification...Searching for configuration file(s)...Search complete.Discovering additional network configuration...注意：上面黄色部分会出现网口闪断，属于正常状态；Select a Language0. English1. Brazilian Portuguese2. French3. German4. Italian5. Japanese6. Korean7. Simplified Chinese8. Spanish9. Swedish10. Traditional ChinesePlease make a choice (0 - 10), or press h or ? for help: 0What type of terminal are you using?1) ANSI Standard CRT2) DEC VT523) DEC VT1004) Heathkit 195) Lear Siegler ADM316) PC Console7) Sun Command Tool8) Sun Workstation9) Televideo 91010) Televideo 92511) Wyse Model 5012) X Terminal Emulator (xterms)13) CDE Terminal Emulator (dtterm)14) OtherType the number of your choice and press Return: 3- The Oracle Solaris Installation Program --------------------------------------The Solaris installation program is divided into a series of short sectionswhere you'll be prompted to provide information for the installation. Atthe end of each section, you'll be able to change the selections you'vemade before continuing.About navigation...- The mouse cannot be used- If your keyboard does not have function keys, or they do notrespond, press ESC; the legend at the bottom of the screenwill change to show the ESC keys to use for navigation.-------------------------------------------------------------------------------- F2_Continue F6_Help- Identify This System ---------------------------------------------------------On the next screens, you must identify this system as networked ornon-networked, and set the default time zone and date/time.If this system is networked, the software will try to find the informationit needs to identify your system; you will be prompted to supply anyinformation it cannot find.> To begin identifying this system, press F2.-------------------------------------------------------------------------------- F2_Continue F6_Help- Configure Multiple Network Interfaces ----------------------------------------Multiple network interfaces have been detected on this system. Specify allof the network interfaces you want to configure.Note: You must choose at least one interface to configure.Network interfaces------------------[X] bge0[ ] ce0[ ] ce1[ ] ce2[ ] ce3-------------------------------------------------------------------------------- F2_Continue F6_Help- Subnet for bge0 --------------------------------------------------------------On this screen you must specify whether this system is part of a subnet. If you specify incorrectly, the system will have problems communicating on thenetwork after you reboot.> To make a selection, use the arrow keys to highlight the option andpress Return to mark it [X].System part of a subnet-----------------------[X] Yes[ ] No-------------------------------------------------------------------------------- F2_Continue F6_Help- Netmask for bge0 -------------------------------------------------------------On this screen you must specify the netmask of your subnet. A defaultnetmask is shown; do not accept the default unless you are sure it iscorrect for your subnet. A netmask must contain four sets of numbersseparated by periods (for example 255.255.255.0).Netmask for bge0 255.255.255.128-------------------------------------------------------------------------------- F2_Continue F6_Help- IPv6 for bge0 ----------------------------------------------------------------Specify whether or not you want to enable IPv6, the next generation Internet Protocol, on this network interface. Enabling IPv6 will have no effect ifthis machine is not on a network that provides IPv6 service. IPv4 servicewill not be affected if IPv6 is enabled.> To make a selection, use the arrow keys to highlight the option andpress Return to mark it [X].Enable IPv6 for bge0--------------------[ ] Yes[X] No-------------------------------------------------------------------------------- F2_Continue F6_Help- IPv6 for bge0 ----------------------------------------------------------------Specify whether or not you want to enable IPv6, the next generation Internet Protocol, on this network interface. Enabling IPv6 will have no effect ifthis machine is not on a network that provides IPv6 service. IPv4 servicewill not be affected if IPv6 is enabled.> To make a selection, use the arrow keys to highlight the option andpress Return to mark it [X].Enable IPv6 for bge0--------------------[ ] Yes[X] NoPlease wait...-------------------------------------------------------------------------------- F2_Continue F6_Help- Set the Default Route for bge0 -----------------------------------------------To specify the default route, you can let the software try to detect oneupon reboot, you can specify the IP address of the router, or you can choose None. Choose None if you do not have a router on your subnet.> To make a selection, use the arrow keys to select your choice and pressReturn to mark it [X].Default Route for bge0--------------------------[ ] Detect one upon reboot[X] Specify one[ ] None-------------------------------------------------------------------------------- F2_Continue F6_Help- Default Route IP Address for bge0 --------------------------------------------Enter the IP address of the default route. This entry will be placed in the/etc/defaultrouter file and will be the default route after you reboot(example 129.146.89.225).Router IP Address for bge0 10.233.23.129-------------------------------------------------------------------------------- F2_Continue F6_Help- Confirm Information for bge0 -------------------------------------------------> Confirm the following information. If it is correct, press F2;to change any information, press F4.System part of a subnet: YesNetmask: 255.255.255.128Enable IPv6: NoDefault Route: Specify oneRouter IP Address: 10.233.23.129-------------------------------------------------------------------------------- F2_Continue F4_Change F6_Help- Configure Security Policy: --------------------------------------------------- Specify Yes if the system will use the Kerberos security mechanism.Specify No if this system will use standard UNIX security.Configure Kerberos Security---------------------------[ ] Yes[X] No-------------------------------------------------------------------------------- F2_Continue F6_Help- Confirm Information ----------------------------------------------------------> Confirm the following information. If it is correct, press F2;to change any information, press F4.Configure Kerberos Security: No-------------------------------------------------------------------------------- F2_Continue F4_Change F6_Help- Name Service -----------------------------------------------------------------On this screen you must provide name service information. Select the nameservice that will be used by this system, or None if your system will either not use a name service at all, or if it will use a name service not listedhere.> To make a selection, use the arrow keys to highlight the optionand press Return to mark it [X].Name service------------[ ] NIS+[ ] NIS[ ] DNS[ ] LDAP[X] None-------------------------------------------------------------------------------- F2_Continue F6_Help- Confirm Information ----------------------------------------------------------> Confirm the following information. If it is correct, press F2;to change any information, press F4.Name service: None-------------------------------------------------------------------------------- F2_Continue F4_Change F6_Help- NFSv4 Domain Name ------------------------------------------------------------NFS version 4 uses a domain name that is automatically derived from thesystem's naming services. The derived domain name is sufficient for mostconfigurations. In a few cases, mounts that cross domain boundaries mightcause files to appear to be owned by "nobody" due to the lack of a commondomain name.The current NFSv4 default domain is: ""NFSv4 Domain Configuration----------------------------------------------[X] Use the NFSv4 domain derived by the system[ ] Specify a different NFSv4 domain-------------------------------------------------------------------------------- F2_Continue F6_Help- Confirm Information for NFSv4 Domain -----------------------------------------> Confirm the following information. If it is correct, press F2;to change any information, press F4.NFSv4 Domain Name: << Value to be derived dynamically >>-------------------------------------------------------------------------------- F2_Continue F4_Change F6_Help- Time Zone --------------------------------------------------------------------On this screen you must specify your default time zone. You can specify atime zone in three ways: select one of the continents or oceans from thelist, select other - offset from GMT, or other - specify time zone file.> To make a selection, use the arrow keys to highlight the option andpress Return to mark it [X].Continents and Oceans----------------------------------- [ ] Africa| [ ] Americas| [ ] Antarctica| [ ] Arctic Ocean| [X] Asia| [ ] Atlantic Ocean| [ ] Australia| [ ] Europev [ ] Indian Ocean-------------------------------------------------------------------------------- F2_Continue F6_Help- Country or Region ------------------------------------------------------------> To make a selection, use the arrow keys to highlight the option andpress Return to mark it [X].Countries and Regions------------------------- [ ] Afghanistan| [ ] Armenia| [ ] Azerbaijan| [ ] Bahrain| [ ] Bangladesh| [ ] Bhutan| [ ] Brunei| [ ] Cambodia| [X] China| [ ] Cyprus| [ ] East Timor| [ ] Georgiav [ ] Hong Kong-------------------------------------------------------------------------------- F2_Continue F6_Help- Date and Time ----------------------------------------------------------------> Accept the default date and time or enternew values.Date and time: 2014-11-12 15:21Year (4 digits) : 2014Month (1-12) : 11Day (1-31) : 12Hour (0-23) : 15Minute (0-59) : 21-------------------------------------------------------------------------------- F2_Continue F6_Help- Confirm Information ----------------------------------------------------------> Confirm the following information. If it is correct, press F2;to change any information, press F4.Time zone: PRCDate and time: 2014-11-12 15:21:00-------------------------------------------------------------------------------- F2_Continue F4_Change F6_Help- Root Password ---------------------------------------------------------------- Please enter the root password for this system.The root password may contain alphanumeric and special characters. Forsecurity, the password will not be displayed on the screen as you type it.> If you do not want a root password, leave both entries blank.Root password: *******Root password: *******-------------------------------------------------------------------------------- F2_Continue F6_Help- Enabling remote services ----------------------------------------------------- Would you like to enable network services for use by remote clients?Selecting "No" provides a more secure configuration inwhich Secure Shell is the only network service provided toremote clients. Selecting "Yes" enables a larger set ofservices as in previous Solaris releases. If in doubt, it issafe to select "No" as any services can be individually enabledafter installation.Note: This choice only affects initial installs. It doesn't affect upgrades.Remote services enabled-----------------------[X] Yes[ ] No-------------------------------------------------------------------------------- F2_Continue F6_Help- Provide Oracle Configuration Manager Registration Information ----------------To improve products and services, Oracle Solaris communicates configurationdata to Oracle after rebooting.You can register your version of Oracle Solaris to capture this data foryour use, or the data is sent anonymously.For information about what configuration data is communicated and how tocontrol this facility, see the Release Notes or/goto/solarisautoreg> Use the arrow keys to select the option and press Return tomark it [X].-----------------------------------------------------------------[X] I would like to register using My Oracle Support information.-------------------------------------------------------------------------------- F2_Continue F6_Help- Provide Oracle Configuration Manager Registration Information ----------------To register, complete the following fields:- Confirm your existing My Oracle Support information.- If using a proxy server, provide the proxy settings.Provide your email address to be informed of security issues, install andinitiate Oracle Configuration Manager. Easier for you if you use your MyOracle Support Email Address/User Name.For information about what configuration data is communicated and how tocontrol this facility, see the Release Notes or/goto/solarisautoregProvide your My Oracle Support password to receive security updates via your My Oracle Support account.User Name/Email: My Oracle Support Password:Proxy Server Host Name:Proxy Server Port Number:HTTP Proxy User Name:-------------------------------------------------------------------------------- F2_Continue F6_HelpSystem identification is completed.System identification complete.Starting Solaris installation program...Executing JumpStart preinstall phase...Searching for SolStart directory...Checking rules.ok file...Using begin script: install_beginUsing finish script: patch_finishExecuting SolStart preinstall phase...Executing begin script "install_begin"...Begin script install_begin execution completed.- Solaris Interactive Installation ---------------------------------------------On the following screens, you can accept the defaults or you can customizehow Solaris software will be installed by:- Selecting the type of Solaris software to install- Selecting disks to hold software you've selected- Selecting unbundled products to be installed with Solaris- Specifying how file systems are laid out on the disksAfter completing these tasks, a summary of your selections (called aprofile) will be displayed.There are two ways to install your Solaris software:- "Standard" installs your system from a standard Solaris Distribution.Selecting "Standard" allows you to choose between initial installand upgrade, if your system is upgradable.- "Flash" installs your system from one or more Flash Archives.-------------------------------------------------------------------------------- F2_Standard F4_Flash F5_Exit F6_Help- iSCSI Installation ----------------------------------------------------------- Do you want to install Oracle Solaris 10 on an iSCSI target?NOTE: You must have created the iSCSI target before beginning the OSinstallation and the target system should be running Oracle Solaris 11 orSolaris 10 U5 or greater.If you choose to install the OS on a non-iSCSI target, you will be takendirectly to the Oracle Solaris 10 installation screens.[X] Install on non-iSCSI target[ ] Install on iSCSI target-------------------------------------------------------------------------------- F2_Continue F3_Go Back F5_Exit- Eject a CD/DVD Automatically? ------------------------------------------------During the installation of Solaris software, you may be using one or moreCDs/DVDs. You can choose to have the system eject each CD/DVD automaticallyafter it is installed or you can choose to manually eject each CD/DVD.[X] Automatically eject CD/DVD[ ] Manually eject CD/DVD-------------------------------------------------------------------------------- F2_Continue F3_Go Back F5_Exit- Reboot After Installation? ---------------------------------------------------After Solaris software is installed, the system must be rebooted. You canchoose to have the system automatically reboot, or you can choose tomanually reboot the system if you want to run scripts or do othercustomizations before the reboot. You can manually reboot a system by using the reboot(1M) command.[X] Auto Reboot[ ] Manual Reboot-------------------------------------------------------------------------------- F2_Continue F3_Go Back F5_Exit- Choose Media -----------------------------------------------------------------Please specify the media from which you will install the Solaris OperatingSystem.Media:[ ] CD/DVD[X] Network File System-------------------------------------------------------------------------------- F2_Continue F3_Go Back F5_Exit- Specify Network File System Path ---------------------------------------------Please specify the path to the network file system from which you willinstall the Solaris Operating System. Example:NFS Location: server:/path_to_Solaris_image============================================================================NFS Location: 10.233.23.159:/quan/iso-------------------------------------------------------------------------------- F2_Continue F3_Go Back- Solaris Interactive Installation ---------------------------------------------This system is upgradable, so there are two ways to install the Solarissoftware.The Upgrade option updates the Solaris software to the new release, savingas many modifications to the previous version of Solaris software aspossible. Back up the system before using the Upgrade option.The Initial option overwrites the system disks with the new version ofSolaris software. This option allows you to preserve any existing filesystems. Back up any modifications made to the previous version of Solarissoftware before starting the Initial option.After you select an option and complete the tasks that follow, a summary ofyour actions will be displayed.-------------------------------------------------------------------------------- F2_Upgrade F3_Go Back F4_Initial F5_Exit F6_Help由于硬盘中有原来的操作系统，选择初始化安装。

SUN小型机操作手册

一、主机加电通电前确认主机、磁阵的主、备电源均已插好。

主机加电的时候，需要打开前面板，按蓝色的On/Standby开关，通电后主机会进行自检，引导solaris操作系统。

二、启动VCS软件1、先检查HACMP状态：#ps –ef|grep had查看vcs守护进程#hastatus -summ查看VCS服务组和资源#hagui &图形管理界面2、查看网络及diskgroup状态#vxdg list查看diskgroup是否被激活，正常状态下diskgroup应该由HA来进行激活#ifconfig –a 查看IP是否正常3、启动HA软件在主机启动过程中，会自动启动VCS进程tail –f /var/VRTSvcs/log/engine_A.log打开HA启动日志#hagui 图示HA状态（只有在主控端才能显示图形界面）#ifconfig -a查看服务IP是否已经生效#vxdg list查看VG是否被HA激活#df –k 查看文件系统是否已经被挂接4、关闭（切换）HAhastop -local停止当前节点HAhastop –all 停止所有接点HA三、日常维护操作oslevel –r查看当前AIX版本及补丁级别df –k检查文件系统状态，是否有使用率在80％以上的文件系统smitty chjfs2改变文件系统大小（慎用）/var/adm/messages查看错误日志errpt –a|more查看错误日志详细信息errpt –a >/tmp/2005-04-05errpt.out将当前错误日志详细信息保存至指定位置mail查看有无系统报错通知lppchk –v查看是否少文件包，如无输出则为正常vxprint -ht查看物理卷磁盘信息format查看逻辑磁盘信息四、对7133-D40的操作在有的情况下，会在共享VG上添加新的逻辑卷，这时需要做以下的同步操作。

1、假设无双机情况下，在node1上给共享VG添加了lv，此时共享Vg的状态是激活的（可用lsvg –o查看）。

solaris 操作系统中pkgadd用法

Solaris操作系统是一个广泛使用的UNIX操作系统，它具有强大的功能和稳定的性能。

其中一个常用的工具是pkgadd，它是Solaris操作系统中用于安装软件包的命令。

在本文中，我将向您介绍pkgadd的用法和一些常见的操作。

首先，pkgadd命令用于将软件包安装到Solaris系统中。

安装软件包是管理系统和应用程序的重要步骤，因此了解pkgadd命令的用法对于系统管理员和开发人员来说至关重要。

要使用pkgadd命令，您需要先获取要安装的软件包。

这些软件包通常以.pkg文件的形式提供。

一旦您获得了软件包，您可以使用以下命令来安装它：pkgadd -d package_name在上述命令中，-d选项指定了要安装的软件包的路径或位置，package_name表示软件包的名称。

例如，如果您的软件包位于/opt/pkg目录下，并且名称为example.pkg，那么命令将是：pkgadd -d /opt/pkg/example.pkg在运行pkgadd命令之后，系统将提示您进行一些设置和确认。

您可以按照屏幕上的提示进行操作，例如选择安装目录、确认安装选项等。

一旦您完成了这些设置，系统将开始安装软件包。

另外，pkgadd命令还有一些常用的选项，可以根据您的需求进行使用。

以下是一些常见的选项：- s：指定软件包的存储位置。

例如，pkgadd -d /opt/pkg/example.pkg -s /var/spool/pkg，将软件包安装到/var/spool/pkg目录下。

- n：执行安装时不提示用户确认。

这在批量安装多个软件包时非常有用。

- v：显示详细的安装过程信息。

这对于调试和故障排除非常有帮助。

除了安装软件包，pkgadd命令还可以用于其他操作，如升级软件包、删除软件包等。

要升级软件包，可以使用以下命令：pkgadd -d package_name -u在上述命令中，-u选项表示升级软件包。

类似地，要删除软件包，可以使用以下命令：pkgrm package_name在这种情况下，pkgrm命令用于删除指定的软件包。

手把手交你安装solaris10(图文并茂)

一、准备工作A.准备安装介质（CD/DVD)。

B.将系统的引导顺序改为CD/DVD优先。

C.如果Solaris要安装在有其它操作系统的硬盘上，请务必备份重要数据。

D.向SA申请网络资源备用（IP地址，网关地址，子网掩码，DNS等）。

E.在安装前阅读此文档，对安装过程有个大致的了解。

二、开始安装1.将安装介质装入，并重新启动计算机。

（先保证第一个引导为CD/DVD引导）从光盘开始引导界面。

选择的一项“Solaris”，回车继续。

选择“1”图形交互方式的安装。

选择安装提示语言，此处选择了6，即简体中文（请根据需要选择），回车继续。

欢迎页面，点击“下一步”继续。

需要联网则保持默认值，否则选择“非联网的”，点击“下一步”继续。

如果是动态分配IP地址，请选择“是”，需要设定一个IP地址则选择否，单击“下一步”继续。

给主机起一个响亮的名字，单击“下一步”继续。

设定网络地址，填写从系统管理员分配到的IP，点击“下一步”继续。

设定子网掩码（公SA那里获取），点击“下一步”继续。

如果需要IPv6则选择是，此处选择“否”，单击“下一步”继续。

指定缺省路由（LAN中一般都设置为网关），可以由系统检测，也可以指定一个。

此处选择“指定一个”，单击“下一步”继续。

输入默认路由地址，单击“下一步”继续。

保持默认选项，单击“下一步”继续。

设置名字服务方式，根据实际需要选择，此处选择了“无”，“下一步”继续。

时区的设置，此处以洲/国家/地区的方式设置，“下一步”继续。

选择洲和国家，点击“下一步”继续。

设定日期和时间，“下一步”继续。

设定root用户口令。

“下一步”继续。

前一部分设定信息的确认。

点击“确认”继续。

选择“下一步”继续。

根据需要选择，此处保持原有值，点击“下一步”继续。

选择安装介质，此处选择CD/DVD,“下一步”继续。

初始化中，等待进入下一个对话。

够选“接受”，“下一步”继续。

选择安装类型，此处选择了“自定义安装”，“下一步”继续。

Solaris 10x86 操作系统安装配置

详细操作过程描述
安装
节点 1 和 2：安装 Solaris OS 5.10
1 安装操作系统 2 安装时，网络设置：
节点 1：ent0 和 ent1 设置如下： eth0： IP 地址：143.168.1.31 网络掩码： 255.255.0.0 默认网关：143.168.1.1 eth1： IP 地址：172.16.1.31 网络掩码： 255.255.0.0
在节点 1 和 2：UDP 参数设置
1 UDP 参数设置：
# ndd /dev/udp udp_xmit_hiwat # ndd /dev/udp udp_recv_hiwat
2 # ndd -set /dev/udp udp_xmit_hiwat 65536
# ndd -set /dev/udp udp_recv_hiwat 65536
节点 1 和 2：设置用户等价性
1 因为此操作要用网络。所以在配置网络后进行。使用 rsh 方法： [root@solrac1 /]# touch /etc/hosts.equiv [root@solrac1 /]# chmod 600 /etc/hosts.equiv [root@solrac1 /]# chown root:root /etc/hosts.equiv
在节点 1 和 2：修改内核参数
1 set noexec_user_stack=1 set semsys:seminfo_semmni=100 set semsys:seminfo_semmns=1024 set semsys:seminfo_semmsl=256 set semsys:seminfo_semvmx=32767 set shmsys:shminfo_shmmax=4294967295 set shmsys:shminfo_shmmin=1 set shmsys:shminfo_shmmni=100 set shmsys:shminfo_shmseg=10

Sun SPARC Enterprise T5120 和 T5220 服务器安装指南说明书

本指南介绍了首次打开服务器电源并使用预先安装的 Solaris™ 操作系统 (Solaris™ Operating System, Solaris OS) 进行引导时必须执行的基本步骤。

对于使用 DC 输入电源的服务器，您需要按照特定的安全规范搭建和连接电源线。

/app/docs/prod/sparc.t5220?l=zh 上的《Sun SPARC Enterprise T5120 and T5220 Servers Installation Guide 》（《Sun SPARC Enterprise T5120 和 T5220 服务器安装指南》中介绍了这些规范。

图 1Sun SPARC Enterprise T5220 服务器提供的物品■说明中指示通电时再通电 - 此系统包括一个用来配置和引导主机服务器的服务处理器 (service processor, SP)。

要正确地配置主机服务器和查看 SP 消息，请在将 SP 和主机联网之后再为服务器通电，如本指南中所述。

■选择最适合自己情况的说明 - 本指南中的快速安装说明适用于任何网络环境，而且要求使用终端设备来连接到串行端口。

如果您的网络环境运行的是 DHCP ，则可以使用以太网管理端口来配置系统。

要利用 DHCP 安装方法，请参阅位于以下网址的联机产品文档集中的联机安装指南：/app/docs/prod/sparc.t5220?l=zh■留出足够的时间 - 安装时间因具体情况而异，但如果是首次按这些说明执行安装操作，请留出 45 到 75 分钟的时间来完成所有这些操作。

如果要安装可选硬件和机架装配工具包，则所需的时间可能会更长。

数量项目1服务器2RJ-45 以太网电缆1RJ-45 至 DB-25 适配器（交叉）1RJ-45 至 DB-9 适配器（交叉）1手腕带2DC 电源连接器■获取终端设备-将使用内置的串行管理端口和网络管理端口通过 SP 配置该机架装配式服务器，而不是通过图形界面和 Sun 键盘进行配置。

Solaris10操作系统在SUN V890服务器中的安装方法

和Ｓａｒｌｏｌｓ０操作系统。在Ｓ９ｉＵＮＶ８０服务器上安装Ｓａｒ操作系统非常关键，ｏｌｉ操作系统（ｏｌｓｉＳａｒｓ本文介绍的是Ｓａｒｌｏｌｓ０操作系统）装得成功与否，ｉ安直接影响到整套Ｓ９ＵＮＶ８０服务器及地震资料解
（ａｔＰｒ）（ｇ（ａ）（ｙｉｄｒ）Ｔａ）ＦｌＣｌｅｓｇｎ
Ｏ１ｒＯｏｔｓｐｗａＷｍＷｍ０５～０３５４～２ｌ４０１
９８ＧＢ１２７０．９５４８Ｏ１．ＧＢ１２５４０５６３Ｏ７８
Ｓ９ＵＮＶ８０服务器是大庆物探公司于２００５年
表１安装Ｓｌｉ０操作系统的系统盘分区表ｏａｓｒｌ
分区号逻辑名标志柱面分区大小块字节
（ｉｅＳｚ）（ｌｃｓＢｏｋ）
１Ｏ月购置的，同时还自带一套地震资料解释软件它
ｔｒｒｔｔｎｏｅｐｙｉａｏａｙａｄｈｓｐｗｅｆｌｐｏｅｓｎｎｎｅｐｅａｉｎｆｎｔｎ．Ｉｒｅｏｇｖｕｌｅｐｅａｉｆｏｈｓｃｌｃｍｐｎｎａｏｒｕｒｃｓｉｇａｄｉｔｒｒｔｔｕｃｉｓｎｏｄｒｔｉｅｆｌｏｇｏｏｐａ（ｔｅｐｗｅｆｌｕｃｉｎｏＵＮ９ｅｖｒｔｓｏｌｕｔＳｌｒｐｒｔｎｓｓｅｔｅｖｒＴｈａｅｌｙｔｈｏｒｕｎｔｆＳ）ｆｏＶ８０ｓｒｅ，ｉｈｕｄｍｏｎｏａｉｏｅａｉｙｔｍｏｓｒｅ．ｓｏｅｐｐｒｇｖｓｄｔｉｄｉｔｏｕｔｎｔｈｏｄｎｅｈｄｏｏａｉｏｅａｉｎｓｓｅｉＵＮ９ｅｖｒａｄｔｈｓｕｓｉｅｅａｌｎｒｄｃｉｏｔｅｌａｉｇｍｔｏｆＳｌｒｐｒｔｏｙｔｍｎＳｅｏｓＶ８０ｓｒｅｎｏｔｅｉｓｅａｐａｅｎｌａｉｇｐｏｅｕｅｐｅｒｄｉｏｄｎｒｃｄｒ．ＫｅｒｓＳｙｗｏｄＵＮ９ｅｅ，ｏｅａｉｇｓｓｅ，ｓｆｗａｅｌａｉｇＶ８０ｓｖｒｐｒｔｙｔｍｎｏｔｒｏｄｎ

(完整word版)Rose双机热备软件安装指南-共享磁盘阵列方式

ROSE 共享存储双机热备解决方案Rose基于共享存储的双机热备方案支持两种工作模式：主备模式、主主模式,可根据用户自身业务及软硬件情况合理配置.解决方案优点：●对服务器硬件配置要求不高，可以根据应用情况采用不同型号或配置●可利用原有生产系统快速构建双机系统，性价比高●系统切换时间短，最大程度减少业务中断的影响●切换过程对应用程序无影响，无需重新启动或登录,做到无人值守●系统效率高，系统中数据读写、管理及容错由磁盘阵列来完成。

而系统服务器故障监控切换处理由HA软件来完成.双机监控依靠RS232串口线路或专用TCP/IP网路线路，既不占用主机CPU资源也不占用基础业务网络带宽，在实际应用中得到用户的一致好评●支持丰富的应用配置,如：Oracle、MSSQL、Sybase、MySQL、文件服务、Web服务等，无需额外插件支持用户自定义应用●硬件可采用机架式结构，便于维护管理RoseHA产品介绍RoseHA高可用系统解决方案,由两台服务器和一台共享存储设备组成主要硬件环境,通过RoseHA持续、稳定、高效的软件系统，实现两个节点的高可用功能。

采用Rose基于共享存储的高可用解决方案，实现企业关键业务7×24小时不间断运营,是企业最佳之选。

RoseHA的工作原理RoseHA双机系统的两台服务器（主机）都与磁盘阵列（共享存储）系统连接，用户的操作系统、应用软件和RoseHA 高可用软件分别安装在两台主机上,数据库等共享数据存放在存储系统上,两台主机之间通过私用心跳网络连接。

配置好的系统主机开始工作后，RoseHA软件开始监控系统，通过私用网络传递的心跳信息，每台主机上的RoseHA软件都可监控另一台主机的状态。

当工作主机发生故障时，心跳信息就会产生变化,这种变化可以通过私用网络被RoseHA软件捕捉。

当捕捉到这种变化后RoseHA就会控制系统进行主机切换，即备份机启动和工作主机一样的应用程序接管工作主机的工作(包括提供TCP/IP网络服务、存储系统的存取等服务）并进行报警,提示管理人员对故障主机进行维修。

solaris主机操作系统加固规范

Solaris主机操作系统加固规范2010年9月目录1账号管理、认证授权 (1)1.1账号 (1)1.1.1SHG-Solaris-01-01-01 (1)1.1.2SHG-Solaris-01-01-02 (2)1.1.3SHG-Solaris-01-01-03 (3)1.1.4SHG-Solaris-01-01-04 (4)1.1.5SHG-Solaris-01-01-05 (5)1.2口令 (6)1.2.1SHG-Solaris-01-02-01 (6)1.2.2SHG-Solaris-01-02-02 (7)1.2.3SHG-Solaris-01-02-03 (8)1.2.4SHG-Solaris-01-02-04 (9)1.2.5SHG-Solaris-01-02-05 (10)1.3授权 (12)1.3.1SHG-Solaris-01-03-01 (12)1.3.2SHG-Solaris-01-03-02 (13)1.3.3SHG-Solaris-01-03-03 (15)1.3.4SHG-Solaris-01-03-04 (17)1.3.5SHG-Solaris-01-03-05 (18)1.3.6SHG-Solaris-01-03-06 (18)1.3.7SHG-Solaris-01-03-07 (19)2日志配置 (20)2.1.1SHG-Solaris-02-01-01 (20)2.1.2SHG-Solaris-02-01-02 (21)2.1.3SHG-Solaris-02-01-03 (22)2.1.4SHG-Solaris-02-01-04 (23)2.1.5SHG-Solaris-02-01-05 (24)2.1.6SHG-Solaris-02-01-06 (25)2.1.7SHG-Solaris-02-01-07 (26)3通信协议 (27)3.1IP协议安全 (27)3.1.1SHG-Solaris-03-01-01 (27)3.1.2SHG-Solaris-03-01-02 (28)3.1.3SHG-Solaris-03-01-03 (29)3.1.4SHG-Solaris-03-01-04 (30)3.2路由协议安全 (31)3.2.1SHG-Solaris-03-02-01 (31)3.2.2SHG-Solaris-03-02-02 (32)4设备其他安全要求 (34)4.1补丁管理 (34)4.1.1SHG-Solaris-04-01-01 (34)4.1.2SHG-Solaris-04-01-02 (35)4.2服务进程和启动 (37)4.2.1SHG-Solaris-04-02-01 (37)4.2.2SHG-Solaris-04-02-02 (39)4.2.3SHG-Solaris-04-02-03 (40)4.2.4SHG-Solaris-04-02-04 (41)4.2.5SHG-Solaris-04-02-05 (42)4.2.6SHG-Solaris-04-02-06 (43)4.2.7SHG-Solaris-04-02-07 (43)4.3B ANNER与屏幕保护 (44)4.3.1SHG-Solaris-04-03-01 (44)4.3.2SHG-Solaris-04-03-02 (45)4.4内核调整 (46)4.4.1SHG-Solaris-04-04-01 (46)4.4.2SHG-Solaris-04-04-02 (47)5附录：SOLARIS可被利用的漏洞（截止2009-3-8） (48)本文档是Solaris 操作系统的对于Solaris操作系统设备账号认证、日志、协议、补丁升级、文件系统管理等方面的43项安全配置要求，对系统的安全配置审计、加固操作起到指导性作用。

SOLARIS_10_安装步骤

SOLARIS_10_安装步骤Solaris 10 是美国甲骨文公司开发的一种类Unix操作系统，本文将介绍在计算机上安装Solaris 10 的详细步骤。

以下是Solaris 10 安装的步骤：步骤一：准备工作1. 确定计算机配置和系统要求：首先，确保计算机满足Solaris 10 的最低硬件要求。

要求包括最低处理器速度、内存容量和硬盘空间等。

3.准备安装介质：将ISO镜像文件刻录到光盘或者USB闪存驱动器上。

步骤二：启动计算机1.将安装介质插入计算机，并重启计算机。

2. 确保计算机的BIOS已设置为从光盘或USB设备启动。

根据计算机型号，按F2、F12或Del键进入BIOS设置界面，并选中光盘或USB设备作为启动设备。

3.保存BIOS设置并重启计算机。

步骤三：选择安装模式1. 在计算机启动时，将会弹出Solaris 10 的安装程序界面。

首先，选择安装语言。

2.接下来，选择“常规安装”或“自定义安装”模式。

常规安装模式适用于大多数用户，自定义安装模式提供更多的安装选项。

步骤四：对安装组件进行配置1. 在常规安装模式下，选择“整个磁盘”或“仅限一个分区”来确定Solaris 10 的安装位置。

在自定义安装模式下，可以手动选择安装位置和分区。

2.选择“快速安装”或自定义分区大小。

快速安装模式会根据默认设置自动分区，自定义分区则允许手动设置分区大小。

3.分配磁盘空间：确定文件系统的大小和类型。

可以选择ZFS、UFS 或者一种组合。

步骤五：选择安装软件包1.根据自己的需求和系统资源，选择安装软件包。

可以选择安装图形界面、服务器组件、开发工具和其他应用程序等。

2.点击“安装”或“下一步”开始安装所选择的软件包。

步骤六：设置系统配置1.配置网络连接：根据自己的需求，选择IP地址、子网掩码和网关等网络配置信息。

2.设置主机名和域名：给计算机设置一个唯一的主机名和域名。

3.配置时区：选择合适的时区。

4. 设置 root 密码：设置 root 用户的密码。

Solaris10操作系统安装快速参考

Quick Guide for installing SOLARIS 102007-7-9Ver2.0Software versionSolaris 10 11/06PTF R07051ESF 2.61、安装流程2、安装安装步骤步骤2.1 连接控制台中断ItemSet value Bits per second 9600 Data bit 8 Parity None Stop bits 1 Flow controlNone2.2 OS 安装从光盘启动安装 #boot cdrom 按提示安装。

注意点1：终端类型请选择终端类型请选择““3”---DEC VT100注意点2：从 Solaris 10 11/06 release 开始,在初始化安装系统时会提示以下信息如果选择如果选择““NO ”，安装完系统后只能通过SSH 访问主机访问主机。

如果需要使用telnet/X window/rsh 等远程远程访问访问访问服务服务服务，，执行以下命令执行以下命令：：# netservices open netservices open netservices open如果用户出于安全考虑要求关闭如果用户出于安全考虑要求关闭，，执行以下命令执行以下命令：：# netservices netservices netservices limit limit2.3 第一次安装PTF 重要注意点-Please install this PTF as soon as Solaris 10 OS is installed.- When the OS is newly installed, please install this PTF prior to creating any non-global zone, because it takes much longer time to install this PTF when the non-global zones exist.- If you apply the patches of this PTF individually, please apply the following patches in the following order. In the case of cluster application method (L1 or SOLOS), they are automatically applied first. For further details,1) 120719-01 or newer SunOS 5.10 : SunFreeware gzip patch 2) 121296-01 or newer SunOS 5.10: fgrep Patch 3) 118815-03 or newer SunOS 5.10: awk nawk patch4) 120900-04 or newer SunOS 5.10: libzonecfg Patch5) 121133-02 or newer SunOS 5.10: zones library and zones utility patch6) 119254-06 or newer SunOS 5.10: Install and Patch Utilities Patch7) 119317-01 or newer SunOS 5.10: SVr4 Packaging Commands (usr) Patch8) 119042-09 or newer SunOS 5.10: svccfg & svcprop patch9) 119578-30 or newer SunOS 5.10: FMA Patch10) 118918-13 or newer SunOS 5.10: Solaris Crypto Framework patch11) 118833-36 SunOS 5.10: kernel patch- If 118833-36 is not applied to the system, it is necessary to reboot the system immediately after this PTF is applied once, and to apply this PTF again.- The removal of the PTF R07051 patches using Rpatchrm is a limitation. Some problems may occur when some patches included in the PTF are removed from the system. (Please refer to "2.3 Important Notes before applying the PTF" for the further details.) When PTF is installed to the system under operation, please make the backup of the system beforehand.进入单用户执行PTF可使用ISO文件安装,不必用光盘loop file 方式安装光盘映像文件# lofiadm -a /PTFR07051.iso /dev/lofi/1# mount -F hsfs -o ro /dev/lofi/1 /mnt# /usr/sbin/mountall -l# cd /cdrom/bin# cp -p Rpatchinfo /usr/sbin# cp -p Rpatchrm /usr/sbin# cp -p Rpatchchk /usr/sbin#./Rpatchadd –P SOLOS第一次安装PTFR07051将首先安装Solaris10 kernel patch “118833-36”安装完后请依照以下提示再次进入单用户模式2.4 安装ESF 和ESF Pathes在单用户状态下安装。

Oracle9i全新安装和补丁升级说明(Unix)

Oracle9i全新安装和补丁升级说明一、Oracle9i以下版本的卸载 (2)二、Oracle9i的全新安装 (2)（一）软件的安装 (2)（二）数据库的创建 (24)（三）监听和连接字符串的配置 (37)三、Oracle9i的补丁升级 (41)四、Oracle9i的完全卸载 (53)五、Oracle9i常用工具的简介 (62)（一）Database Configuration Assistant (62)（二）Net Manager (62)（三）Universal Installer (63)（四）Oracle Enterprise Manager Console (63)六、Oracle产品清单（2004-10-20） (70)由于无法直接从Oracle9i以下版本升级到Oracle9i，所以在已经安装了Oracle9i以下版本的机器上需要先提前做好数据的导出备份工作，这可以通过使用原版本的Export工具来完成，并且注意在导入恢复时需要使用Oracle9i版本的Import工具，同时还需要注意两者的字符集选择（最好保持一致）和NLS_LANG环境变量的设置（必需与目标库一致），然后再手工卸载已有的Oracle数据库和软件。

该文档的描述适用于Unix系列的操作系统，主要包括IBM AIX-Based Systems，Compaq Tru64 UNIX，HP 9000 Series HP-UX，Linux Intel 和Sun Solaris，文档中所提供的画面是以AIX为例，CDE是指Unix系列操作系统的通用桌面图形环境。

一、Oracle9i以下版本的卸载如果打算重新安装操作系统就不用进行该部分的操作，直接转到“全新安装”章节即可。

在进行下面的操作前，请先以原来安装Oracle的用户登录Unix，一般是dba组的oracle用户，然后将Oracle9i以下版本的所有进程都停止掉，一般包括实例进程和监听进程，然后按照下面的步骤进行操作（具体过程可以参考“完全卸载”章节）。

Linux(unix)环境下Ecology_系统安装指南

Linux(unix)环境下Ecology 系统安装指南1.安装ecology1.上传ecology.tar、resin.tar文件到/usr目录2.解压ecology.tar进入/usr目录,执行tar –xzf ecology.tar3.解压resin.tar进入/usr目录,执行tar –xzf resin.tar解压完成后可以看到在/usr 目录下生成了resin-2.1.14 , ecology 目录4.安装jdk. 如果操作系统是linux，那么可以直接使用我们提供的安装包，并跳过步骤5.安装方法：1．上传j2sdk.tar.tar文件到/usr目录2．解压j2sdk.tar进入/usr目录,执行tar –xzf ecology.tar解压完成后可以看到在/usr 目录下生成了j2sdk1.4.1_01目录如果操作系统是unix系统（solaris, hp-unix等），那么需要到sun公司的网站上下载j2sdk1.4.1或更高版本的安装包。

一般情况下客户操作系统中都已经安装好了符合要求的jdk, 可以让客户方工程师提供jdk的安装路径。

5. 配置httpd.sh编辑/usr/resin-2.1.14/bin/httpd.sh文件，找到JAVA_HOME=/usr/j2sdk1.4.1_01后把路径改为正确的jdk安装路径6. 检查字符集设置。

运行locale命令，可以查看当前的字符集设置，如果不是中文字符集，那么需要修改字符集设置为中文字符集，否则创建数据库会失败。

不同的操作系统对中文字符集的表示方法不太一样，但基本上都是以zh为前缀，如zh、zh_CN、zh_CN.GBK、zh_CN.GB18060等等。

如果显示的字符集不是以zh开头，那么就需要把字符集修改为中文字符集。

修改之前首先要知道该操作系统中文字符集是怎样表示的，使用locale –a命令可以查看所有字符集，找到其中的中文字符集后记下来，然后修改LANG环境变量和LC_ALL环境变量值为该字符集。

安装凝思linux操作系统

第1部分安装凝思linux操作系统第1章概述本手册适用于凝思磐石安全操作系统。

第2章安装本章将指导用户安装凝思磐石安全操作系统。

2.1 启动安装程序在BIOS中设置光盘为第一启动盘，将凝思磐石安全操作系统安装光盘放入光驱内，重新启动，将会看到安装光盘的提示界面如图所示。

图 2.1:安装光盘提示界面按Enter键，等待光盘引导系统，直到出现login:提示符，如图 2.2 所示。

如果没有进行任何操作，光盘将在等待10秒之后自动引导系统。

图 2.2:光盘登录界面输入用户名：root，口令：rocky后，登录到光盘系统。

图 2.3:登录到光盘系统要启动字符界面安装程序，输入setup，按Enter键继续。

要启动图形界面安装程序，输入setup -g, 按Enter键继续。

本文的安装过程是按字符界面进行安装的。

图 2.4:启动安装程序接下来，会看到系统安装程序欢送界面。

2.2 字符界面安装程序图 2.5:系统安装程序欢送界面选择<Yes>并按Enter键继续安装。

选择<No>并按Enter键或直接按Esc键，这将进入放弃安装确认界面，选择<Yes>并按Enter键即可退出安装，选择<No>并按Enter键返回欢送界面，如图所示。

图 2.6:放弃安装在下面的安装过程中，如果不想继续安装系统，除了在分区界面之外都可以按Esc键进入取消安装确认画面，如图所示。

选择<Yes>并按Enter键将退出安装，选择<No>并按Enter键返回到之前的界面。

图 2.7:取消安装注：在分区界面时退出安装，详见第节第8部分。

2.3 磁盘分区2.3.1 磁盘分配由于硬件DELL服务器的硬盘容量为146G*3，所以我做了如下的分区方案：服务器分区建议：挂载点大小/ 〔60G〕/oradata 〔250G〕/users 〔100G〕/swap 〔16G〕图 2.8:提示要对/dev/sda或其它可能的存储设备进行分区，按Enter键继续。