Solaris_ZFS_-_NFS_CIFS
Solaris NFS
Solaris NFS目的完成这个模块后，你应当能够：●说明NFS服务器和NFS客户机的功能●生成可用于挂接的和不可用于挂接的资源●在一个NFS服务器上编辑/etc/dfs/dfstab文件允许资源自动共享●显示一个服务器的可用于挂接的资源●从另一个系统挂接资源●在一个NFS客户机上编辑/etc/vfstab文件来挂接资源●说明这些命令的功能：mountall，umountall，shareall，和unshareall●说明和配置NFS记录附加资源附加资源- 下面的参考提供这个模块讨论的课题的附加细节：● System Administration Guide, Volume I, Part Number 805-7228-10● System Administration Guide, Volume II, Part Number 805-7229-10● System Administration Guide, Volume III, Part Number 806-0916-10 NFS分布文件系统Solaris操作环境支持远程文件系统资源共享并呈现给用户就象它们是本地的文件和目录。
远程文件系统资源的共享通过分布文件系统（DFS）文件系统类型来管理。
这种文件系统类型提供通过网络挂接资源所要求的体系结构支持。
NFS环境包含下面的组件：● NFS服务器–一个包含由网络上其它系统共享的文件资源的系统。
● NFS客户机–一个挂接通过网络共享的文件资源的系统，并呈现这些文件资源就象在本地一样。
图6-1阐明一个NFS环境。
图6-1 NFS分布文件系统一个NFS的益处一个NFS的益处包括：●集中的文件存取文件被放在集中的位置。
你可以作一个文件的拷贝由许多用户或系统同时存取。
这是home目录或公共数据文件的特别有用的特性。
●公共软件读取系统可以共享在一个集中位置的一个或多个软件包。
这减少了单个系统的磁盘空间需要。
SOLARIS操作系统常用命令
1、man<要查的命令名字>42、ls 相当于DOS的dir 43、c lear相当于DO S的cls,清除屏幕上的内容54、mkdir <目录名> 相当于DOS的m d,新建一个目录55、c d <目录名> 56、rm <文件名> 5 7、cp<源文件> <目的文件> 58、mv <源文件> <目的文件> 69、p wd 列出当前所在的目录位置610、more <文件名> 查看文件的内容611、chmo d 改变文件或目录的读、写、执行的允许权限 7 12、ch own 改变文件或目录的所有权 713、chg rp 改变文件或目录的工作组所有权 814、d ate 相当于DOS的date 815、su<用户名> 916、pas swd 更改用户口令 917、exi t 退出终端操作918、shutd own 超级用户ro ot才有权执行，关闭Solar is操作系统 9 19、fi nd 搜索指定目录下要找的文件，找到后给出文件的路径 9 20、vi 10 21、ec ho 显示环境变量用 20 22、pi ng 测试网络通断情况。
2023、ftp 本地工作站与远端工作站之间文件传输 2124、t elnet ip_a ddres s 远程登录命令，在工作站和P C机中都有 22 25、ps查看系统的进程2226、kill杀掉操作系统中的进程 2327、t ar 把多个文件或目录打包成一个文件，或者把已经打包的文件展开 2328、c ompre ss 把文件压缩成后缀为.Z的压缩文件2329、unc ompre ss 把后缀为.Z的压缩文件解压缩 2330、df -k查看各文件系统剩余的空间，-k说明单位是千字节(kb) 23S OLARI S操作系统常用命令SOLA RIS操作系统中区分大小写字母,要注意输入系统的字符的大小写是正确的.在图形界面的CDE环境下,用鼠标的左键可以选定终端中的一个单词或一行字符,用鼠标的中键可以把选定的内容复制到光标当前的位置,十分方便.1、man<要查的命令名字>给出要查命令所有选项的含义,以及命令的详细说明.2、l s 相当于DOS的d ir它的常用选项有-l(显示文件的详细信息),-a(显示包括隐含文件在内),-R(re cursi ve,显示子目录中所有的文件和子目录),-t(依照文件最后修改时间的顺序列出文件名).例如:ls 列出目前目录下的文件名。
solaris下nfs设置
Solaris下nfs设置1、理解nfs服务器和客户端功能。
nfs是sun公司来建立来使用tcp/ip协议以及sun的远程调用和外部数据表示规范的产品。
nfs的使用非常方便，也比较可靠。
他具有在不同操作系统之间共享文件的能力。
nfs服务器可以使用nfs来让其他远程机器共享它的本地资源。
nfs客户机是访问nfs服务器的共享资源的机器。
其实在实际工作中，一台主机即可以是nfs服务器，也可以是nfs客户机。
他们可以互相共享和访问。
只要你能理解nfs服务器和nfs客户机之间的不同。
剩下的就很easy了。
2、 nfs服务器和nfs客户机区别。
2、1 solaris使用分布式文件系统或dfs命令公享资源。
公享资源可以手动和自动设置。
nfs服务器运行两个守侯进程：mountd 和 nfsd。
用到的文件是：/etc/rc3.d/S15nfs.server/etc/dfs/dfstab/etc/dfs/sharetab/etc/rmtabnfs服务器使用命令是：share unshare shareall unshareallnfs客户机上运行的守侯进程是：statd 和 lockd。
用到的文件是：/etc/vfstab/etc/mnttabnfs客户机使用命令是：mount umount mountall umountall2、2 nfs服务器设置nfs服务器需要运行两个守侯进程mountd和nfsd来工作。
当nfs客户机试图访问一个远程的nfs服务器资源。
nfs客户机通过mount命令请求与 nfs服务器的mountd守侯进程进行连接。
当nfs服务器响应客户机时候，返回给可户机一个信息。
客户机把这个信息写到本地的/etc/mnttab文件中。
这个信息是服务器中共享文件和目录的信息。
它是资源信息的编码：磁盘设备号、节点生成号、节点号等。
这个是唯一的。
一旦客户机得到请求信息，nfs服务器上的mountd进程就会在服务器本地的/etc/rmtab文件中添加一条信息。
Solaris基本命令
eg:
-l (long)以长格式显示当前路径下的文件（10项） d rwxr-xr-x 2 root root 2 July23 11:44 home 1 2 3 4 5 6 7 8 9 10
mkdir命令（md）
chown和chgrp命令 功能：修改文件主人和组 形式： chown owner filename chown uid:gid filename
chown -R owner filename
passwd命令 功能：修改用户口令或其它用户信息 形式：passwd passwd username
date命令 功能：显示或修改系统时钟 形式：date date MMDDhhmmyyyy
who命令查看运行级别 # who -r . run-level 3 5月 10 17:03
3
0 S
可得到的信息：当前运行级别是3，系统启动的时间是5月10日 17：03.
/etc/inittab
/etc/inittabinittab定义了： 系统缺省运行级别 系统进入新运行级别需要做什么
/etc/init.d目录包含了系统的一些启动脚本 /etc/rc1.d目录包含进入运行级别1所需要运行的一些脚本 /etc/rc2.d目录包含进入运行级别2所需要运行的一些脚本 ... 这些目录下包含两种文件： 以K打头，后面跟两个数字以及一些字符串：表示系统到这个运行级别 时所需要停止的一些服务，系统将以stop调用这个脚本。 以S打头，后面跟两个数字以及一些字符串：表示系统到这个运行级别 时所需要开始的一些服务，系统将以start调用这个脚本。
cp命令（copy）
SUN 系统管理指南 设备和文件系统 说明书
系统管理指南：设备和文件系统Sun Microsystems,Inc.4150Network CircleSanta Clara,CA95054U.S.A.文件号码819–7062–102006年9月版权所有2006Sun Microsystems,Inc.4150Network Circle,Santa Clara,CA95054U.S.A.保留所有权利。
对于本文档中介绍的产品，Sun Microsystems,Inc.对其所涉及的技术拥有相关的知识产权。
需特别指出的是（但不局限于此），这些知识产权可能包含一项或多项美国专利，或在美国和其他国家/地区申请的待批专利。
美国政府权利－商业软件。
政府用户应遵循Sun Microsystems,Inc.的标准许可协议，以及FAR（Federal Acquisition Regulations，即“联邦政府采购法规”）的适用条款及其补充条款。
本发行版可能包含由第三方开发的内容。
本产品的某些部分可能是从Berkeley BSD系统衍生出来的，并获得了加利福尼亚大学的许可。
UNIX是X/Open Company,Ltd.在美国和其他国家/地区独家许可的注册商标。
Sun、Sun Microsystems、Sun徽标、Solaris徽标、Java咖啡杯徽标、、Java和Solaris是Sun Microsystems,Inc.在美国和其他国家/地区的商标或注册商标。
所有SPARC商标的使用均已获得许可，它们是SPARC International,Inc.在美国和其他国家/地区的商标或注册商标。
标有SPARC商标的产品均基于由Sun Microsystems,Inc.开发的体系结构。
FireWire和FireWire徽标是Apple Computer,Inc.的商标，其使用已获得许可。
X/Open是X/Open Company,Ltd.的注册商标。
DLT已申请为Quantum Corporation在美国和其他国家/地区的商标。
如何使用ZFS
all packages). (default: all) [?,??,q]:1
...
Installation of <SUNWzfs> was successful.
4. 测试ZFS的读写变化：
# cp /etc/n* /disk/user1; cp /etc/m* /disk/user2
# df -h -F zfs
文件系统 大小 用了 可用 容量 挂接在
testpool/user1 484M 60K 484M 1% /disk/user1
# diff /etc/nsswitch.conf /disk/user1/nsswitch.conf
总结：
文件系统管理，ZFS提供一个新的易于使用的自动管理的模型，降低复杂性，减少错误和实施的时间。
数据安全和完整性， ZFS数据在任何时间都是一致的。
对于资源利用，ZFS存储池可为多个文件系统共享。
2. 建立storage pool：
# zpool create -f testpool mirror /dev/dsk/c0t1d0s0 /dev/dsk/c0t1d0s1
# zpool df testpool
Pool size used avail capacity
增加灵活性， ZFS扩展或缩小是动态的，无需系统管理员介入 。
降低费用，可免除额外的卷管理的许可费用。
Solaris10下如何使用ZFS
阅读提示：ZFS，作为Solaris 10的下一代文件存储解决方案，ZFS即Zettabyte File System，也叫动态文件系统Dynamic File System, 是第一个128位文件系统，无限容量、自优化、永远数据一致、管理简单：
solaris 10文件系统简介
一、solaris 10文件系统简介1. solaris 10三大文件系统UFS文件系统几乎是所有UNIX系统的基本文件系统，Solaris当然也不例外。
除此之外Solaris 10支持三种类型的文件系统，它们分别是：（1）基于网络的文件系统；基于网络的文件系统就是网络文件系统，简称NFS文件系统。
网络文件系统（NFS）版本从3升级到4。
（2）虚拟文件系统（也叫伪文件系统）。
虚拟文件系统大多数是基于内存的文件系统，但是也有部分文件系统是基于硬盘上的包括：TMPFS文件系统：使用本地内存进行读写的文件系统。
在Solaris中的默认应用为/t mp目录LOFS文件系统：循环文件系统（lofs）可创建一个新的虚拟的原文件系统，然后用另一个路径名来存取文件PROCFS文件系统：进程文件系统（procfs）驻留在内存中，表现为/proc目录。
在此目录中活动进程号的清单，ps等命令会用到/proc目录中的信息，调试器或其他开发工具也可能通过文件系统调用来访问这些过程的地址和空间CacheFS文件系统：用来改善远程文件系统（NFS）和CD-ROM的读取速度，将读得数据缓存在CacheFS文件系统中SWAPFS文件系统：用mkfile和swap命令建立附加的交换区时，系统核心所用的文件系统（3）基于磁盘的文件系统；包括：UFS文件系统：基于BSD快速文件系统的传统UNIX文件系统是Solaris的默认文件系统。
默认启用UFS 日志记录功能。
在早期的Solaris 版本中，UFS 日志记录功能只能手动启用。
Solaris 10在运行64位Solaris内核的系统上支持多TB UFS文件系统。
以前，UFS文件系统在64位系统和32位系统上的大小仅限于约1 TB（Tbyte）。
现在，所有U FS文件系统命令和公用程序已更新为支持多TB UFS文件系统。
HSFS文件系统：用于CD-ROM的只读文件系统PCFS文件系统：PC文件系统，可以读写DOS型式磁盘的数据，如FAT32UDF文件系统：DVD文件系统2solaris 10 UFS文件系统的结构Solaris 10典型的文件系统类型为UFS文件系统，但它也允许在/etc/default/fs中定义其他文件类型。
第 6 章 管理 Oracle Solaris ZFS 文件系统
第6 章管理Oracle Solaris ZFS 文件系统本章提供有关管理Oracle Solaris ZFS 文件系统的详细信息。
本章包括分层文件系统布局、属性继承和自动挂载点管理以及共享交互等概念。
本章包含以下各节：管理ZFS 文件系统（概述）创建、销毁和重命名ZFS 文件系统ZFS 属性介绍查询ZFS 文件系统信息管理ZFS 属性挂载和共享ZFS 文件系统设置ZFS 配额和预留空间管理ZFS 文件系统（概述）ZFS 文件系统构建于存储池上。
文件系统可以动态创建和销毁，而不需要分配或格式化任何底层磁盘空间。
由于文件系统是轻量型的，并且是ZFS 中的管理中心点，因此可能要创建许多文件系统。
使用zfs 命令可以管理ZFS 文件系统。
zfs 命令提供了一组用于对文件系统执行特定操作的子命令。
本章详细介绍了这些子命令。
使用此命令还可以管理快照、卷和克隆，但本章仅对这些功能进行了简短介绍。
有关快照和克隆的详细信息，请参见第 7 章。
有关ZFS 卷的详细信息，请参见ZFS 卷。
注–术语数据集在本章中用作通称，表示文件系统、快照、克隆或卷。
创建、销毁和重命名ZFS 文件系统可以使用zfs create 和zfs destroy 命令来创建和销毁ZFS 文件系统。
使用zfs rename 命令可重命名ZFS 文件系统。
创建ZFS 文件系统销毁ZFS 文件系统重命名ZFS 文件系统创建ZFS 文件系统使用zfs create 命令可以创建ZFS 文件系统。
create 子命令仅使用一个参数：要创建的文件系统的名称。
将文件系统名称指定为从池名称开始的路径名，如下所示：pool-name/[filesystem-name/]filesystem-name路径中的池名称和初始文件系统名称标识分层结构中要创建新文件系统的位置。
路径中的最后一个名称标识要创建的文件系统的名称。
文件系统名称必须满足ZFS 组件命名要求中所述的命名要求。
Solaris-与硬件相关的查看硬件信息命令
查看硬件信息命令1, 主板信息.查看主板的序列号--------------------------------------------------#使用命令dmidecode | grep -i 'serial number'#查看板卡信息cat /proc/pci--------------------------------------------------2, cpu信息--------------------------------------------------#通过/proc文件系统1) cat /proc/cpuinfo#通过查看开机信息2) dmesg | grep -i 'cpu'#3)dmidecode -t processor--------------------------------------------------3, 硬盘信息--------------------------------------------------#查看分区情况fdisk -l#查看大小情况df -h#查看使用情况du -h#hdparm -I /dev/sda#dmesg | grep sda--------------------------------------------------4, 内存信息--------------------------------------------------1) cat /proc/meminfo2) dmesg | grep mem3) free -m4) vmstat5) dmidecode | grep -i mem--------------------------------------------------5, 网卡信息--------------------------------------------------1) dmesg | grep -i 'eth'2) cat /etc/sysconfig/hwconf | grep -i eth3) lspci | grep -i 'eth'--------------------------------------------------6, 鼠标键盘和USB信息查看键盘和鼠标：cat /proc/bus/input/devices查看USB设备：cat /proc/bus/usb/devices查看各设备的中断请求(IRQ):cat /proc/interrupts7, 显卡信息--------------------------------------------------1)lspci |grep -i 'VGA'2)dmesg | grep -i 'VGA'--------------------------------------------------8, 声卡信息--------------------------------------------------1)lspci |grep -i 'VGA'2)dmesg | grep -i 'VGA'--------------------------------------------------7, 其他命令.用硬件检测程序kuduz探测新硬件：service kudzu start ( or restart).dmesg (查看所有启动时检测到的硬件信息).lspci (显示外设信息, 如usb，网卡等信息).cat /etc/sysconfig/hwconf.mpstat8, 需要手动安装的工具lshw,hwinfo,hal-device-manager9, Solaris如何检测硬件参数俺从别处发现了些有意思的东西：Solaris的硬件相关命令发表：2004-3-8 11:20:36 出处：你的博客网()-------------------------------------------------------------------------------- 1)．查看当前处理器的类型和速度(主频)# psrinfo –vStatus of processor 1 as of: 11/24/01 10:34:41Processor has been on-line since 11/24/01 10:18:20.The sparcv9 processor operates at 432 MHz,and has a sparcv9 floating point processor.Status of processor 3 as of: 11/24/01 10:34:41Processor has been on-line since 11/24/01 10:18:22.The sparcv9 processor operates at 432 MHz,and has a sparcv9 floating point processor.2)．打印当前的OBP版本号# prtconf –VOBP 3.20.0 2000/10/24 10:47# /usr/platform/sun4u/sbin/prtdiag –v | grep OBPOBP 3.20.0 2000/10/24 10:47 POST 6.1.0 2000/10/24 10:49ok. .versionRelease 3.20 Version 0 created 2000/10/24 10:47OBP 3.20.0 2000/10/24 10:47POST 6.1.0 2000/10/24 10:49OBDIAG 4.5.1 2000/10/24 10:483)．查看硬盘物理信息(vendor, RPM, Capacity)# iostat –Esd0 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: SEAGATE Product: ST34371W SUN4.2G Revision: 7462 Serial No:JDX394220KW EBCSize: 4.29GB ;Media Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 0sd2 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: FUJITSU Product: MAJ3364M SUN36G Revision: 0804 Serial No: 01M18144 Size: 36.42GB ;Media Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 0sd3 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: FUJITSU Product: MAJ3364M SUN36G Revision: 0804 Serial No: 01M16199 Size: 36.42GB ;Media Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 0sd21 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: TOSHIBA Product: DVD-ROM SD-M1401 Revision: 1007 Serial No: 06/22/00 Size:184****4073.71GB;Media Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 04)．查看磁盘的几何参数和分区信息# prtvtoc /dev/rdsk/c0t0d0s0* /dev/rdsk/c0t0d0s0 partition map** Dimensions:* 512 bytes/sector* 135 sectors/track* 16 tracks/cylinder* 2160 sectors/cylinder* 3882 cylinders* 3880 accessible cylinders** Flags:* 1: unmountable* 10: read-only** Unallocated space:* First Sector Last* Sector Count Sector* 8277120 103680 8380799** First Sector Last* Partition Tag Flags Sector Count Sector Mount Directory0 2 00 0 2049840 2049839 /1 3 01 2049840 615600 26654392 5 00 0 8380800 83807995 0 00 2665440 2458080 5123519 /opt6 4 00 5123520 3073680 8197199 /usr7 8 00 8197200 79920 8277119 /export/home5)．显示已经使用和未使用的i-node数目# df –F ufs –o iFilesystem iused ifree %iused Mounted on/dev/dsk/c0t0d0s0 7859 479821 2% //dev/dsk/c0t0d0s6 37763 339517 10% /usr/dev/dsk/c0t0d0s5 722 301102 0% /opt/dev/dsk/c0t0d0s7 4 24380 0% /export/home6).显示cpu使用率最高的进程# ps –eo pid,pcpu,args | sort +1n该命令输出当前系统进程的pid, CPU占用率及命令描述，并以pcpu来排序7)．显示内存占用率最高的进程# ps –eo pid,vsz,args | sort +1n该命令输出当前系统进程的pid，内存占用率及命令描述，并以vsz来排序8)．查看及启动系统的32位或64位内核模式64位模式# isalist –vsparcv9+vis sparcv9 sparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc# isainfo –v64-bit sparcv9 applications32-bit sparc applications# isainfo –b64启动64位内核模式ok. boot kernel/sparcv9/unix32位模式# isalist –vsparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc# isainfo –v32-bit sparc applications# isainfo –b32启动32位模式ok. boot kernel/unix9)．查看当前的OpenWindows版本# showrev –wOpenWindows version:X11 Version 6.4.1 5 November 2001 10)．查看当前CDE的版本# /usr/ccs/bin/what /usr/dt/bin/dtmail /usr/dt/bin/dtmail:CDE Version 1.4.6_06CDEVersion1.4.6_0611)．测定当前的显示器刷新频率/usr/sbin/ffbconfig –rev \?Valid values for -res option are:1024x768x60 [1]1024x768x70 [1]1024x768x75 [1] [2]1024x768x771024x800x841152x900x661152x900x761280x800x76 [1] [2]1280x1024x60 [1] [2]1280x1024x671280x1024x761280x1024x85 [1] [2]960x680x112s960x680x108s640x480x60 [1] [2]640x480x60i [1]768x575x50i [1]1440x900x76 [1] [2]1600x1000x66 [1] [2]1600x1000x76 [1] [2]1600x1280x76 [1] [2]1920x1080x72 [1] [2]1920x1080x76 [1] [2]1920x1200x70 [1] [2]1920x1200x75 [1] [2]svga [1]11521280stereovga [1] [2]ntsc [1]pal [1]noneNotes:[1] monitor does not support this resolution.[2] this version of FFB (FFB1) does not support this resolution12)．查看系统配置# /usr/platform/sun4u/sbin/prtdiag –vSystem Configuration: Sun Microsystems sun4u Sun Enterprise 450 (2 XUltraSPARC-II 432MHz)System clock frequency: 86 MHzMemory size: 1024 Megabytes========================= CPUs ========================= Run Ecache CPU CPUBrd CPU Module MHz MB Impl. Mask--More----- --- ------- ----- ------ ------ ----SYS 1 1 432 4.0 US-II 10.0SYS 3 3 432 4.0 US-II 10.0========================= Memory ========================= Interlv. Socket SizeBank Group Name (MB) Status---- ----- ------ ---- ------0 none 1901 256 OK0 none 1902 256 OK0 none 1903 256 OK0 none 1904 256 OK0 none 1701 256 OK0 none 1702 256 OK========================= IO Cards ========================= No failures found in System==================================================== Environmental Status=========================System Temperatures (Celsius):------------------------------AMBIENT 20CPU 1 40CPU 3 40=================================Front Status Panel:-------------------Keyswitch position is in On mode.System LED Status: POWER GENERAL ERROR ACTIVITY[ ON] [OFF] [ ON]DISK ERROR THERMAL ERROR POWER SUPPLY ERROR[OFF] [OFF] [OFF]Disk LED Status: OK = GREEN ERROR = YELLOWDISK 2: [OK] DISK 3: [OK]DISK 0: [OK] DISK 1: [EMPTY]=================================Fans:-----Fan Bank Speed Status-------- ----- ------CPU 49 OKPWR 31 OKPower Supplies:---------------Supply Rating Temp Status------ ------ ---- ------0 550 W 33 OK1 550 W 33 OK========================= HW Revisions=========================ASIC Revisions:---------------STP2223BGA: Rev 4STP2223BGA: Rev 4STP2223BGA: Rev 4STP2003QFP: Rev 1STP2205BGA: Rev 1System PROM revisions:----------------------OBP 3.20.0 2000/10/24 10:47 POST 6.1.0 2000/10/24 10:49# sysdef** Hostid*80fee99b** sun4u Configuration*** Devices*packages (driver not attached)terminal-emulator (driver not attached)deblocker (driver not attached)obp-tftp (driver not attached)disk-label (driver not attached)SUNW,builtin-drivers (driver not attached)sun-keyboard (driver not attached)ufs-file-system (driver not attached) chosen (driver not attached)openprom (driver not attached)client-services (driver not attached) options, instance #0aliases (driver not attached)memory (driver not attached)virtual-memory (driver not attached) associations (driver not attached)slot2disk (driver not attached)slot2led (driver not attached)slot2dev (driver not attached)pci, instance #0ebus, instance #0auxio (driver not attached)……# prtconf –DSystem Configuration: Sun Microsystems sun4u Memory size: 1024 MegabytesSystem Peripherals (Software Nodes): SUNW,Ultra-4packagesterminal-emulatordeblockerobp-tftpdisk-labelSUNW,builtin-driverssun-keyboardufs-file-systemchosenopenpromclient-servicesoptions, instance #0 (driver name: options) aliasesmemoryvirtual-memoryassociationsslot2diskslot2ledslot2devpci, instance #0 (driver name: pcipsy)ebus, instance #0 (driver name: ebus)auxiopower (driver name: power)SUNW,pllscse, instance #0 (driver name: se)su, instance #0 (driver name: su)…..13)．查看当前系统中已经应用的补丁# showrev –pPatch: 109618-01 Obsoletes: Requires: Incompatibles: Packages: SUNWeuxwe, SUNWeuezt, SUNWeudlg, SUNWeuddaPatch: 109889-01 Obsoletes: 109353-04 Requires: Incompatibles: Packages: SUNWkvmx, SUNWkvm, SUNWmdb, SUNWhea, SUNWpstl, SUNWpstlxPatch: 110369-05 Obsoletes: 110709-02 Requires: Incompatibles: Packages: SUNWkvmx, SUNWcarx, SUNWcsrPatch: 110370-03 Obsoletes: 111643-01 Requires: Incompatibles: Packages: SUNWkvmx, SUNWkvm, SUNWmdb, SUNWhea, SUNWpstl, SUNWpstlxPatch: 110373-04 Obsoletes: 111508-01 Requires: Incompatibles: Packages: SUNWkvmx, SUNWcarx, SUNWcsrPatch: 110374-08 Obsoletes: 110136-02, 110516-02 Requires: Incompatibles: Packages: SUNWkvmx, SUNWcarx, SUNWcar, SUNWcsr, SUNWmdbx…..14)．显示当前的运行级别# who –rHNAME LINE TIME IDLE PID COMMENTS. run-level 3 Nov 24 10:18 3 0 S15)．查找一个文件所从属的包# pkgchk –lp /usr/lib/sendmailPathname: /usr/lib/sendmailType: regular fileExpected mode: 4555Expected owner: rootExpected group: binExpected file size (bytes): 761368Expected sum(1) of contents: 41707Expected last modification: Sep 24 03:13:13 2001Referenced by the following packages:SUNWsndmuCurrent status: installed16)．查看当前的bind版本信息# nslookup –class=chaos –q=txt version.bindServer: Address: 202.96.64.688, 声卡信息-------------------------------------------------- 1)lspci |grep -i 'VGA'2)dmesg | grep -i 'VGA'--------------------------------------------------Solaris 与硬件相关的命令1．查看当前处理器的类型和速度(主频)# psrinfo –vStatus of processor 1 as of: 11/24/01 10:34:41Processor has been on-line since 11/24/01 10:18:20.The sparcv9 processor operates at 432 MHz,and has a sparcv9 floating point processor.Status of processor 3 as of: 11/24/01 10:34:41Processor has been on-line since 11/24/01 10:18:22.The sparcv9 processor operates at 432 MHz,and has a sparcv9 floating point processor.2．打印当前的OBP版本号# prtconf –VOBP 3.20.0 2000/10/24 10:47# /usr/platform/sun4u/sbin/prtdiag –v | grep OBPOBP 3.20.0 2000/10/24 10:47 POST 6.1.0 2000/10/24 10:49ok. .versionRelease 3.20 Version 0 created 2000/10/24 10:47OBP 3.20.0 2000/10/24 10:47POST 6.1.0 2000/10/24 10:49OBDIAG 4.5.1 2000/10/24 10:483．查看硬盘物理信息(vendor, RPM, Capacity)# iostat –Esd0 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: SEAGATE Product: ST34371W SUN4.2G Revision: 7462 Serial No: JDX394220KW EBC Size: 4.29GBMedia Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 0sd2 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: FUJITSU Product: MAJ3364M SUN36G Revision: 0804 Serial No: 01M18144Size: 36.42GBMedia Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 0sd3 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: FUJITSU Product: MAJ3364M SUN36G Revision: 0804 Serial No: 01M16199Size: 36.42GBMedia Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 0sd21 Soft Errors: 0 Hard Errors: 0 Transport Errors: 0Vendor: TOSHIBA Product: DVD-ROM SD-M1401 Revision: 1007 Serial No: 06/22/00Size:184****4073.71GBMedia Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0Illegal Request: 0 Predictive Failure Analysis: 04．查看磁盘的几何参数和分区信息# prtvtoc /dev/rdsk/c0t0d0s0* /dev/rdsk/c0t0d0s0 partition map** Dimensions:* 512 bytes/sector* 135 sectors/track* 16 tracks/cylinder* 2160 sectors/cylinder* 3882 cylinders* 3880 accessible cylinders** Flags:* 1: unmountable* 10: read-only** Unallocated space:* First Sector Last* Sector Count Sector* 8277120 103680 8380799** First Sector Last* Partition Tag Flags Sector Count Sector Mount Directory0 2 00 0 2049840 2049839 /1 3 01 2049840 615600 26654392 5 00 0 8380800 83807995 0 00 2665440 2458080 5123519 /opt6 4 00 5123520 3073680 8197199 /usr7 8 00 8197200 79920 8277119 /export/home5．显示已经使用和未使用的i-node数目# df –F ufs –o iFilesystem iused ifree %iused Mounted on/dev/dsk/c0t0d0s0 7859 479821 2% //dev/dsk/c0t0d0s6 37763 339517 10% /usr/dev/dsk/c0t0d0s5 722 301102 0% /opt/dev/dsk/c0t0d0s7 4 24380 0% /export/home6.显示cpu使用率最高的进程# ps –eo pid,pcpu,args | sort +1n该命令输出当前系统进程的pid, CPU占用率及命令描述，并以pcpu来排序7．显示内存占用率最高的进程# ps –eo pid,vsz,args | sort +1n该命令输出当前系统进程的pid，内存占用率及命令描述，并以vsz来排序8．查看及启动系统的32位或64位内核模式64位模式# isalist –vsparcv9+vis sparcv9 sparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc # isainfo –v64-bit sparcv9 applications32-bit sparc applications# isainfo –b64启动64位内核模式ok. boot kernel/sparcv9/unix32位模式# isalist –vsparcv8plus+vis sparcv8plus sparcv8 sparcv8-fsmuld sparcv7 sparc# isainfo –v32-bit sparc applications# isainfo –b32启动32位模式ok. boot kernel/unix9．查看当前的OpenWindows版本# showrev –wOpenWindows version:X11 Version 6.4.1 5 November 200110．查看当前CDE的版本# /usr/ccs/bin/what /usr/dt/bin/dtmail/usr/dt/bin/dtmail:CDE Version 1.4.6_06CDEVersion1.4.6_0611．测定当前的显示器刷新频率/usr/sbin/ffbconfig –rev \?Valid values for -res option are:1024x768x60 [1]1024x768x70 [1]1024x768x75 [1] [2]1024x768x771024x800x841152x900x661152x900x761280x800x76 [1] [2]1280x1024x60 [1] [2]1280x1024x671280x1024x761280x1024x85 [1] [2]960x680x112s960x680x108s640x480x60 [1] [2]640x480x60i [1]768x575x50i [1]1440x900x76 [1] [2]1600x1000x66 [1] [2]1600x1000x76 [1] [2]1600x1280x76 [1] [2]1920x1080x72 [1] [2]1920x1080x76 [1] [2]1920x1200x70 [1] [2]1920x1200x75 [1] [2]svga [1]11521280stereovga [1] [2]ntsc [1]pal [1]noneNotes:[1] monitor does not support this resolution.[2] this version of FFB (FFB1) does not support this resolution 12．查看系统配置# /usr/platform/sun4u/sbin/prtdiag –vSystem Configuration: Sun Microsystems sun4u Sun Enterprise 450 (2 X UltraSPARC-II 432MHz)System clock frequency: 86 MHzMemory size: 1024 Megabytes========================= CPUs =========================Run Ecache CPU CPUBrd CPU Module MHz MB Impl. Mask--More----- --- ------- ----- ------ ------ ----SYS 1 1 432 4.0 US-II 10.0SYS 3 3 432 4.0 US-II 10.0========================= Memory ========================= Interlv. Socket SizeBank Group Name (MB) Status---- ----- ------ ---- ------0 none 1901 256 OK0 none 1902 256 OK0 none 1903 256 OK0 none 1904 256 OK0 none 1701 256 OK0 none 1702 256 OK========================= IO Cards =========================No failures found in System==================================================== Environmental Status =========================System Temperatures (Celsius):------------------------------AMBIENT 20CPU 1 40CPU 3 40=================================Front Status Panel:-------------------Keyswitch position is in On mode.System LED Status: POWER GENERAL ERROR ACTIVITY[ ON] [OFF] [ ON]DISK ERROR THERMAL ERROR POWER SUPPLY ERROR[OFF] [OFF] [OFF]Disk LED Status: OK = GREEN ERROR = YELLOWDISK 2: [OK] DISK 3: [OK]DISK 0: [OK] DISK 1: [EMPTY]=================================Fans:-----Fan Bank Speed Status-------- ----- ------CPU 49 OKPWR 31 OKPower Supplies:---------------Supply Rating Temp Status------ ------ ---- ------0 550 W 33 OK1 550 W 33 OK========================= HW Revisions ========================= ASIC Revisions:---------------STP2223BGA: Rev 4STP2223BGA: Rev 4STP2223BGA: Rev 4STP2003QFP: Rev 1STP2205BGA: Rev 1System PROM revisions:----------------------OBP 3.20.0 2000/10/24 10:47 POST 6.1.0 2000/10/24 10:49# sysdef** Hostid*80fee99b** sun4u Configuration*** Devices*packages (driver not attached)terminal-emulator (driver not attached)deblocker (driver not attached)obp-tftp (driver not attached)disk-label (driver not attached)SUNW,builtin-drivers (driver not attached)sun-keyboard (driver not attached)ufs-file-system (driver not attached)chosen (driver not attached)openprom (driver not attached)client-services (driver not attached)options, instance #0aliases (driver not attached)memory (driver not attached)virtual-memory (driver not attached) associations (driver not attached)slot2disk (driver not attached)slot2led (driver not attached)slot2dev (driver not attached)pci, instance #0ebus, instance #0auxio (driver not attached) ……# prtconf –DSystem Configuration: Sun Microsystems sun4u Memory size: 1024 MegabytesSystem Peripherals (Software Nodes): SUNW,Ultra-4packagesterminal-emulatordeblockerobp-tftpdisk-labelSUNW,builtin-driverssun-keyboardufs-file-systemchosenopenpromclient-servicesoptions, instance #0 (driver name: options)aliasesmemoryvirtual-memoryassociationsslot2diskslot2ledslot2devpci, instance #0 (driver name: pcipsy)ebus, instance #0 (driver name: ebus)auxiopower (driver name: power)SUNW,pllscse, instance #0 (driver name: se) su, instance #0 (driver name: su)…..13．查看当前系统中已经应用的补丁# showrev –pPatch: 109618-01 Obsoletes: Requires: Incompatibles: Packages: SUNWeuxwe, SUNWeuezt, SUNWeudlg, SUNWeuddaPatch: 109889-01 Obsoletes: 109353-04 Requires: Incompatibles: Packages: SUNWkvmx, SUNWkvm, SUNWmdb, SUNWhea, SUNWpstl, SUNWpstlxPatch: 110369-05 Obsoletes: 110709-02 Requires: Incompatibles: Packages: SUNWkvmx, SUNWcarx, SUNWcsrPatch: 110370-03 Obsoletes: 111643-01 Requires: Incompatibles: Packages: SUNWkvmx, SUNWkvm, SUNWmdb, SUNWhea, SUNWpstl, SUNWpstlxPatch: 110373-04 Obsoletes: 111508-01 Requires: Incompatibles: Packages: SUNWkvmx, SUNWcarx, SUNWcsrPatch: 110374-08 Obsoletes: 110136-02, 110516-02 Requires: Incompatibles: Packages: SUNWkvmx, SUNWcarx, SUNWcar, SUNWcsr, SUNWmdbx…..14．显示当前的运行级别# who –rHNAME LINE TIME IDLE PID COMMENTS. run-level 3 Nov 24 10:18 3 0 S15．查找一个文件所从属的包# pkgchk –lp /usr/lib/sendmailPathname: /usr/lib/sendmailType: regular fileExpected mode: 4555Expected owner: rootExpected group: binExpected file size (bytes): 761368Expected sum(1) of contents: 41707Expected last modification: Sep 24 03:13:13 2001Referenced by the following packages:SUNWsndmuCurrent status: installed16．查看当前的bind版本信息# nslookup –class=chaos –q=txt version.bindServer: Address: 202.96.64.68version.bind text = "9.2.1"查看Solaris的内存1)/usr/platform/sun4u/sbin/prtdiag 2) wsinfo 3) /usr/sbin/prtconf | grep -i memory附录资料:不需要的可以自行删除libxml2应用实例Libxml2 是一个xml的c语言版的解析器，本来是为Gnome项目开发的工具，是一个基于MIT License的免费开源软件。
zfs_snapshotsZFS 快照使用指南
1 Solaris ZFS Snapshots How To GuideZFS Snapshots: OverviewA zfs snapshot is a read-only copy of a Solaris™ ZFS file system or volume. Snapshots can be created almost instantly and initially consume no additional disk space within the pool. They are a valuable tool both for system administrators needing to perform backups and other users who need to save the state of their file system at a particular point in time and possibly recreate it later on the same machine or some other. It is also possible to extract individual files from a snapshot. These tasks can be performed with ZFS without the need for any additional software. In this short guide, we take a look at the simple command syntax necessary to achieve these tasks.Setting up the File System1.First, we create a pool (which we call pool) and display it:# zpool create -f pool c0d0s5# zpool listNAME SIZE USED AVAIL CAP HEALTH ALTROOTpool 3.11G75K 3.11G0%ONLINE-2.Then we create a file system (called file system) in our pool and confirm that we have done so:# zfs create pool/filesystem# zfs listNAME USED AVAIL REFER MOUNTPOINTpool 97.5K 3.06G18K/poolpool/filesystem18K 3.06G18K/pool/filesystem3.Now to illustrate our example we fill the file system with some data:# cd /platform# du -h -s .261M .# find . -print | cpio -pd /pool/filesystem536032 blocks# zfs listNAME USED AVAIL REFER MOUNTPOINTpool 206M 2.86G19K/poolpool/filesystem206M 2.86G 206M/pool/filesystemWe are now ready to start working with snapshots.Taking a Snapshot1.Snapshots are named with the syntax pool/fs@something, where something can be a fairly arbitary name, but ideallyone that means something to the creator.# zfs snapshot pool/filesystem@thursday22.The snapshot is then visible using zfs list:# zfs listNAME USED AVAIL REFER MOUNTPOINTpool 262M 2.81G19K/poolpool/filesystem262M 2.81G262M/pool/filesystempool/filesystem@thursday0-262M-3.However, the snapshot does not appear as a file system using df:# df -hFilesystem SIZE USED AVAIL CAP MOUNTED ONpool 3.1G19K 2.8G1%/poolpool/filesystem 3.1G262M 2.8G9%/pool/filesystemThe reason it is hidden from normal Solaris utilities such as ls, tar, cpio, and others is to prevent the snapshot from appearing in backups.Rolling Back a Snapshot1.Our snapshot can now be used as a recovery mechanism. First, we “accidentally” delete all the files in our file system:# cd /pool/filesystem# lsi86hvm i86pc i86xpv# rm -rf *# ls# df -h /pool/filesystemFilesystem SIZE USED AVAIL CAP MOUNTED ONpool/filesystem 3.1G18K 2.8G1%/pool/filesystemWe see that the files have been removed and the size of the data reported for our file system has decreasedappropriately.2.Rolling back the snapshot to restore all our missing files is trivial:# zfs listNAME USED AVAIL REFER MOUNTPOINTpool 262M 2.81G19K/poolpool/filesystem262M 2.81G18K/pool/filesystempool/filesystem@thursday262M-262M-# zfs rollback pool/filesystem@thursday# cd /pool/filesystem# lsi86hvm i86pc i86xpv# df -h /pool/filesystemFilesystem SIZE USED AVAIL CAP MOUNTED ONpool/filesystem 3.1G262M 2.8G9%/pool/filesystem We can see that the files have been returned and the space consumed again.3Copying Individual Files From a Snapshot1.It is possible to copy individual files from a snapshot by changing into the hidden .zfs directory of the pool that hasbeen snapped:Storing a Snapshot on Your SystemStoring snapshots on your system is a good practice for short-term storage as long as the snapshots are recreated regularly as data changes or the Solaris OS is upgraded.Consider using an enterprise backup solution to save important data for long-term storage.1.In the following sequence of commands, we send the snapshot into a file and then compress it. It can then beretrieved from the file when required. This is also shown:1.# cd /pool# ls -la total 8drwxr-xr-x 3 root root 3 Sep 11 15:33 .drwxr-xr-x 23 root root 512 Sep 11 15:30 ..drwxr-xr-x 2 root root 2 Sep 11 17:23 filesystem# cd filesystem# ls -latotal 6drwxr-xr-x 2 root root 2 Sep 11 17:23 .drwxr-xr-x 3 root root 3 Sep 11 15:33 ..# cd .zfs# lssnapshot# cd snapshot# lsthursday# cd thursday# lsi86hvm i86pc i86xpvotherhost# zpool create -f otherpool c0d0s7otherhost# zpool listNAMESIZE USED AVAIL CAP HEALTH ALTROOT otherpool 6.22G 75K 6.22G 0%ONLINE -42.Then send the snapshot over the network and receive it into the pool using a combination of the ZFS send/receivecommands and a network pipe:# zfs send pool/filesystem@thursday | ssh otherhost "/usr/sbin/zfs receive otherpool/myfs"3.The received snapshot is then visible in the pool on the other host:otherhost# zfs listNAME USED AVAIL REFER MOUNTPOINTotherpool 262M 5.87G19K/otherpoolotherpool/myfs 262M 5.87G262M/otherpool/myfsotherpool/myfs@thursday0-262M-5For More InformationThere is more to the use of Solaris ZFS snapshots that we have not covered in this brief treatment. More comprehensive coverage of both ZFS snapshots and clones, a related concept, are covered in the Solaris ZFS Administration Guide at Chapter 7: Working With ZFS Snapshots and Clones at /app/docs/doc/819-5461. The Solaris ZFS manual is at .Other sources of information are collected together below:/solarisSun Microsystems, Inc. 4150 Network Circle, Santa Clara, CA 95054 USA Phone 1-650-960-1300 or 1-800-555-9SUN Web © 2009 Sun Microsystems, Inc. All rights reserved.This product or document is protected by copyright and distributed under licenses restricting its use, copying, distribution, and decompilation. No part of this product or document may be reproduced in any form by any means without prior written authorization of Sun and its licensors, if any. Third-party software, including font technology, is copyrighted and licensed from Sun suppliers.Parts of the product may be derived from Berkeley BSD appliances, licensed from the University of California.Sun, Sun Microsystems, Solaris, ZFS, and the Sun logo are trademarks, registered trademarks, or service marks of Sun Microsystems, Inc. or its subsidiaries in the U.S. and other countries.The OPEN LOOK and Sun's Graphical User Interface was developed by Sun Microsystems, Inc. for its users and licensees. Sun acknowledges the pioneering efforts of Xerox in researching and developing the concept of visual or graphical user interfaces for the computer industry. Sun holds a non-exclusive license from Xerox to the Xerox Graphical User Interface, which license also covers Sun's licensees who implement OPEN LOOK GUIs and otherwise comply with Sun's written license agreements.RESTRICTED RIGHTS: Use, duplication, or disclosure by the U.S. Government is subject to restrictions of FAR 52.227-14(g)(2)(6/87) and FAR 52.227-1987), or DFAR 252.227-7015(b)(6/95) and DFAR 227.7202-3(a). DOCUMENTATION IS PROVIDED ÒAS ISÓ AND ALL EXPRESS OR IMPLIED CONDITIONS, REPRESENTATIONS AND WARRANTIES, INCLUDING ANY IMPLIED WARRANTY OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE OR NON-INFRINGEMENT, ARE DISCLAIMED, EXCEPT TO THE EXTENT THAT SUCH DISCLAIMERS HELD TO BE LEGALLY INVALID. SunWIN # 554555 Lit # SWWP14764-0 09/09。
Solaris基本命令
说明：在系统中，通常“ . ” 表示本级目录，“ .. ” 表示上 级目 录
pwd 命令（print working directory)
不跟任何参数，显示工作路径。
格式： pwd
ls 命令（list ） 列出目录中的文件，相当于DOS的 dir 命令
格式：ls [option] [file-list]
head和tail命令
功能：显示文件起始 n 行或最后 n 行。
常见形式： head -5 filename
tail -5 filename
head filename tail filename
wc命令 功能：统计指定文件的行数、字符数、单词数 格式： [option]: wc [option] filename -c ;counts bytes
启动过程
l 启动有四个阶段 Boot PROM 阶段 Boot program 阶段 Kernel 初始化阶段 /sbin/init 阶段 启动过程： 自检、显示系统信息、读取启动设备的0扇区、在启动设备寻找 启动程序、加载启动程序、启动内核、运行/sbin/init。 /sbin/init程序 读取/etc/inittab文件。Init程序执行/sbin/rc*脚本。
rm(remove)命令 （del) 格式：rm [option] filename [option]: -r -i
more命令
功能：逐屏显示文件
格式：more filename
执行过程中：
· 按空格显示下一屏，回车显示下一行。 · 或^c 退出显示 q · = · ！command
grep命令 功能：在文件中查找字符串，并显示符合要求的行。 格式：grep [option] string file_list eg：# grep sh /etc/passwd
Solaris系统管理命令及相关技术中英文对照Unix系统-电脑资料
Solaris系统管理命令及相关技术中英文对照Unix系统-电脑资料Solaris 系统管理命令及相关技术中英文对照Solaris 系统管理命令及相关技术中英文对照A ----------------------------------------------------------------------------------- ab2admin—对AnswerBook2进行管理的命令行界面ab2cd—从Documentation CD中Solaris 系统管理命令及相关技术中英文对照Solaris 系统管理命令及相关技术中英文对照A-----------------------------------------------------------------------------------ab2admin—对AnswerBook2进行管理的命令行界面ab2cd—从Documentation CD中运行AnswerBook2服务器ab2regsvr—向联合域名服务注册AnswerBook2文档服务器a clearcase/" target="_blank" >ccept、reject—接受或拒绝打印请求acct—对计数及各种计数命令的概述acctcms—进程计数命令acctcon、acctcon1、acctcon2—连接时间计数acc td isk—将计数数据转换为计数记录总数acctdusg—通过登录信息计算磁盘资源的消耗acctmerg—合并或添加总体计数文件accton—在已有文件中追加进程计数记录acctprc、acctprc1、acctprc2—进程计数acctsh、chargefee、ckpacct、dodisk、lastlogin、monacct、nulladm、prctmp、prdaily、prtacct、shutacct、startup、turnacct—进行计数的shell过程acctwtmp—将utmpx记录写入文件adbgen—生成adb脚本add_drv—在系统中增加一个新的设备驱动器add_install_client—从网络安装中添加或删除客户的脚本add_to_install_server—从附加的Solaris CD中将脚本复制到现有的网络安装服务器addbadsec—映射出错误磁盘块admintool—通过图形用户界面进行系统管理afbconfig、SUNWafb_config—配置AFB图形加速器aliasadm—处理NIS+别名映射allocate—设备分配amiserv—A MI密钥服务器answerbook2_admin—AnswerBook2 GUI管理工具arp—地址解析的显示与控制aset—控制或限制对系统文件和目录的访问aset.restore—恢复ASET所影响的文件系统aspppd、aspppls—异步PPP链接管理程序aspppls—异步PPP链接管理程序audit—控制审计守护进程的行为auditconfig—审计配置auditd—控制审计追踪文件的生成与定位auditreduce—从审计追踪文件中合并和选择审计追踪记录audit_startup—审计子系统初始化脚本auditstat—显示内核审计统计audit_warn—审计守护进程警告脚本automount—安装自动挂接点automountd—挂接/摘除守护进程autofsautopush—配置一个自动压入的STREAMS模块列表B-----------------------------------------------------------------------------------bdconfig—配置按钮和拨号流boot—启动系统内核或者一个独立程序bootparamd—引导参数服务器bsmconv、bsmunconv—启用或者禁用BSMbusstat—报告与总线有关的性能统计C-----------------------------------------------------------------------------------cachefslog—对CacheFS进行记录cachefspack—将文件和文件系统压缩到高速缓存中cachefsstat—对CacheFS进行统计cachefswssize—测定高速缓存文件的工作集合的大小captoinfo—将termcap描述转换为terminfo描述cfgadm—配置管理cfgadm_ac—对EXX00内存进行系统管理cfgadm_pci—对PCI热插入进行配置管理的命令cfgadm_scsi—SCSI硬件专用的cfgadm命令cfgadm_sysctrl—对EX00系统板进行管理cfsadmin—管理CacheFS进行文件系统高速缓存时所使用的磁盘空间cg14config—配置SX/CG14图形加速器设备chargefee—计数的shell过程check-hostname—检测sendmail是否能够测定系统的完全合格主机名check-permissions—检测邮件重新路由的权限check—对JumpStart规则文件中的规则进行校验的脚本chown—改变所有者chroot—修改命令的root目录ckpacct—定期检测/var/adm/pacct长度的计数命令clear_locks—清除NFS客户所持有的锁clinfo—显示分组信息closewtmp—将一个非法读取进程的记录放入/var/adm/wtmpx 文件c lr i、dcopy—清除信息节点comsat—Biff服务器consadm—指定或者显示辅助控制台设备conv_lp—转换LP的配置conv_lpd—转换LPD的配置coreadm—对核心文件进行管理cpustat—通过CPU性能计数对系统行为进行嗫?crash—检测系统映像cron—时钟守护进程cvcd—虚拟控制台守护进程D-----------------------------------------------------------------------------------dcopy—清除信息节点dd—转换与复制文件deallocate—设备的卸配devattr—显示设备属性devconfig—配置设备属性devfree—从独占使用中释放设备devfsadm—对/dev和/devices进行管理的命令devfseventd—devfsadmd的内核事件通知守护进程devinfo—打印特定于设备的信息devlinks—为各种设备和伪设备添加/dev项devnm—设备名devreserv—为独占使用预留设备df—显示闲置的磁盘块和文件数df_ufs—报告UFS文件系统上的闲置磁盘空间dfmounts—显示被挂接的资源信息dfmounts_nfs—显示被挂接的NFS资源信息dfshares—列举远程或本地系统中可用的资源dfshares_nfs—列举远程系统可用的NFS资源dhcpagent—客户DHCP的守护进程dhcpconfig—对DHCP服务进行管理的命令dhcpmgr—管理DHCP服务的图形界面dhtadm—对DHCP配置表进行管理的命令disks—为附加到系统的硬盘创建/dev项diskscan—执行表面分析dispadmin—进程调度管理dmesg—收集系统诊断消息，形成错误日志dmi_cmd—DMI命令行界面的命令dmiget—命令行方式的DMI的获取命令dminfo—报告设备映射文件中某设备项的相关信息dmispd—Sun Solstice Enterprise 的DMI服务提供商dodisk—由时钟守护进程调用的shell过程，可执行磁盘计数功能domainname—显示或者设置当前域名dr_daemon—Enterprise 10000 的动态重配守护进程drvconfig—配置/devices目录du—对磁盘使用情况进行汇总dumpadm—对操作系统的崩溃转储进行配置E-----------------------------------------------------------------------------------edquota—为UFS文件系统编辑用户配额eeprom—EEPROM的显示和装载命令F-----------------------------------------------------------------------------------fbconfig—帧缓冲的配置命令fdetach—将名字与基于STREAMS的文件描述符分离fdisk—创建或者修改固定磁盘分区表ff—为文件系统列举文件名和统计信息ff_ufs—为UFS文件系统列举文件名和统计ffbconfig—对FFB图形加速器进行配置fingerd—远程用户信息服务器firmware—可引导的固件程序和固件命令fmthard—填充硬盘的卷目录表fncheck—检测FNS数据与NIS+数据之间的一致性fncopy—复制FNS环境fncreate—创建FNS环境fncreate_fs—创建FNS文件系统的环境fncreate_printer—在FNS名字空间中创建新打印机fndestroy—破坏FNS环境fnselect—为FNS初始化环境选择一个特定的命名服务fnsypd—更新NIS主服务器上的FNS环境format—磁盘的分区与维护命令fsck—检测和修复文件系统fsck_cachefs—为CacheFS缓存的数据进行完整性检测fsck_s5fs—文件系统的一致性检测和交互式修复fsck_udfs—文件系统的一致性检测和交互式修复fsck_ufs—文件系统的一致性检测和交互式修复fsdb—文件系统调试器fsdb_udfs—UDFS文件系统调试器fsdb_ufs—UFS文件系统调试器fsirand—安装随机的信息节点编号生成器fstyp—测定文件系统的类型ftpd—文件传输协议服务器fuser—通过文件或者文件结构标识进程fwtmp、wtmpfix—对连接计数记录进行处理G-----------------------------------------------------------------------------------gencc—创建cc命令的前端getdev—分类列举设备getdgrp—列举包含了匹配设备的设备组getent—从管理数据库中获取表项gettable—从主机中获取DoD Internet格式的主机表getty—设置终端类型、模式、速度和行规范getvol—对设备的可达性进行校验GFXconfig—配置PGX32（Raptor GFX）图形加速器goupadd—在系统中添加或创建新组定义groupdel—从系统中删除组定义groupmod—修改系统中的组定义grpck—口令和组文件的检测程序gsscred—添加、删除、列举gsscred表项gssd—为内核RPC产生和验证GSS-AIP标记H-----------------------------------------------------------------------------------halt、poweroff—关闭处理器hostconfig—配置系统的主机参数htable—转换DoD Internet格式的主机表I-----------------------------------------------------------------------------------id—返回用户标识ifconfig—配置网络接口参数sat、comsat—Biff服务器in.dhcpd—DHCP服务器in.fingerd、fingerd—远程用户信息服务器in.ftpd、ftpd—文件传输协议服务器in.lpd—BSD打印协议适配器d、named—Internet域名服务器in.ndpd—IPv6的自动配置守护进程in.rarpd、rarpd—DARPA逆向地址解析协议服务器in.rdisc、rdisc—发现网络路由守护进程in.rexecd、rexecd—远程执行服务器in.ripngd—IPv6的网络路由守护进程in.rlogind、rlogind—远程登录服务器in.routed、routed—网络路由守护进程in.rshd、rshd—远程shell服务器in.rwhod、rwhod—系统状态服务器in.talkd、talkd—talk程序服务器in.telnetd、telnetd—DARPA TELNET协议服务器in.tftpd、tftpd—Internet平凡文件传输协议服务器in.tnamed、tnamed—DARPA平凡名字服务器in.uucpd、uucpd—UUCP服务器inetd—Internet服务守护进程infocmp—比较或打印terminfo描述init、telinit—进程控制的初始化init.wbem—启动和停止CIM引导管理程序install—安装命令install_scripts—Solaris软件的安装脚本installboot—在磁盘分区中安装引导块installf—向软件安装数据库中添加文件Intro、intro—对维护命令及应用程序的介绍iostat—报告I/O统计ipsecconf—配置系统范围的IPsec策略ipseckey—手工操作IPsec的SA数据库K-----------------------------------------------------------------------------------kadb—内核调试器kdmconfig—配置或卸配键盘、显示器和鼠标选项kerbd—为内核RPC生成和校验Kerberos票据kernel—包括基本操作系统服务在内的UNIX系统可执行文件keyserv—存储加密私钥的服务器killall—杀死所有活跃的进程ktkt_warnd—Kerberos警告守护进程kstat—显示内核统计信息L-----------------------------------------------------------------------------------labelit—为文件系统列举或者提供标签labelit_hsfs—为HSFS文件系统列举或者提供标签labelit_udfs—为UDF文件系统列举或者提供标签labelit_ufs—为UFS文件系统列举或者提供标签lastlogin—显示每个人员所登录的最后日期ldap_cachemgr—为NIS查找缓存的服务器和客户信息LDAP守护进程ldapclient、ldap_gen_profile—对LDAP客户机进行初始化或者创建LDAP客户配置文件的LDIFlink、unlink—链接或者取消链接文件和目录list_devices—列举可分配的设备listdgrp—列举设备组的成员listen—网络监听守护进程llc2_loop—为测试驱动器、适配器和网络回送诊断lockd—网络锁定守护进程lockfs—修改或者报告文件系统锁lockstat—报告内核锁的统计信息lofiadm—通过lofi管理可用作磁块设备的文件logins—列举用户和系统的登录信息lpadmin—配置LP打印服务lpfilter—管理LP打印服务所使用的过滤器lpforms—管理LP打印服务所使用的格式lpget—获取打印配置lpmove—移动打印请求lpsched—启动LP打印服务lpset—在/etc/printers.conf或FNS中设置打印配置lpshut—停止LP打印服务lpsystem—向打印服务注册远程系统lpusers—设置打印队列的优先级luxadm—SENA、RSM和SSA子系统的管理程序M-----------------------------------------------------------------------------------m64config—配置M64图形加速器mail.local—将邮件存入邮件箱makedbm—创建dbm文件，或者从dbm文件得到文本文件makemap—为sendmail创建数据库映射mibiisa—Sun SUMP代理mk—从源代码重建二进制系统和命令mkfifo—创建FIFO专用文件mkfile—创建一个文件mkfs—构造文件系统mkfs_pcfs—构造FAT文件系统mkfs_udfs—构造UDFS文件系统mkfs_ufs—构造UFS文件系统mknod—创建专用文件modify_install_server—在现有网络安装服务器上取代miniroot 的脚本modinfo—显示所装载的内核模块信息modload—装载内核模块modunload—卸载模块mofcomp—将MOF文件编译为CIM类monacct—每月调用计数程序monitor—SPARC系统的PROM监控器mount、umount—挂接或摘除文件系统和远程资源mountall、umountall—挂接、摘除多个文件系统mount_cachefs—挂接CacheFS文件系统mountd—接收NFS挂接请求和NFS访问的服务器mount_hsfs—挂接HSFS文件系统mount_nfs—挂接远程的NFS资源mount_pcfs—挂接PCFS文件系统mount_s5fs—挂接s5文件系统mount_tmpfs—挂接tmpfs文件系统mount_udfs—挂接UDFS文件系统mount_ufs—挂接UFS文件系统mount_xmemfs—挂接xmemfs文件系统mpstat—报告每个处理器的统计信息msgid—生成消息IDmvdir—移动目录N-----------------------------------------------------------------------------------named-bootconf—将配置文件转换为适用于Bind 8.1的格式named-xfer—支持入站区域传送的辅助代理named—Internet域服务器ncheck—生成路径名与i编号的映射列表ncheck_ufs—为UFS文件系统生成路径名与i编号的映射列表ndd—获取和设置驱动器的配置参数netstat—显示网络状态newfs—构造新的UFS文件系统newkey—在publickey数据库中创建新的Diffie-Hellman密钥对nfsd—NFS守护进程nfslogd—NFS的日志记录守护进程nis_cachemgr—对NIS+服务器的位置信息进行高速缓存的NIS+命令nfsstat—显示NFS统计信息nisaddcred—创建NIS+证书nisaddent—从相应的/etc文件或者NIS映射中创建NIS+表nisauthconf—NIS+的安全性配置nisbackup—备份NIS+目录nisclient—为NIS+实体初始化NIS+证书nisd—NIS+服务的守护进程nisd_resolv—NIS+服务的守护进程nisinit—NIS+客户和服务器的初始化命令nislog—显示NIS+事务日志的内容nispasswdd—NIS+口令更新的守护进程nisping—向NIS+服务器发送pingnispopulate—填充NIS+域中的NIS+表nisprefadm—为NIS+客户设置服务器优先级别的NIS+命令nisrestore—恢复NIS+目录的备份nisserver—创建NIS+服务器nissetup—初始化NIS+域nisshowcache—打印共享高速缓存文件的NIS+命令nisstat—报告NIS+服务器的统计信息nisupdkeys—更新NIS+目录中的公钥nisadmin—对网络监听服务进行管理nscd—名字服务的高速缓存守护进程nslookup—交互式查询名字服务器nstest—DNS测试shellnsupdate—更新DNS名字服务器ntpdate—使用NTP设置本地的日期和时间 731ntpq—标准NTP查询程序 733ntptrace—沿着NTP主机链追溯到其主控时间资源 739nulladm—采用664模式创建文件名，确保其所有者和组为adm O-----------------------------------------------------------------------------------obpsym—OpenBoot固件的内核符号调试ocfserv—OCF 服务器P-----------------------------------------------------------------------------------parse_dynamic_clustertoc—基于动态项对clustertoc文件进行语法分析passmgmt—对口令文件进行管理patchadd—将补丁包应用于Solaris系统patchrm—删除补丁包并恢复以前保存的文件pbind—控制和查询进程与处理器之间的绑定pcmciad—PCMCIA用户守护进程pfinstall—对安装配置文件进行测试pgxconfig、GFXconfig—配置PGX32（Raptor GFX）图形加速器ping—向网络主机发送ICMP（ICMP6） ECHO_REQUEST包pkgadd—将软件包传给系统pkgask—将答复信息存储在请求脚本中pkgchk—检测软件包安装的准确性pkgrm—从系统中删除软件包pmadm—对端口监控器进行管理pmconfig—对电源管理系统进行配置pntadm—DHCP网络表的管理命令ports—为串行线创建/dev和inittab项powerd—电源管理的守护进程poweroff—停止处理器praudit—打印审计追踪文件的内容prctmp、prdaily、prtacct—打印各种计数文件printmgr—在网络中管理打印机的图形用户界面prstat—报告活跃进程的统计信息prtconf—打印系统的配置信息prtdiag—显示系统的诊断信息prtvtoc—报告关于磁盘几何以及分区信息psradm—修改处理器的操作状态psrinfo—显示处理器的相关信息psrset—创建和管理处理器集合putdev—编辑设备表putdgrp—编辑设备组表pwck、grpck—口令/组文件的检测程序pwconv—使用/etc/passwd中的信息安装和更新/etc/shadow Q-----------------------------------------------------------------------------------quot—汇总系统文件的所有权信息quota—显示用户在UFS文件系统中的磁盘配额和使用情况quotacheck—UFS文件系统配额的一致性检测程序quotaon、quotaoff—打开或者关闭UFS文件系统的配额R-----------------------------------------------------------------------------------rarpd—DARPA逆向地址解析协议服务器rdate—从远程主机设置系统日期rdisc—探测网络路由器的守护进程re-preinstall—在系统上安装JumpStart软件reboot—重新启动操作系统reject—拒绝打印请求rem_drv—从系统中删除设备驱动器removef—从软件数据库中删除文件repquota—为UFS文件系统进行配额汇总restricted_shell—受限的shell命令接收器rexd—基于RPC的远程执行服务器rexecd—远程执行服务器rlogind—远程登录服务器rm_install_client—从网络安装中删除客户的脚本rmmount—用于CD-ROM和软盘的可移动介质挂接程序rmt—远程磁带协议模块roleadd—管理新的角色帐号roledel—删除角色的登录rolemod—修改现有的角色帐号route—对路由表进行手工处理routed—网络路由的守护进程rpc.bootparamd、bootparamd—引导参数服务器rpc.nisd、nisd—NIS+服务的守护进程rpc.nisd_resolv、nisd_resolv—NIS+服务的守护进程rpc.nispasswdd、nispasswdd—NIS+口令更新的守护进程rpc.rexd、rexd—基于RPC的远程执行服务器rpc.rstatd、rstatd—内核统计服务器rpc.rusersd、rusersd—网络用户的名字服务器rpc.rwalld、rwalld—网络rwall服务器rpc.sprayd、sprayd—Spray服务器rpc.yppasswdd、yppasswdd—修改NIS口令文件的服务器rpc.ypupdated、ypupdated—修改NIS信息的服务器rpcbind—统一地址到RPC程序编号的映射rpcinfo—报告RPC信息rpld—IA网络引导的RPL服务器rquotad—远程配额服务器rsh—受限的shellrshd—远程shell服务器rstatd—内核统计服务器rtc—对所有的实时钟和GMT标记进行管理runacct—进行每日计数rusersd—网络用户的名字服务器rwall—写给网络中的所有用户rwalld—网络rwall服务器rwhod—系统状态服务器S-----------------------------------------------------------------------------------sa1、sa2、sadc—系统行为报告信息包sac—服务访问控制器sacadm—对服务访问控制器进行管理sadc—报告系统行为的信息包sadmind—分布式系统管理的守护进程saf—服务访问程序 888sar、sar1、sac2、sadc—报告系统行为的包savecore—保存操作系统的崩溃转储sendmail—在Internet上发送邮件server_upgrade—为异质OS服务器的客户进行升级setmnt—建立挂接表setuname—修改系统信息setup_install_server—从Solaris CD到磁盘的复制脚本share—允许远程挂接时使用本地资源share_nfs—允许远程挂接时使用NFS文件系统shareall、unshareall—共享或者取消共享多个资源showmount—显示所有的远程挂接showrev—显示机器和软件的修正信息shutacct—在系统关机时关闭进程计数shutdown—关闭系统或者改变系统状态slpd—服务定位协议守护进程smartcard—配置和管理智能卡smrsh—sendmail的受限shellsnmpdx—Sun Solstice Enterprise Master AgentsnmpXdmid—Sun Solstice Enterprise的SNMP-DMI映射snoop—捕获并检查网络包soconfig—配置套接字所使用的传输提供商soladdapp—将应用程序添加到Solstice应用程序注册表中soldelapp—从Solstice应用程序注册表中删除应用程序solstice—通过图形用户界面访问系统管理工具spray—Spray信息包sprayd—Spray服务器ssaadm—SPARCstorage 队列和SPARCstorage RSM磁盘系统的管理程序startup—在启动时打开进程计数statd—网络状态监控器strace—打印STREAMS追踪消息strclean—STREAMS错误记录器的清除程序strerr—STREAMS错误记录器守护进程sttydefs—为TTY端口维护行设置并寻找序列su—成为超级用户或者另一个用户sulogin—访问单用户模式suninstall—安装Solaris操作环境swap—交换管理界面swmtool—安装、升级和删除软件包sxconfig—为SX视频子系统配置连续内存sync—更新超块syncinit—设置串行线接口的操作参数syncloop—同步线性回送的测试程序syncstat—从同步串行链接中报告驱动器统计信息sys-unconfig—取消系统的一个配置sysdef—输出系统定义sysidconfig—执行或定义系统配置程序sysidtool、sysidnet、sysidns、sysidsys、sysidroot、sysidp—系统配置syslogd—记录系统消息T-----------------------------------------------------------------------------------talkd—talk程序的服务器tapes—为磁带设备创建/devtaskstat—打印ASET任务的状态tcxconfig—配置S24（TCX）帧缓冲telinit—进程控制的初始化telnetd—DARPA TELNET协议服务器tftpd—Internet平凡文件传输协议服务器tic—terminfo编译器tnamed—DARPA平凡命名服务器traceroute—打印信息包到达网络主机的路由ttyadm—对特定端口监控器的信息进行格式化并输出ttymon—终端端口的监控器tunefs—调谐现有的文件系统turnacct—打开或关闭进程计数U-----------------------------------------------------------------------------------uadmin—管理控制ufsdump—文件系统的增量转储ufsrestore—文件系统的增量恢复umount—摘除文件系统以及远程资源umountall—摘除多个文件系统unlink—取消文件和目录的连接unshare—不允许远程系统挂接本地资源unshare_nfs—不允许远程系统挂接本地的NFS文件系统unshareall—取消所有资源的共享useradd—管理系统中的新用户登录或新角色userdel—从系统中删除用户登录usermod—修改系统中的用户登录或角色信息utmp2wtmp—在runacct所生成的文件/var/adm/wtmpx中创建新项utmpd—utmpx监控守护进程uucheck—检测UUCP目录和许可文件uucico—UUCP系统的文件传输程序uucleanup—清除UUCP假脱机目录uucpd—UUCP服务器uusched—UUCP文件传输程序的调度程序Uutry、uutry—尝试在调试模式中联系远程系统uuxqt—执行远程命令请求V-----------------------------------------------------------------------------------vmstat—报告虚拟内存的统计volcopy—创建文件系统的映像拷贝volcopy_ufs—创建UFS文件系统的映像拷贝vold—对CD-ROM和软盘设备进行管理的卷管理守护进程W-----------------------------------------------------------------------------------wall—写给所有的用户wbemadmin—启动Sun WBEM用户管理程序wbemlogviewer—启动WBEM日志查看程序whodo—报告谁在做什么wtmpfix—处理连接计数记录X-----------------------------------------------------------------------------------xntpd—网络时间协议的守护进程xntpdc—专用的NTP查询程序Y-----------------------------------------------------------------------------------ypbind—NIS绑定进程ypinit—创建NIS客户ypmake—重建NIS数据库yppasswdd—修改NIS口令文件的服务器yppoll—返回NIS服务器主机上的当前NIS映射版本yppush—强制传播一个已修改的NIS映射ypserv、ypxfrd—NIS服务器以及绑定进程ypset—指向特定服务器上的ypbindypstart、ypstop—启动和停止NIS服务ypupdated—修改NIS信息的服务器ypxfr、ypxfr_1perday、ypxfr_1perhour、ypxfr_2perday—从NIS服务器向主机传送NIS映射ypxfrd—NIS服务器与绑定进程Z-----------------------------------------------------------------------------------zdump—时区转储器zic—时区编译器。
ZFS数据管理与Oracle Solaris 11文件系统说明书
• Separate log (slog) devices are a limited resource • Synchronous bulk I/O crowds out latency-sensitive I/O
• Not all sync I/O benefits from lower latency • When latency isn't critical, it's cheaper to go to disk • With many disks, available bandwidth is far higher
SPC-2 is a benchmark based on a streaming workload such as VOD. It is a sequential read and write workload. This is not an audited number but coming soon…
<Insert Picture Here>
Data Management With ZFS
Rich Morris/Mark Musante ZFS Team
ZFS: Simple, Powerful Data Management
• Oracle Solaris 11 default file systemNFS CIFS IB iSCSI FC
• If damaged, roll back to previous transaction group • Rollback made reliable by deferred block reuse
© 2011 Oracle Corporation
Solari系统Samba和NFS配置
SAMBA实现Solaris和Windows之间的文件共享Samba提供了Unix系统和Windows之间的文件和打印机共享服务。
一台Solaris的机器，如果配置了Samba Server，就能充当共享服务器；同时也能作为客户机访问网络中其它Windows系统上的共享文件，或其它安装了Samba Server的Solaris/Linux系统上的共享文件。
OpenSolaris在系统安装的时候就已经包含了Samba，只需要简单的配置就可以成为Samba Server。
一、配置Solaris的 Samba服务器Samba服务器包含两个Daemon，nmbd和smbd。
smbd是samba的内核，是建立对话，验证客户和提供文件系统和打印服务的基础；nmbd则处理所有的名字注册和解析请求，实现了网络浏览的功能；它的任务是向局域网广播Samba服务器所提供的服务；Nmbd使得Samba服务器显示在windows操作系统的网络邻居中，允许用户浏览可以通过samba使用的资源。
缺省OpenSolaris并没有使能Samba服务。
# svcs -v | grep samba# ps -eaf | grep mbdSamba的共享方式包括share、user、server、domain 和ads。
本文主要主要介绍share 和user的共享方式。
1.1 配置share方式采用share方式，用户不需要输入帐号和密码就可以登陆samba服务器。
其配置步骤为：1) 创建一个Samba共享目录# mkdir -p /export/home/smbshare2) 创建Samba配置文件# cp /etc/sfw/smb.conf-example /etc/sfw/smb.conf3) 编辑配置文件smb.conf===== =====/usr/sfw/smb.conf ==========security = share[homes]comment = Home Directoriesbrowseable = yeswritable = yespath = /export/home/smbshareguest ok = yesguest account = user1这里用户是通过默认的user1来登陆的。
Solaris10下DNS服务器安全攻略
Solaris10下 //建立named.local文件 [root@Linuxnamed]#vinamed.local $TTL86400 @INSOAlocalhost.root.localhost.( 1997022700;Serial 28800;Refresh 14400;Retry 360000061.177.252;Expire 86400);Minimum INNSlocalhost. 1INPTRlocalhost. (15)创建.zone文件。 #vicjh.zone $TTL1D @.( 1053891162 3H 15M 1W 1D) . . wwwINA192.168.9.9 (16)创建named.192.168.9文件。 #vinamed.192.168.9 $TTL86400
default所谓监牢就是指通过chroot机制来更改某个软件运行时所能看到的根目录即将某软件运行限制在指定目录中保证该软件只能对该目录及其子目录的文件有所动作从而保证整个服务器的安全
Solaris10下DNS服务器安全攻略_ICT和教育技术_空间用户名:密码: 册
提交查询
登录 注
ICT和教育 技术
file:///C|/Users/Leon/Desktop/619acf1b92053ffcaf5133eb.html（第 2／14 页）[2011/1/26 9:38:09]
Solaris10下vvfQjdWv9f/Fo7wquBg=="; }; controls...{ inet127.0.0.1port953\ allow...{127.0.0.1;}keys...{"rndc-key";};\ }; 检查rndc是否正常工作： #/usr/local/sbin/named-g Jan1111:56:45.075startingBIND9.2.3-g Jan1111:56:45.076using1CPU Jan1111:56:45.079loadingconfigurationfrom'/etc/named.conf' ...... #/usr/local/sbin/rndcstatus (10)编辑named.conf配置文件。 #vi/etc/named.conf 第一段的内容如下： //generatedbynamed-bootconf.pl options...{ directory"/var/named"; /**//* *Ifthereisafirewallbetweenyouandnameserversyouwant *totalkto,youmightneedtouncommentthequery-source *directivebelow.PreviousversionsofBINDalwaysasked *portbydefault. */ //query-sourceaddress*port53;
教你如何配置安全的SOLARIS系统
教你如何配置安全的SOLARIS系统一、帐号和口令安全策略1.1更改口令文件、影像文件、组文件的权限/etc/passwd 必须所有用户都可读，root用户可写–rw-r—r—/etc/shadow 只有root可读–r--------/etc/group 必须所有用户都可读，root用户可写–rw-r—r—1.2修改不必要的系统帐号移去或者锁定那些系统帐号，比如sys、uucp、nuucp、listen、lp、adm等等，简单的办法是在/etc/shadow的password域中放上NP字符。
还可以考虑将/etc/passwd文件中的shell域设置成/bin/false1.3修改口令策略修改/etc/default/passwd文件MAXWEEKS=4 口令至少每隔4星期更改一次MINWEEKS=1 口令至多每隔1星期更改一次WARNWEEKS=3 修改口令后第三个星期会收到快要修改口令的信息 PASSLENGTH=6 用户口令长度不少于6个字符二、用户授权安全策略2.1移去组及其它用户对/etc的写权限。
执行命令#chmod -R go-w /etc2.2禁止root远程登录在/etc/default/login中设置CONSOLE=/dev/concle2.3setuid和setgid特殊权限。
Setuid是指设置程序的有效执行用户身份(uid)为该文件的属主,而不是调用该程序进程的用户身份。
Setgid与之类似。
Setuid和setgid 用1s -1显示出来为s权限,存在于主人和属组的执行权限的位置上。
系统设置特殊权限，使用户执行某些命令时,具有root的执行权限, 命令执行完成, root身份也随之消失。
因此特殊权限关系系统的安全，可执行命令#find / -perm -4000 -print 寻找系统中具有setuid权限的文件，存为列表文件，定时检查有没有这之外的文件被设置了setuid 权限。
ZFS创建NFS和SMB共享
使用Solaris ZFS创建NFS和SMB共享用过NetApp DataOnTap的都知道，NetApp的核心是WAFL。
WAFL集成Filer System, Volume Manager，Solaris的ZFS也一样，并不仅仅是一个文件系统。
需要了解更多关于ZFS的知识请到/os/community/zfs/whatis创建存储池首先，列出硬盘root@tiger:~# formatSearching for disks...doneAVAILABLE DISK SELECTIONS:0. c8t0d0 <ATA-SSDSA2SH032G1GN-8790-29.80GB>/pci@0,0/pci10f1,2892@7/disk@0,01. c9t0d0 <DEFAULT cyl 4468 alt 2 hd 255 sec 63>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@0,02. c9t1d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@1,03. c9t2d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@2,04. c9t3d0 <MAXTOR-ATLAS10K5_300SCA-JNZM-279.40GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@3,05. c10t1d0 <MAXTOR-ATLAS10K5_300SCA-JNZM-279.40GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3,1/sd@1,06. c10t2d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3,1/sd@2,07. c10t3d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3,1/sd@3,0我的系统有8块硬盘，一块36G的安装了OS，两块300G的准备做NAS，四块146G的准备做RAID-5为ESX提供存储，一块32G的Intel X25-E SSD用来做slog.下面创建第一个zpool: nasroot@tiger:~# zpool create nas c9t3d0 c10t1d0指令很简单，zpool create 存储池名称硬盘。
CIFS与NFS协议分析
CIFS与NFS协议分析
CIFS是由微软公司发明的文件共享协议，其历史可以追溯到90年代的起源，它是一种非常可靠的协议，在全球范围内被广泛使用。
CIFS协议使用访问控制列表来控制不同的用户组或用户的访问权限，用户可以自定义文件的访问权限，并且支持多种编程语言，如Java，C++和Python。
CIFS支持通过IP地址和端口号访问服务器上的文件，从而大大简化了共享文件的管理和访问过程。
NFS是一种可跨操作系统的文件共享协议，由Sun Microsystems开发，该公司早在1985年就发布了第一个版本。
NFS协议可以将Linux操作系统上的文件系统透明地挂载到其他类型的操作系统中，意味着网络上的不同类型的计算机可以共享文件和目录。
它支持不同计算机连接到共享文件系统，每个计算机都可以同时处理多个文件共享请求，从而提高网络性能。
NFS协议广泛用于服务器之间的文件共享，尤其是Unix系统。
CIFS和NFS这两种文件共享协议都有优势，但它们的设计也有一定的不同。
SOLARIS下压缩解压缩命令详解
1）zip命令zip -r myfile.zip ./* ----将当前目录下的所有文件和文件夹全部压缩成myfile.zip 文件，表示递归压缩子目录下所有文件zip -d myfile.zip smart.txt ----删除压缩文件中smart.txt文件zip -m myfile.zip ./rpm_info.txt ----向压缩文件中myfile.zip中添加rpm_info.txt 文件要使用zip 来压缩文件，在shell 提示下键入下面的命令 zip -r filename.zip filesdir ----filename.zip 代表你创建的文件，filesdir 代表你想放置新zip 文件的目录。
-r 选项指定你想递归地（recursively）包括所有包括在filesdir 目录中的文件。
也可以使用zip 命令同时处理多个文件和目录，方法是将它们逐一列出，并用空格间隔：zip -r filename.zip file1 file2 file3 /usr/work/school----此命令把file1、file2、file3、以及/usr/work/school 目录的内容（假设这个目录存在）压缩起来，然后放入filename.zip 文件中。
2）unzip命令unzip -o -d /home/sunny myfile.zip ----把myfile.zip文件解压到/home/sunny/----o:不提示的情况下覆盖文件；----d:-d /home/sunny 指明将文件解压缩到/home/sunny目录下；3）tar 命令tar 可以为文件和目录创建档案。
利用tar，用户可以为某一特定文件创建档案(备份文件)，也可以在档案中改变文件，或者向档案中加入新的文件。
tar最初被用来在磁带上创建档案，现在，用户可以在任何设备上创建档案，如软盘。
利用tar命令，可以把一大堆的文件和目录全部打包成一个文件，这对于备份文件或将几个文件组合成为一个文件以便于网络传输是非常有用的。
Solaris11_系统镜像
Solaris11系统镜像篇新的T系列设备一般采取硬raid方式，如果没有做硬raid，可以采用zfs mirror的方式，保证系统高可用。
1.准备root@solaris11:~# formatSearching for disks...doneAVAILABLE DISK SELECTIONS:0. c2t0d0 <SUN146G cyl 14087 alt 2 hd 24 sec 848>/pci@0/pci@0/pci@2/scsi@0/sd@0,01. c2t1d0 <HITACHI-H101414SCSUN146G-SA25 cyl 14087 alt 2 hd 24 sec 848> /pci@0/pci@0/pci@2/scsi@0/sd@1,02. c2t2d0 <HITACHI-H101414SCSUN146G-SA25-136.73GB>/pci@0/pci@0/pci@2/scsi@0/sd@2,03. c2t3d0 <SUN146G cyl 14087 alt 2 hd 24 sec 848>/pci@0/pci@0/pci@2/scsi@0/sd@3,0Specify disk (enter its number):系统安装在c2t0d0上，我选取c2t3d0与其镜像，首选保证c2t3d0是SMI格式root@solaris11:~# format -e c2t3d0selecting c2t3d0[disk formatted]FORMAT MENU:disk - select a disktype - select (define) a disk typepartition - select (define) a partition tablecurrent - describe the current diskformat - format and analyze the diskrepair - repair a defective sectorlabel - write label to the diskanalyze - surface analysisdefect - defect list managementbackup - search for backup labelsverify - read and display labelssave - save new disk/partition definitionsinquiry - show disk IDscsi - independent SCSI mode selectscache - enable, disable or query SCSI disk cachevolname - set 8-character volume name!<cmd> - execute <cmd>, then returnquit2.拷贝分区root@solaris11:~# prtvtoc /dev/rdsk/c2t0d0s0|fmthard -s - /dev/rdsk/c2t3d0s0 fmthard: New volume table of contents now in place.root@solaris11:~# prtvtoc /dev/rdsk/c2t0d0s0* /dev/rdsk/c2t0d0s0 partition map** Dimensions:* 512 bytes/sector* 848 sectors/track* 24 tracks/cylinder* 20352 sectors/cylinder* 14089 cylinders* 14087 accessible cylinders** Flags:* 1: unmountable* 10: read-only** First Sector Last* Partition Tag Flags Sector Count Sector Mount Directory0 2 00 0 286698624 2866986232 5 01 0 286698624 286698623root@solaris11:~# prtvtoc /dev/rdsk/c2t3d0s0* /dev/rdsk/c2t3d0s0 partition map** Dimensions:* 512 bytes/sector* 848 sectors/track* 24 tracks/cylinder* 20352 sectors/cylinder* 14089 cylinders* 14087 accessible cylinders** Flags:* 1: unmountable* 10: read-only3.加入rpoolroot@solaris11:~# zpool statuspool: rpoolstate: ONLINEscan: none requestedconfig:NAME STATE READ WRITE CKSUMrpool ONLINE 0 0 0c2t0d0s0 ONLINE 0 0 0errors: No known data errorsroot@solaris11:~# zpool attach rpool c2t0d0s0 c2t3d0s0Make sure to wait until resilver is done before rebooting.root@solaris11:~# zpool statuspool: rpoolstate: DEGRADEDstatus: One or more devices is currently being resilvered. The pool will continue to function in a degraded state.action: Wait for the resilver to complete.Run 'zpool status -v' to see device specific details.scan: resilver in progress since Wed Nov 12 19:37:57 201447.0G scanned2.75G resilvered at 73.1M/s, 5.37% done, 0h10m to goconfig:NAME STATE READ WRITE CKSUMrpool DEGRADED 0 0 0mirror-0 DEGRADED 0 0 0c2t0d0s0 ONLINE 0 0 0c2t3d0s0 DEGRADED 0 0 0 (resilvering)errors: No known data errorsroot@solaris11:~#4.添加启动块5.验证待同步完显示：root@solaris11:/solarisiso/repsitory-ips# zpool statuspool: rpoolstate: ONLINEscan: resilvered 47.0G in 0h12m with 0 errors on Tue Nov 11 19:22:47 2014 config:NAME STATE READ WRITE CKSUMrpool ONLINE 0 0 0mirror-0 ONLINE 0 0 0c2t0d0s0 ONLINE 0 0 0c2t3d0s0 ONLINE 0 0 0errors: No known data errors当前是使用：disk0 /pci@0/pci@0/pci@2/scsi@0/disk@0启动，到ok下，我们使用镜像盘disk3 /pci@0/pci@0/pci@2/scsi@0/disk@3启动OPSCENTER> console -f{0} ok devaliasttya /ebus@c0/serial@0,ca0000nvram /virtual-devices/nvram@3net3 /pci@0/pci@0/pci@1/pci@0/pci@3/network@0,1net2 /pci@0/pci@0/pci@1/pci@0/pci@3/network@0net1 /pci@0/pci@0/pci@1/pci@0/pci@2/network@0,1net0 /pci@0/pci@0/pci@1/pci@0/pci@2/network@0net /pci@0/pci@0/pci@1/pci@0/pci@2/network@0cdrom/pci@0/pci@0/pci@1/pci@0/pci@1/pci@0/usb@0,2/storage@2/disk@0:fdisk7 /pci@0/pci@0/pci@2/scsi@0/disk@7disk6 /pci@0/pci@0/pci@2/scsi@0/disk@6disk5 /pci@0/pci@0/pci@2/scsi@0/disk@5disk4 /pci@0/pci@0/pci@2/scsi@0/disk@4disk3 /pci@0/pci@0/pci@2/scsi@0/disk@3disk2 /pci@0/pci@0/pci@2/scsi@0/disk@2disk1 /pci@0/pci@0/pci@2/scsi@0/disk@1disk0 /pci@0/pci@0/pci@2/scsi@0/disk@0disk /pci@0/pci@0/pci@2/scsi@0/disk@0scsi /pci@0/pci@0/pci@2/scsi@0。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用Solaris ZFS创建NFS和SMB共享用过NetApp DataOnTap的都知道，NetApp的核心是WAFL。
WAFL集成Filer System, Volume Manager，Solaris的ZFS也一样，并不仅仅是一个文件系统。
需要了解更多关于ZFS的知识请到/os/community/zfs/whatis创建存储池首先，列出硬盘root@tiger:~# formatSearching for disks...doneAVAILABLE DISK SELECTIONS:0. c8t0d0 <ATA-SSDSA2SH032G1GN-8790-29.80GB>/pci@0,0/pci10f1,2892@7/disk@0,01. c9t0d0 <DEFAULT cyl 4468 alt 2 hd 255 sec 63>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@0,02. c9t1d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@1,03. c9t2d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@2,04. c9t3d0 <MAXTOR-ATLAS10K5_300SCA-JNZM-279.40GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3/sd@3,05. c10t1d0 <MAXTOR-ATLAS10K5_300SCA-JNZM-279.40GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3,1/sd@1,06. c10t2d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3,1/sd@2,07. c10t3d0 <CSC146GB-10K 136.73GB>/pci@15,0/pci1022,7450@a/pci1000,1040@3,1/sd@3,0我的系统有8块硬盘，一块36G的安装了OS，两块300G的准备做NAS，四块146G的准备做RAID-5为ESX提供存储，一块32G的Intel X25-E SSD用来做slog.下面创建第一个zpool: nasroot@tiger:~# zpool create nas c9t3d0 c10t1d0指令很简单，zpool create 存储池名称硬盘。
根据刚才format得出的信息，两个300G的硬盘为c9t3d0和c10t1d0。
下面确认新建的zpool。
rpool为OS盘，是在安装OS是自动创建的。
root@tiger:~# zpool listNAME SIZE USED AVAIL CAP HEALTH ALTROOTnas 556G 76K 556G 0% ONLINE -rpool 34G 7.09G 26.9G 20% ONLINE -读取更详细的信息：root@tiger:~# zpool status -v naspool: nasstate: ONLINEscrub: none requestedconfig:NAME STATE READ WRITE CKSUMnas ONLINE 0 0 0c9t3d0 ONLINE 0 0 0c10t1d0 ONLINE 0 0 0errors: No known data errors创建第二个zpool： vol使用RAID-5 (在ZFS中RAID-5称为raidz,RAID-6称为raidz2)root@tiger:~# zpool create vol raidz c9t1d0 c9t2d0 c10t2d0 c10t3d0 log c8t0d0zpool create 使用RAID-5（raidz) format读取的硬盘 log SSD硬盘。
log用来存取ZIL (ZFS Intent Log).使用SSD作为ZIL LOG可以极大程度提升NFS写入速度，但不是必须的。
读取新建的zpool vol的信息：root@tiger:~# zpool status -v volpool: volstate: ONLINEscrub: none requestedconfig:NAME STATE READ WRITE CKSUMvol ONLINE 0 0 0raidz1 ONLINE 0 0 0c9t1d0 ONLINE 0 0 0c9t2d0 ONLINE 0 0 0c10t2d0 ONLINE 0 0 0c10t3d0 ONLINE 0 0 0logs ONLINE 0 0 0c8t0d0 ONLINE 0 0 0errors: No known data errors如果你有六快硬盘，建议做RAID-6 （raidz2）。
八块硬盘的话可以做RAID-6或RAID-50。
基本上RAID-5建议最多用五块硬盘，RAID-6建议最多用8块硬盘。
再多硬盘可以分拆为多个RAI-5/6列阵然后RAID-0起来。
启动CIFS服务要提供内核基础的CIFS共享服务和iSCSI服务，必须安装storage-server,包括了CIFS服务，iSCSI服务，FC TARGET服务等等存储服务相关的模块。
root@tiger:~# pkg install storage-serverDOWNLOAD PKGS FILES XFER (MB)Completed 21/21 934/934 32.33/32.33PHASE ACTIONSInstall Phase 1898/1898安装完后重启动服务器。
首先确定SAMBA服务禁用，使用svcs指令可以显示所有服务的状态root@tiger:~# svcs -a | grep sambadisabled 23:25:17 svc:/network/samba:default接下来打开CIFS服务。
CIFS服务称为smb/serverroot@tiger:~# svcadm enable -r smb/serversvcadm: svc:/milestone/network depends on svc:/network/physical, which has multiple instances.确认CIFS服务已经启用，同样适用svcs指令root@tiger:~# svcs smb/serverSTATE STIME FMRIonline 23:28:45 svc:/network/smb/server:default为什么在这里我要谈CIFS服务？因为当存储同时共享给NFS和CIFS时，牵涉到locking的问题。
NFS和CIFS用的locking是不同的，所以在创建ZFS时我们必须告诉ZFS那样ZFS使用的locking就能同时支持NFS和CIFS。
这个存储服务器最终是为VMware平台提供存储。
在VMware ESX中，我们通常把ISO等安装文件存在NFS共享上，在同一个共享上启用CIFS可以使上传ISO文件非常方便，而且通过CIFS共享可以达到平均85MB/s以上的上传速度。
使用ZFS创建NFS和CIFS共享现在有了两个zpool - nas和vol了。
root@tiger:~# zpool listNAME SIZE USED AVAIL CAP HEALTH ALTROOTnas 556G 76K 556G 0% ONLINE -rpool 34G 7.09G 26.9G 20% ONLINE -vol 544G 137K 544G 0% ONLINE -接下来我们要在nas里建立ZFS并且打开NFS和CIFS共享。
在nas池内创建名称为share的ZFSroot@tiger:~# zfs create -o casesensitivity=mixed -o nbmand=on nas/shareWINDOWS是不分大小写的，但UNIX是分的，这里第一个-o我们告诉ZFS在UNIX下区分大小写，在WINDOWS下忽略。
第二个-o告诉ZFS使用NFS和CIFS都支持的locking。
创建ZFS的基本格式为zfs create 选项 zpool名称/ZFS名称。
确定ZFS已经创建，通过zfs list来列出所有的ZFS，可以看见nas/shareroot@tiger:~# zfs listNAME USED AVAIL REFER MOUNTPOINTnas 103K 547G 21K /nasnas/share 19K 547G 19K /nas/sharerpool 11.3G 22.2G 78.5K /rpoolrpool/ROOT 3.13G 22.2G 19K legacyrpool/ROOT/opensolaris 3.13G 22.2G 2.99G /rpool/dump 4.00G 22.2G 4.00G -rpool/export 130M 22.2G 21K /exportrpool/export/home 130M 22.2G 21K /export/homerpool/export/home/dilidolo 130M 22.2G 130M /export/home/dilidolorpool/swap 4.00G 26.1G 101M -vol 95.8K 401G 28.4K /vol我们可以用zfs get all来读取完整的ZFS信息，注意看红字部分。
root@tiger:~# zfs get all nas/shareNAME PROPERTY VALUE SOURCEnas/share type filesystem -nas/share creation Mon Jun 1 23:45 2009 -nas/share available 547G -nas/share referenced 19K -nas/share compressratio 1.00x -nas/share mounted yes -nas/share quota none defaultnas/share reservation none default nas/share recordsize 128K default nas/share mountpoint /nas/share default nas/share sharenfs off defaultnas/share checksum on default nas/share compression off default nas/share atime on defaultnas/share devices on defaultnas/share exec on defaultnas/share setuid on defaultnas/share readonly off defaultnas/share zoned off defaultnas/share snapdir hidden default nas/share aclmode groupmask default nas/share aclinherit restricted default nas/share canmount on default nas/share shareiscsi off defaultnas/share xattr on defaultnas/share copies 1 defaultnas/share utf8only off -nas/share normalization none -nas/share casesensitivity mixed -nas/share vscan off defaultnas/share nbmand on localnas/share sharesmb off defaultnas/share refquota none defaultnas/share refreservation none defaultnas/share primarycache all defaultnas/share secondarycache all defaultnas/share usedbysnapshots 0 -nas/share usedbydataset 19K -nas/share usedbychildren 0 -nas/share usedbyrefreservation 0 -从上面红字部分，可以看见NFS和SMB都是关闭的。