Solaris8操作系统安装( 三 )


安装速度:根据机器的配置情况,安装速度有很大的区别 。
更新途径:Sun公司会定期发布Solaris的各种patch,网上会定期更新 。
必要性: 对于在公网上运行的设备,必须打patch否则很可能被攻击 。
以root用户登录后,首先把补丁光盘上的补丁文件8_recommended.zip;(路径:/cdrom/cdrom0/8/8_reco~1.zip)复制到/tmp目录下,然后用unzip解压缩:
#cd;/cdrom/cdrom0/8
#cp;8_reco~1.zip;/tmp
#cd;/tmp
#unzip;8_reco~1.zip
解压缩后会生成8_Recommended目录,进入该目录后安装补丁:
#;cd;8_Recommended
#;./install_cluster -nosave
系统提示:Are;you;ready;to;continue;with;install?;[y/n]: (输入y)
在打补丁过程中,系统可能提示有一些patch;failed,但没关系 。
打补丁的过程较长,一般须40~50分钟,请耐心等待 。
具体执行到哪里,执行了多少,可通过查看当前提示信息:
例如,Installing;107650-08...
再查看patch_order,看该patch排在哪里,说明执行了大概多少 。
安装完毕后需要重新启动系统才会生效 。
安装补丁的日志信息可以在以下文件中找到:
/var/sadm/install_data/Solaris_8_Recommended_log
如果可以访问internet,可以到http://sunsolve.sun.com下载最新的Solaris8;Recommended补丁来进行安装 。
20.;在安装完操作系统后,为了能和各个被管理设备实现TCP/IP通讯,还需要给服务器配置网关 。根据安全性策略要求可能不需要配置缺省网关,而是需要为一些合法地址所在网段配置路由 。
配置路由有以下几种方法:
a. 以root用户登录,针对每个目的网段在文件/etc/rc3文件的最后增加一行:
route;add;目的网段地址;网关的IP地址;目的网段子网掩码
如:
#vi;/etc/rc3
写入:route;add;61.128.78.0 ;61.128.89.93 ;255.255.255.0
这条语句使得61.128.78.0~61.128.78.255之内的设备均能访问到服务器 。
注意:在增加完这句后,要先回车再保存 。因为当服务器发生异常断电或某些别的异常情况时,会在rc3中写入一些字符,如果没有回车,新写入的字符会和这条语句混淆,使得添加路由失败 。
b. 以root用户登录,在/etc/rc3.d/目录下新建一个以“S(S为大写)开头的文件,在其中为每个目的网段增加一行:
route;add;目的网段地址;网关的IP地址;目的网段子网掩码
如:
#cd;/etc/rc3.d
#vi;Srouter
写入:route;add;61.128.78.0 ;61.128.89.93 ;255.255.255.0
这条语句使得61.128.78.0~61.128.78.255之内的设备均能访问到服务器 。
注:系统每次重启时都会将/etc/rc3.d下以S开头的文件执行一遍(注意S一定要大写)
c. 如果想简单设定网管工作站的路由,可以采用缺省网关的方式,但此种方法安全性不高,不建议使用!
#vi;/etc/defaultrouter
在其中添入缺省网关地址,然后重启机器.
注意:
详细的Solaris安装步骤,请访问http://docs.sun.com参见Sun公司的相关手册 。
附录:OK状态下的命令
格式:;OK>;;指令
1.banner;显示当前机器配置状况,CPU,内存,hostid,EtherNet;
2.probe-scsi;显示内部SCSI通道所挂接设备;
3.probe-scsi-all;显示所有SCSI通道及所挂接设备;
4.probe-ide;显示所有IDE通道及所挂接设备(针对U10,U5);
probe-fcal-all;
5.devalias;显示设备别名,如;cdrom,disk,disk0,disk1等;
6.printenv;无参数,显示环境变量或;
参数为环境变量名;如:;printenv;auto-boot?;
7.setenv;设置环境变量,如:;setenv;auto-boot?;false;
8.set-default;恢复环境变量预定值;如:set-default;auto-boot?;
9.set-defaults;恢复所有环境变量预定值;

推荐阅读