ORACLE小型机及SOLARIS系统的使用和管理
Solaris操作系统简介
Solaris 简介
Solaris是一种计算机操作系统，它是由Sun Microsystems公司生产的，它是基于Intel 和Sparc处理器的一种操作系统。SUN公司一直掌握着大型UNIX工作站市场，随着90年代 Internet的发展，SPARC/Solaris系统也被广泛地应用于Web站点上。Sun主要强调自己系统 的稳定性，它的设计是面向网络的。它的高可用性指的是如果有了问题此系统不用停机即可 修改错误。它的稳定性甚至可以和IBM十分著名的MVS大型机操作系统一样，每个可能出错 的环节都进行了检查。此操作系统也提供了远程控制的功能。它是为网络计算而设计的，作 为第一个也是最成功的一个网络服务器系统，它在网络功能上花费了不少功夫；在网络安全 方面它支持IPsec，Kerberos，AMI和智能卡。SUN为Solaris提供了三个扩展： Easy Access Server：是用于为同时运行了Windows NT系统的企业级服务器而设计的； Enterprise Server：是为可靠商业运行环境而设计的，支持集簇功能； Internet Service Provider (ISP) Server：这就是一个典型的网站服务器； 因为SUN开发了独立于平台的JAVA语言，因此在所有的操作系统中均包括JAVA虚拟机和 JDK，Solaris代替了SunOS，后者在许多SUN的机器上仍然在使用。
2.5.3 光盘驱动器 光盘不需要volcheck命令支持，退出光盘可以用eject cdrom来实现。 如果光盘不能自动mount，或者卷管理器不可用，可以用以下命令实现： - mkdir /tmp/cdrom - mount -F hsfs /dev/dsk/c0t6d0s0 /tmp/cdrom - (Work with CD mounted on /tmp/cdrom) - umount /tmp/cdrom - eject /dev/dsk/c0t6d0s0 2.5.4 可擦写光盘驱动器 在solaris8下可以使用可擦写光盘，这是solaris 8下的一个工具，可以刻录iso的镜像， 可以用mkisofs命令来将solaris系统做成镜像文件。 例子： #! /bin/sh # ./nfscd <PARAMETER1> <PARAMETER2> # PARAMETER1 = Application ID # PARAMETER2 = from where # # ./nfscd SunNetManager /net/center2000/export/pkg/SUNWsnm # set Umask umask 022 # Remove old image rm /data/disk.img # Create image mkisofs -A $1 -d -l -L -o /data/disk.img -P "Sun Microsystems" -p "Solaris SPARC" -r -R -J -V "$1" -v $2 # Burn cdrw -i /data/disk.img （我没有试过，如果有尝试成功的朋友可以共享以下） 2.5.5 USB存储设备 现在很多新的设备都有USB的接口，所以很多USB的存储设备可以在sun的机器上使用。
Solaris 8+oracle 9+VRTSvcs 双机安装手册
Solaris 8.0 +Oracle 9.2.0 +VRTSvcs 双机安装文档文档类型：技术文档完成日期：09/11/2007作者：马铭鸿目的：Oracle 9i 数据库双机备份1、硬件平台SUN 280 2台（SPARC Ⅲ /1G ROM /36G DISK/QLOGIC HBA）NSTOR Fible 磁阵2、软件平台Solaris 8.0 for 64 bitPatch for Solaris 8.0Oracle 9.2.0 for SPARC SUN EnterpriseVRTS Volume ManagerVRTSvcsVRTSvcs Agent for OraclePatch for Nstor3、安装流程A 安装Solaris 8.0B 安装Solaris 8.0 补丁包C 安装Nstor 补定丁包D 安装Volume ManagerE 安装 Oracle 9.2.0F 安装 VRTSvcsG 安装 VRTSvcs Agent for OracleH 配置 VRTSvcsA安装Solaris 8.0此部分的工作想必不用再说了，在SUN的服务器上安装操作系统。
注意的是，在安装Solaris 8.0时，我选择的是全部安装。
安装的是OEM版本的。
B安装Solaris 8.0 补丁包此步骤是必须的。
可以在SUN网站上下载最新的补定丁包，名字为8_recommended.zip。
使用命令unzip 8_recommended.zip 将此包解压。
如果些包在光盘上，要先将其复制到硬盘上。
可如下操作：#cd cdrom/cdrom0 （进入光盘路径）#cp 8_recommended.zip /tmp (将补丁包复制到/tmp目录下)#unzip 8_recommended.zip (解压包)解压完成后，会在当前目录中形成一个8_recommended目录，进入此目录，进行补丁包的安装。
使用如下命令：./install_cluster。
oracle T5-2 小型机 白皮书
• 欧盟指令：有害物质限制 (RoHS) 指令 2011/65/EU 尺寸和重量
• 高度：129.85 mm (5.11 in)；3U • 宽度：436.5 mm (17.185 in.) • 深度：732 mm (28.82 in.) • 重量：最大重量约 36.28 kg (80 lbs.)，不含机架安装套件
相对湿度
• 工作相对湿度： 10% 至 90%，非冷凝，湿球温度 27°C • 非工作相对湿度：93%，非冷凝，湿球温度 38°C (100.4°F)
海拔
• 工作海拔：最高 0 至 3,000 m*（0 至 9840 ft.），高于 900 m时，每升高 300 m，最高
环境温度即降低 1°C * 中国市场除外。相关法规可能限定安装的最高海拔为 2000 m
• 扩展总线：8 个 PCIe 3.0（x8 接线口（后侧 2 个 USB 3.0 端口，前侧 2 个 USB 2.0 端口）、1 个
内部 USB 3.0 端口
• 1 个 VGA 端口 大容量存储
内置磁盘
多达 6 个 300 GB 或 600 GB 2.5 英寸 SAS 驱动器/100 GB 或 300 GB SSD 驱动器。
甲骨文（中国）软件系统有限公司
北京远洋光华中心办公室
地址：北京市朝阳区景华南街5号远洋光华中心C座21层 邮编：100020 电话：(86.10) 6535-6688 传真：(86.10) 6515-1015
北京上地6号办公室
地址：北京市海淀区上地信息产业基地，上地西路8号，上地六号大厦D座702室 邮编：100085 电话：(86.10) 8278-7300 传真：(86.10) 8278-7373
solaris常用命令及使用
set prompt='%~ ' # %~ 表示当前路径
13、如何修改屏幕分辨率？
首先，在/dev/fbs中得到图形卡类型；
然后用/usr/sbin下的相关配置命令，如ffbconfig/afbconfig等；
以 ffbconfig为例，使用#ffbconfig -prconf，获得可使用的分辨率和当前分辨率；
8、answerbook的安装，进入……/product目录后，用如下命令：pkg -d .
9、SUN U60只能在单用户模式下运行，如何恢复？
问题描述：
为了将工作站设为从DHCP动态分配IP,并且将主机名由"unknown"改为原名
修改了/etc/init.d/rootusr,将dhcpinfo后面三行（不是四行）注释掉;
a) su
b) ***; connect internal
f) SVRMGRL> startup
g) SVRMGRL> quit
h) lsnrctl start
11.重启动，你就可以以无密码的root登陆了，这时更改你的密码。
4、如何动态改变SWAP区的大小？
方法是：先用mkfile建一个空文件，然后用Swap 命令即可；具体步骤，举例说明如下：如利用/export/home磁盘片中的空间，把swap区扩大200m（当然你可以要求更大）：
a)、 #mkdir /export/home/swap
步骤如下：
1.把你的solaris光盘放进cdrom
2.键入stop+a
3.当出现'ok'字样时,键入boot cdrom -s
SUN小型机操作手册
一、主机加电通电前确认主机、磁阵的主、备电源均已插好。
主机加电的时候，需要打开前面板，按蓝色的On/Standby开关，通电后主机会进行自检，引导solaris操作系统。
二、启动VCS软件1、先检查HACMP状态：#ps –ef|grep had查看vcs守护进程#hastatus -summ查看VCS服务组和资源#hagui &图形管理界面2、查看网络及diskgroup状态#vxdg list查看diskgroup是否被激活，正常状态下diskgroup应该由HA来进行激活#ifconfig –a 查看IP是否正常3、启动HA软件在主机启动过程中，会自动启动VCS进程tail –f /var/VRTSvcs/log/engine_A.log打开HA启动日志#hagui 图示HA状态（只有在主控端才能显示图形界面）#ifconfig -a查看服务IP是否已经生效#vxdg list查看VG是否被HA激活#df –k 查看文件系统是否已经被挂接4、关闭（切换）HAhastop -local停止当前节点HAhastop –all 停止所有接点HA三、日常维护操作oslevel –r查看当前AIX版本及补丁级别df –k检查文件系统状态，是否有使用率在80％以上的文件系统smitty chjfs2改变文件系统大小（慎用）/var/adm/messages查看错误日志errpt –a|more查看错误日志详细信息errpt –a >/tmp/2005-04-05errpt.out将当前错误日志详细信息保存至指定位置mail查看有无系统报错通知lppchk –v查看是否少文件包，如无输出则为正常vxprint -ht查看物理卷磁盘信息format查看逻辑磁盘信息四、对7133-D40的操作在有的情况下，会在共享VG上添加新的逻辑卷，这时需要做以下的同步操作。
1、假设无双机情况下，在node1上给共享VG添加了lv，此时共享Vg的状态是激活的（可用lsvg –o查看）。
Solaris安全设置和日志管理
/etc/services
ftp
21/tcp
telnet 23/tcp 取消不必要的服务，然后kill –HUP inetdPID
8
网络服务(cont.)
r服务（见下页图） 1)/etc/hosts.equiv 2)$HOME/.rhosts 3)修改/etc/inetd.conf
tcpd的访问控制 first check /etc/hosts.allow e.g. ALL: 172.16.3.0/255.255.255.0 second check /etc/hosts.deny e.g. ALL: /usr/bin/mailx -s "%d: connection attempt from %c"
4
备份
系统初装时的备份 定期备份 增量式备份 特别备份
tar ufsdump e.g. Perform a full level 0 backup of the /export/home
# umount /export/home # fsck /export/home # ufsdump 0uf /dev/rmt/0 /export/home ufsrestoreyslog Logged Entry
22
补丁管理
显示系统中安装的所有patch及版本
showrev –p
patchadd –p
安装patch
patchadd
Note: -d option instructs the commands not to save copies of the files being updated or replaced in the /var/sadm/patch directory. However, it also prevents being able to back out or remove a patch from the system.
SUN服务器系统管理
14
系统管理工具
图形用户界面（GUI）下可以使用窗口菜单方式的系统 管理工具：smc，它可以实现用户，软件包，串行接口，打 印机等的管理
字符终端模式：控制台，串口终端，以及网络终端模式 ：
范例：login: root
Password:
Last login: Thu Feb 24 14:03:36 from 10.72.88.88
➢ 1973
UNIX的第4版诞生，内核和外壳用C语言重写而成。
➢ 1982
Bill Joy离开了伯克利，与人合资成立了Sun公司，基于
BSD开发并且发行了SunOS，后来又发行了Solaris
4
SUN solaris常见的版本和内核
OS版本和内核体系 ： ➢ 1. SPARC平台
Solaris 2.7(7) 64 bit+32 bit Solaris 5.8(8) 64 bit+32 bit Solaris 5.9(9) 64 bit+32 bit ➢ 2. INTEL X86平台 Solaris 5.8(8) 32 bit Solaris 5.9(9) 32 bit
安装步骤：将系统安装光盘放入光驱，在ok提示符号下， 键入
ok >boot cdrom
装
表示从光驱启动系统，进行OS的安
然后根据安装要求进行系统参数的设置
13
系统的启动和关机
solaris系统的启动：
常见的启动主机系统的方式：
– 打开主机电源，主机加电自动启动系统
– Ok > boot
从默认设备启动系统
May
Sun Microsystems Inc. SunOS 5.9
15
教你如何配置安全的SOLARIS系统
教你如何配置安全的SOLARIS系统一、帐号和口令安全策略1.1更改口令文件、影像文件、组文件的权限/etc/passwd 必须所有用户都可读，root用户可写–rw-r—r—/etc/shadow 只有root可读–r--------/etc/group 必须所有用户都可读，root用户可写–rw-r—r—1.2修改不必要的系统帐号移去或者锁定那些系统帐号，比如sys、uucp、nuucp、listen、lp、adm等等，简单的办法是在/etc/shadow的password域中放上NP字符。
还可以考虑将/etc/passwd文件中的shell域设置成/bin/false1.3修改口令策略修改/etc/default/passwd文件MAXWEEKS=4 口令至少每隔4星期更改一次MINWEEKS=1 口令至多每隔1星期更改一次WARNWEEKS=3 修改口令后第三个星期会收到快要修改口令的信息 PASSLENGTH=6 用户口令长度不少于6个字符二、用户授权安全策略2.1移去组及其它用户对/etc的写权限。
执行命令#chmod -R go-w /etc2.2禁止root远程登录在/etc/default/login中设置CONSOLE=/dev/concle2.3setuid和setgid特殊权限。
Setuid是指设置程序的有效执行用户身份(uid)为该文件的属主,而不是调用该程序进程的用户身份。
Setgid与之类似。
Setuid和setgid 用1s -1显示出来为s权限,存在于主人和属组的执行权限的位置上。
系统设置特殊权限，使用户执行某些命令时,具有root的执行权限, 命令执行完成, root身份也随之消失。
因此特殊权限关系系统的安全，可执行命令#find / -perm -4000 -print 寻找系统中具有setuid权限的文件，存为列表文件，定时检查有没有这之外的文件被设置了setuid 权限。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
12
讲师：黄海兵
3、小型机OBP(OK模式)的使用
磁盘阵列的划分 show-children 列出所有已连接的物理驱动器和逻辑卷 show-volumes 详细列出所有已连接的逻辑卷 create-raid0-volume 创建 RAID 0 卷 （至少两个目标） create-raid1-volume 创建 RAID 1 卷 （正好两个目标） create-raid1e-volume 创建 RAID 1e 卷 （至少三个目标） delete-volume 删除 RAID 卷 activate-volume 更换磁盘后重新激活 RAID 卷
3
讲师：黄海兵
1、ORACLE小型机介绍
SPARC架构
全称为“可扩充处理器架构”（Scalable Processor ARChitecture），是 RISC微处理器架构之一。它最早于1985年由Sun电脑所设计。
2009年4月20日，甲骨文收购了Sun公司。
ORACLE以软件公司进军硬件服务器市场。
2、小型机ILOM使用
固件升级
ILOM可进行升级固件的操作
升级固件可以用命令进行升级，但使用ILOM 界面进行升级，更简单易用、方便直观。
9
讲师：黄海兵
2、小型机ILOM使用
常用命令
>start /System 打开服务器电源 >stop [-force] /System 关闭服务器电源 >reset /System 对服务器执行关开机 >start /HOST/console 将主机控制台流重定向到 Oracle ILOM >set /HOST boot_device=cdrom 在下次引导时强制引导至 CD-ROM >show /System health 查看整体系统运行状况 >show /System/Open_Problems 列出所有未解决的硬件问题 >show /System/Logs/list 显示 Oracle ILOM 系统日志 >load -source URI /SP/firmware 更新 Oracle ILOM 固件 >SP reset /SP 复位 Oracle ILOM >set /SP reset_to_defaults=all 将 Oracle ILOM 配置重置为出厂默认设置 >dump -destination URI /SP/config 将 Oracle ILOM 配置备份到文件 >load -source URI /SP/config 从文件恢复 Oracle ILOM 配置
7
讲师：黄海兵
2、小型机ILOM使用
开关机
ILOM可进行开机、关机、重启等操作，
还可以设置启动参数
选择Host Management->Power Control 可选择重启、关机、开机等操作 选择Host Boot Mode，可在这里选择重启的 参数，如是否自动启动，以哪个LDOM启动
8
讲师：黄海兵
changeme
5
讲师：黄海兵
2、小型机ILOM使用
ILOM最常用的功能
远程管理系统 安装操作系统 升级固件 查看系统和硬件状态 关闭、重启系统
6
讲师：黄海兵
2、小型机ILOM使用
远程操作
ILOM可远程对系统进行管理
选择Remote Control->Redirection
运行Launch Redirection可打开一个JAVA窗 口远程对系统进行管理 运行Storage Redirection功能，可映射磁盘， 用于安装操作系统
7、软件的安装
8、服务的管理 9、系统网络的管理
10、ZFS的管理
2
作者：黄海兵
1、ORACLE小型机介绍
小型机概念
小型机是指性能和价格介于PC服务器和大型主机之间的一种高性能 64 位计算 机，体积一般也比普通x86服务器要大，而且一般小型机习惯上一般都是安装 UNIX操作系统。
10
讲师：黄海兵
3、小型机OBP(OK模式)的使用
OBP(OK模式)概念
Open Boot PROM简称OBP，可以理解为普通pc的BIOS的增强版，它是控制ORACLE小 型机的引导过程、初始化配置某些硬件和提供了某些诊断的工具。其配置保存在 主板的prom固件中，我们可以通过它来调整启动设备和启动参数，如从光盘引导 ，检测硬件故障完成某些必须在操作系统启动之前完成的配置。 由于进入命令行后，前端显示有“OK”字符，故也称“OK模式”。
ORACLE小型机及SOLARIS系统 的使用和管理
讲师：黄海兵
1
讲师：黄海兵
目录
1、ORACLE小型机介绍 2、小型机ILOM使用(远程操作、开关机、升级固件) 3、小型机OBP(OK模式)的使用(怎么进入OK模式、磁盘阵列的划分)
4、小型机安装SOLARIS系统
5、SOLARIS系统安装后的优化设置 6、IPS的搭建和管理
ORACLE公司现生产上用的比较多的是SPARC T4、T5系列
操作系统为SOLARIS10、SOLARIS11
4
讲师：黄海兵
2、小型机ILOM使用
ILOM
Oracle Integrated Lights Out Manager (ILOM) 是在所有 Oracle SPARC Enterprise T 系列和 Sun Fire x86 服务器（包括所有机架式服务器和刀片 服务器）中嵌入提供的服务处理器。Oracle ILOM 支持全面的带外管理，可实 现“近乎于现场管理”的远程管理功能。 ILOM分图形管理和命令管理两种方式。 默认账号和密码：root
11
讲师：黄海兵
3、小型机OBP(OK模式)的使用
怎么进入OK模式
进入OK模式有多种方法：
1、使用SUN服务器键盘的快捷键STOP+A
2、在已经安装的操作系统中执行init 0
3、设置启动参数：set /HOST/bootmode script="setenv auto-boot? false"
主机厂商
IBM公司Power处理器(AIX操作系统) Sun、Fujitsu公司SPARC处理器架构(Solaris操作系统) HP公司安腾处理器(HP-UX操作系统) 浪潮公司EPIC处理器架构(K-UX操作系统)
小型机的缺点：价格昂贵、管理复杂。 小型机正被各大企业所抛弃，慢慢被x86服务器所替代。