SUN服务器问题经验荟萃

目录1.1用户忘记root口令，如何解决？ (2)1.2使用ftp时无法以root用户登录系统 (2)1.3使用telnet时无法用root用户登录系统 (2)1.4如何安全的关闭工作站? (2)1.5如何修改Sun工作站的主机名? (2)1.6为远程LOGIN做超时退出设置 (3)1.7Solaris中的logging功能的应用 (4)1.8关于Sun系统中的设备管理 (5)1.8.1Sun系统中的设备驱动程序 (5)1.8.2显示设备配置信息 (6)1.8.3设备名称 (6)1.9如何给SUN主机配置第二块网卡 (6)1.10FTP常用命令详解 (7)1.11从Solaris系统中获得联机帮助 (9)1.12vi全屏幕编辑器的详细使用方法 (11)1.13常见文件的解压 (12)1.14Solaris中的Shell和用户权限 (12)1.15ifconfig工具 (13)1.16路由 (14)1.17用CDROM通过网络安装操作系统 (14)SUN工程师800问题经验荟萃1.1 用户忘记root口令，如何解决？在Solaris启动前，按<STOP+A>进入监控状态（OK状态)，将Solaris引导光盘放入光驱中。

在OK状态下发命令从光盘引导系统OK boot cdrom -s#fsck -y /dev/rdsk/c0t0d0s0 (取决于根分区的设备)# mount -F ufs /dev/dsk/c0t0d0s0 /mnt#TERM=vt100; export TERM (如果直接用vi正常，就不要此句）# vi /mnt/etc/shadow将root后的第一个冒号和第二个冒号之间的字符删除，这样就将root用户的口令删除了。

(建议操作前作个备份)# umount /mnt# reboot注：如果是使用镜像方式的系统，两块磁盘都要进行操作，否则可能导致错误。

1.2 使用ftp时无法以root用户登录系统以root用户登录，编辑/etc/ftpusers文件，找到并标记root用户这一行，保存后退出，就可以在使用ftp时以root用户身份登录了。

安全考虑，建议使用完后，取消root用户的ftp权限。

1.3 使用telnet时无法用root用户登录系统以root用户登录，编辑/etc/default/login文件，找到并注释CONSOLE=/dev/console这一行，保存后退出，就可以在使用telnet时以root用户身份登录了。

安全考虑，建议使用完后，取消root用户的telnet权限。

1.4 如何安全的关闭工作站?理想的关机方式应该是先停止应用，关闭数据库服务器，执行sync，再执行shutdown -y -g0 -i5关机。

1.5 如何修改Sun工作站的主机名?修改主机名要修改三个文件：/etc/hostname.hme0 \\ hme0 为网络接口名，因机器类型的不同，可能会有所不同。

/etc/hosts/etc/nodename将三个文件中的原来的主机名改为要修改的主机名。

重新启动工作站生效。

1.6 为远程LOGIN做超时退出设置背景：为了安全设置键盘空闲时的超时，保证与所登陆的主机断开。

这篇文档阐述两个不同的静止超时：1、登录阶段的静止超时，自动断开，终止登录：【问题描述】这是在你登录之前的Login：提示下。

在SHELL阶段的静止超时，即已经登录到系统中的静止超时，自动断开：这是在你登录之后的Shell的提示符下。

使用范围：适用于简单的远程的登录（即telnet, rlogin），对Openwin和CDE的登录失效。

【解决方案】登录阶段的静止超时设置：修改/etc/default/login文件：将# timeout = 300前的“#”号去掉。

# TIMEOUT sets the number of seconds (between 0 and 900) to waitbefore# abandoning a login session.##TIMEOUT=300超时的缺省值是300秒，即在提示你登录时，若在300秒内没有从键盘输入登录名（或密码）则自动将登录断开连接，终止登录。

2、在SHELL阶段的静止超时设置：条件：仅适用于Korn和bash 的shell环境：/usr/bin/ksh, /usr/bin/bash。

TMOUT是控制korn和bash SHELL静止超时的环境变量。

如果此值没有设置或值为0则没有静止超时控制；如果值大于0，则在此指定的时间内没有输入，则自动断开连接。

TMOUT在/etc/profile中为所有用户设置；在$HOME/.profile中为本用户设置。

1.7 Solaris中的logging功能的应用在Solaris7及其以后版本的系统中有一种称为logging的功能。

它不但易于安装和使用，并且对于数据安全非常有用。

UFS是存在于Sun工作站的几乎所有硬盘分区（swap等个别分区除外）上的一种标准的文件系统类型。

而logging功能是UFS文件系统的一个挂接选项，它可以被设置在包括/在内的各个硬盘分区上。

Solaris的UFS logging通过使用系统中的空白数据块来工作。

所有对文件系统数据（metadata，或称为元数据）的修改都被写在这些空白的区域。

这些Metadata包括目录和inode信息，不包括文件中的数据本身。

比如创建文件时，目录结构被修改并且系统为这个新文件分配一个新的inode。

以上这些行为被写入做logging的空间中。

一旦数据的修改行为被写入做logging的区域，系统就可以接着对文件系统做其它的操作了。

在后台，存在于logging中的信息将被同步到文件系统中，并自动更新相应的目录和I节点，最终完成文件系统的操作。

数据也陆续被写入硬盘。

因此这种做logging并在后台写入数据，比通过随机的I/O访问直接对分布在硬盘上的各种管理信息进行修改的方式速度要快得多。

用来做logging的空间的大小取决于文件系统的大小。

每1GB磁盘分区空间的logging空间为1MB，最多不超过64MB。

这部分logging空间被循环使用：当log空间即将装满时，暂停新的metadata数据写入，直至log空间被清空。

当log中记录的关于文件系统的修改都被应用于文件系统后，那部分空间又重新可以作为log空间来存放新的metadata数据了。

通常对于UFS来说，如果操作系统在任何文件系统操作中崩溃，整个文件系统都需要用fsck命令做一致性检查。

这个命令的执行可能需要几分钟的时间，因为它需要检测所有的metadata和文件的数据以确认文件系统的完整性：包括当前已经用的空间、未用的、inode的数量等，修复其中不一致的地方。

出现比较大的问题时还需要人工干预。

在做检查的过程中有可能会丢失文件，甚至目录。

这决定于crash发生时，该操作进行到了哪种程度。

如果采用logging功能，情况就完全不同。

因为metadata的修改首先被写在log空间而不是文件系统中。

如果系统崩溃，对文件系统一致性的检测可以仅仅限于log中记录的那部分，这样会更简单、更有效。

系统检查logging的数据，以决定在上一次的文件系统中，哪种修改已经做过了，哪种修改即将做，哪种修改正在做，做过的和即将做但还没有做的操作被系统从log中删掉，而那些做了一部分的会被接着做完或完全取消掉。

如果在log中记录了足够的数据来完成这一操作，该操作会被继续完成。

否则，这种改变会被取消。

熟悉数据库操作的用户会发现这和数据库软件中的事务处理过程非常相似。

最终的结果是：文件系统能够最大限度地保持一致，不需要进行彻底的文件系统检测，整个文件系统检测过程只需要花几秒钟时间。

从Solaris 7开始, mount命令和/etc/vfstab文件中也有了一个新的logging选项。

1.8 关于Sun系统中的设备管理1.8.1 Sun系统中的设备驱动程序一个计算机系统可以使用很大范围的各种外设和存储设备。

比如，你的系统中可能包含SCSI磁盘、键盘、鼠标、磁带机等。

还有其它常用设备如：CDROM、打印机、绘图仪、触摸屏、数字化仪等。

Solaris软件不直接和这些设备通信，因为每种设备类型要求不同的数据格式、协议和传输速率。

操作系统通过设备驱动程序这种底层的程序与具体的设备通信，也就是设备驱动程序充当操作系统和设备之间的翻译。

系统kernel包括一个很小的与平台有关的核心和一系列模块。

核心模块是在系统中完成某一特定任务的软件或硬件组件。

核心模块可以在Solaris环境中被动态加载。

一个可加载的核心模块的例子就是设备驱动程序。

当设备被访问时，设备的驱动程序被加载。

在Solaris中，与平台无关的操作系统核心是/kernel/genunix。

适合于特定平台的系统组件是/platform/`uname –m`/kernel/unix。

启动时系统测定所连设备，核心动态的作自我配置，把需要的模块加载到内存。

磁带机和磁盘等设备在第一次被访问时加载相应驱动。

可以通过修改/etc/system文件来改变核心模块被加载的方式。

/etc/system文件中与模块加载有关的有3处：moddir用moddir来指明各模块的加载路径。

文件中给出了格式为：moddir: /kernel /usr/kernel /other/modulesexclude用exclude指明在moddir的路径中哪些模块即使在使用时也不加载。

格式为：exclude：module_nameforceload用forceload指明哪些模块在启动时就加载，而不是在该模块第一次被使用时加载。

格式为：forceload: module_name被指明需要强制加载的模块如果不存在，在启动时会有报警信息给出。

如果该模块对系统不重要，可以不理睬该报警。

Solaris环境中已经包含很大范围的标准设备的驱动程序，存放在/kernel/drv 和/platform/`uname –m`/kernel/drv 目录中。

因此安装很多设备时并不需要同时安装驱动程序。

但是如果购买了不被Solaris系统直接支持的设备，设备的生产厂家应该提供对该设备进行正确安装、维护和管理所需的软件。

在他们提供的软件中至少应包含设备驱动程序和相应的配置文件（.conf文件）。

如果该设备与Solaris中的工具、应用不兼容，需要和设备提供商联系对设备、软件等进行调整，而不是考虑对Sun操作系统本身进行什么修改。

1.8.2 显示设备配置信息我们经常使用prtconf、sysdef和dmesg命令来察看系统和设备信息。

prtconf显示系统中设备的树状互连结构。