第 2 章 預先配置系統配置資訊 (作業)

本章說明如何利用 sysidcfg 檔案預先配置系統資訊。預先配置可讓您在安裝 Solaris 作業系統時不受此提示的干擾。本章還描述如何預先配置 Power Management^TM 資訊。本章包含下列小節：

• 預先配置系統配置資訊的優點

• 使用 sysidcfg 檔案進行預先配置

• SPARC: 預先配置電源管理資訊

預先配置系統配置資訊的優點

此安裝方法需要關於系統的配置資訊，例如週邊裝置、主機名稱、網際網路協定 (IP) 位址以及命名服務。安裝前，工具會提示您提供配置資訊，這些工具會檢查儲存於其他地方的配置資訊。

您可以選擇下列其中一種方法來預先配置系統資訊。

如需有關選擇預先配置方法的更多詳細資訊，請參閱選擇命名服務。

當 Solaris 安裝程式或自訂 JumpStart^TM 安裝程式偵測到預先配置的系統資訊時，安裝程式將不再提示您輸入資訊。例如，您擁有多部系統，但不想在每次於其中一部系統上安裝目前的 Solaris 發行版本時都出現時區提示。您可以在 sysidcfg 檔案或命名服務資料庫中指定時區。當您安裝目前的 Solaris 發行版本時，安裝程式不會再提示您鍵入時區。

使用 sysidcfg 檔案進行預先配置

您可以在 sysidcfg 檔案中指定一組關鍵字以預先配置系統。有關這些關鍵字的描述，請參閱sysidcfg 檔案關鍵字。

sysidcfg 檔案中的 name_service 關鍵字會在安裝 Solaris 作業系統期間自動設定命名服務。此設定會覆寫先前針對 site.xml 設定的 SMF 服務。因此，您可能需要在安裝後，重設名稱服務。

您必須為每個需要不同配置資訊的系統建立唯一的 sysidcfg 檔案。如果您想為所有的系統指定相同的時區，可以使用相同的 sysidcfg 檔案在一組系統上預先配置時區。不過，如果您想為這些系統預先配置不同的 root (超級使用者) 密碼，您必須為每個系統建立唯一的 sysidcfg 檔案。

您可以將 sysidcfg 檔案放置在下列其中一種物件中。

您可以使用命名服務或 DHCP 預先配置您的系統。如需相關資訊，請參閱第 3 章, 使用命名服務或 DHCP 預先配置。

建立 sysidcfg 配置檔案

1. 使用您所要的關鍵字，在文字編輯器中建立一個名為 sysidcfg 的檔案。

2. 使用表 2–2 所描述的其中一個位置，將 sysidcfg 檔案提供給用戶端使用。

範例 2–1 SPARC: sysidcfg 檔案

以下是一個用於基於 SPARC 之系統的 sysidcfg 檔案之範例。透過編輯命名服務，已預先配置了此系統的主機名稱、IP 位址和網路遮罩。由於所有的系統配置資訊都已預先配置在此檔案中，因此您可以使用自訂 JumpStart 設定檔來執行自訂 JumpStart 安裝。 在此範例中，NFSv4 網域名稱是自動由命名服務中導出。 由於 service_profile 關鍵字並未包含在此範例中，因此在安裝期間，配置不會針對網路服務而變更。

keyboard=US-English
system_locale=en_US
timezone=US/Central
terminal=sun-cmd
timeserver=localhost
name_service=NIS {domain_name=marquee.central.example.com
                  name_server=nmsvr2(172.31.112.3)}
nfs4_domain=dynamic
root_password=m4QPOWNY
network_interface=hme0 {hostname=host1 
                       default_route=172.31.88.1 
                       ip_address=172.31.88.210 
                       netmask=255.255.0.0 
                       protocol_ipv6=no}
security_policy=kerberos {default_realm=example.com 
                          admin_server=krbadmin.example.com 
                          kdc=kdc1.example.com, 
                          kdc2.example.com}

範例 2–2 x86: sysidcfg 檔案

下列範例 sysidcfg 檔案適用於基於 x86 的系統群組。在此範例中，NFSv4 網域名稱指定為 example.com。此自訂名稱會覆寫預設網域名稱。此外，在此範例中已停用網路服務或其僅限於本機連線。

keyboard=US-English
timezone=US/Central
timeserver=timehost1
terminal=ibm-pc
service_profile=limited_net

name_service=NIS {domain_name=marquee.central.example.com
                  name_server=nmsvr2(172.25.112.3)}
nfs4_domain=example.com
root_password=URFUni9

範例 2–3 用於配置多重介面的 sysidcfg 檔案

在以下範例 sysidcfg 檔案中，為 eri0 和 eri1 網路介面指定了配置資訊。eri0 介面配置為主網路介面，而 eri1 配置為輔助網路介面。 在此範例中，NFSv4 網域名稱會從命名服務中自動導出。

timezone=US/Pacific
system_locale=C
terminal=xterms
timeserver=localhost
network_interface=eri0 {primary
                        hostname=host1
                        ip_address=192.168.2.7
                        netmask=255.255.255.0
                        protocol_ipv6=no
                        default_route=192.168.2.1}

network_interface=eri1 {hostname=host1-b
                        ip_address=192.168.3.8
                        netmask=255.255.255.0
                        protocol_ipv6=no
                        default_route=NONE}
root_password=JE2C35JGZi4B2
security_policy=none
name_service=NIS {domain_name=domain.example.com
                  name_server=nis-server(192.168.2.200)}
nfs4_domain=dynamic

繼續安裝

如果您計劃在網路安裝中使用 sysidcfg 檔案，您需要設置安裝伺服器並增加該系統做為安裝用戶端。如需更多資訊，請參閱第 4 章, 從網路安裝 (簡介)。

如果您計劃在 WAN 啟動安裝中使用 sysidcfg 檔案，便需要執行額外的作業。如需更多資訊，請參閱第 9 章, WAN Boot (簡介)。

如果您計劃在自訂 JumpStart 安裝中使用 sysidcfg 檔案，便需要建立一個設定檔和一個 rules.ok 檔案。如需更多資訊，請參閱「Solaris 10 8/07 安裝指南：自訂 JumpStart 及進階安裝」中的第 2 章「自訂 JumpStart (簡介)」。

另請參閱

如需有關 sysidcfg 檔案的更多資訊，請參閱「sysidcfg(4) 線上手冊」。

sysidcfg 檔案的語法規則

您可以在 sysidcfg 檔案中使用兩種關鍵字：獨立和相依。只有在獨立關鍵字中，才能保證相依關鍵字為唯一的。相依關鍵字必須藉由與其相關聯的獨立關鍵字來識別才得以存在。

在此範例中，name_service 為獨立關鍵字，而 domain_name 和 name_server 為相依關鍵字：

name_service=NIS {domain_name=marquee.central.example.com
name_server=connor(192.168.112.3)}

pointer=MS-S
display=ati {size=15-inch}

TIMEZONE=US/Central
terminal=sun-cmd

name_service=NIS 
       {domain_name=marquee.central.example.com
        name_server=connor(192.168.112.3)}

network_interface='none'

name_service=NIS
name_service=DNS

sysidcfg 檔案關鍵字

表 2–3 會列出能用在 sysidcfg 檔案中配置系統資訊的關鍵字。

下面各節旨在說明您可在 sysidcfg 檔案中使用的關鍵字。

keyboard 關鍵字

sysidkdb 工具會配置 USB 語言及其對應的鍵盤配置。

將執行下列程序：

• 如果鍵盤可自我識別，則會在安裝期間自動設定鍵盤語言和配置。

• 如果鍵盤無法自我識別，sysidkdb 工具可以在安裝期間提供給您支援的鍵盤配置清單，以便讓您選取一種鍵盤配置。

  ---

  備註 –

  PS/2 鍵盤無法自我識別。安裝期間系統會要求您選取鍵盤配置。

  ---

您可使用 keyboard 關鍵字配置鍵盤語言及其對應的鍵盤配置資訊。每種語言皆具備專屬的鍵盤配置。使用下列語法選取語言及其對應的配置。

keyboard=keyboard_layout

例如，以下項目針對德語設定鍵盤語言及其對應的鍵盤配置：

keyboard=German

提供給 keyboard_layout 的值必須為有效值。否則，在安裝期間必須進行互動回應。/usr/share/lib/keytables/type_6/kbd_layouts 檔案中定義了有效的 keyboard_layout 字串。

以前，USB 鍵盤在安裝期間會採用自我識別值 1。因此，在安裝期間無法自我識別的所有鍵盤都會設定成美式英文鍵盤配置。

若鍵盤無法自我識別，且您不想在安裝 JumpStart 期間出現提示，請在 sysidcfg 檔案中選取鍵盤語言。若為 JumpStart 安裝，預設語言為美式英文。若要選取其他語言及其對應的鍵盤配置，則如上文所提供的範例，在 sysidcfg 檔案中設定鍵盤項目。

如需進一步資訊，請參閱「sysidcfg(4) 線上手冊」和「sysidtool (1M) 線上手冊」。

name_service 關鍵字

您可以使用 name_service 關鍵字為系統配置命名服務、網域名稱和名稱伺服器。以下範例說明 name_service 關鍵字的一般語法。

name_service=name-service {domain_name=domain-name 
                                 name_server=name-server
                                 optional-keyword=value}

僅可選擇一個 name_service 值。依需要，包含所有 domain_name、name_server 或可選關鍵字，或者不包含任何關鍵字。如果不使用任何關鍵字，請省略大括號 {}。

sysidcfg 檔案中的 name_service 選項會在 Solaris 作業系統的安裝期間，自動設定命名服務。此設定會覆寫先前針對 site.xml 設定的 SMF 服務。因此，您可能需要在安裝後，重設名稱服務。

下面各節會描述將系統配置為使用特定命名服務的關鍵字語法。

name_service 關鍵字的 NIS 語法

請使用以下語法將系統配置為使用 NIS 命名服務。

name_service=NIS {domain_name=domain-name 
                   name_server=hostname(ip-address)}

domain-name

指定網域名稱

hostname

指定名稱伺服器的主機名稱

ip-address

指定名稱伺服器的 IP 位址

範例 2–4 使用 name_service 關鍵字指定 NIS 伺服器

以下範例指定了一個 NIS 伺服器，網域名稱為 west.example.com。伺服器的主機名稱為 timber，伺服器 IP 位址為 192.168.2.1。

name_service=NIS {domain_name=west.example.com 
                  name_server=timber(192.168.2.1)}

如需有關 NIS 名稱服務的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。

name_service 關鍵字的 NIS+ 語法

請使用以下語法將系統配置為使用 NIS 名稱服務。

name_service=NIS+ {domain_name=domain-name 
                   name_server=hostname(ip-address)}

domain-name

指定網域名稱

hostname

指定名稱伺服器的主機名稱

ip-address

指定名稱伺服器的 IP 位址

範例 2–5 使用 name_service 關鍵字指定 NIS+ 伺服器

以下範例指定了一個 NIS+ 伺服器，網域名稱為 west.example.com。伺服器的主機名稱為 timber，伺服器 IP 位址為 192.168.2.1。

name_service=NIS+ {domain_name=west.example.com 
                   name_server=timber(192.168.2.1)}

如需有關 NIS+ 名稱服務的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (NIS+)」。

name_service 關鍵字的 DNS 語法

請使用以下語法將系統配置為使用 DNS。

name_service=DNS {domain_name=domain-name 
                  name_server=ip-address,ip-address,ip-address
                  search=domain-name,domain-name,domain-name,
                  domain-name,domain-name,domain-name} 

domain_name=domain-name

指定網域名稱。

name_server=ip-address

指定 DNS 伺服器的 IP 位址。您最多可以指定三個 IP 位址做為 name_server 關鍵字的值。

search=domain-name

(可選擇) 指定附加網域以搜尋命名服務資訊。您最多可以指定六個要搜尋的網域名稱。每個搜尋項目的總長度不能超出 250 個字元。

範例 2–6 使用 name_service 關鍵字指定 DNS 伺服器

以下範例指定了一個 DNS 伺服器，網域名稱為 west.example.com。伺服器 IP 位址為 10.0.1.10 和 10.0.1.20。example.com 和 east.example.com 會以附加網域的方式列出，以搜尋命名服務資訊。

name_service=DNS {domain_name=west.example.com 
                  name_server=10.0.1.10,10.0.1.20 
                  search=example.com,east.example.com}

如需有關 NIS 名稱服務的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。

name_service 關鍵字的 LDAP 語法

請使用以下語法將系統配置為使用 LDAP。

name_service=LDAP {domain_name=domain_name
                   profile=profile_name profile_server=ip_address 
                   proxy_dn="proxy_bind_dn" proxy_password=password}

domain_name

指定 LDAP 伺服器的網域名稱。

profile_name

指定您要用於配置系統的 LDAP 設定檔名稱。

ip_address

指定 LDAP 設定檔伺服器的 IP 位址。

proxy_bind_dn

(可選擇) 指定代理連結辨別名稱。您必須將 proxy_bind_dn 值括在雙引號中。

password

(可選擇) 指定用戶端代理密碼。

範例 2–7 使用 name_service 關鍵字指定 LDAP 伺服器

在下面的範例中，使用如下配置資訊指定 LDAP 伺服器。

• 網域名稱為 west.example.com。

• 安裝程式使用名為 default 的 LDAP 設定檔來配置系統。

• LDAP 伺服器的 IP 位址是 172.31.2.1。

• 代理連結辨別名稱包含以下資訊。

  • 項目的一般名稱為 proxyagent。

  • 組織的單元為 profile。

  • 代理網域包含 west、example 和 com 網域元件。

• 代理密碼為 password。

name_service=LDAP {domain_name=west.example.com 
                   profile=default 
                   profile_server=172.31.2.1 
                   proxy_dn="cn=proxyagent,ou=profile,
                   dc=west,dc=example,dc=com" 
                   proxy_password=password}

如需有關如何使用 LDAP 的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。

network_interface 關鍵字

使用 network_interface 關鍵字執行以下作業。

• 指定主機名稱

• 指定 IP 位址

• 指定預設的路由器位址

• 指定網路遮罩值

• 使用 DHCP 配置網路介面

• 在網路介面上啟動 IPv6

以下各節旨在說明如何使用 network_interface 關鍵字來配置系統介面。

非網路系統的語法

若要關閉系統的網路，請將 network_interface 數值設定為 none。例如：

network_interface=none

配置單一介面的語法

您可以使用 network_interface 關鍵字按如下方式配置單一介面。

• 使用 DHCP – 您可以在網路上使用 DHCP 伺服器配置網路介面。如需有關如何在安裝期間使用 DHCP 伺服器的更多資訊，請參閱使用 DHCP 服務預先配置系統配置資訊 (作業)。

  若要使用 DHCP 伺服器在系統中配置單一介面，請按以下語法使用 network_interface 關鍵字。

  network_interface=PRIMARY or value {dhcp protocol_ipv6=yes-or-no}

  PRIMARY

  指示安裝程式配置在系統上找到的第一個工作的非回返介面。順序與使用 ifconfig 指令顯示的順序相同。如果沒有工作的介面，則使用第一個非回返介面。如果不存在任何非回返介面，則系統會處於非網路狀態。

  value

  指示安裝程式配置特定介面，如 hme0 或 eri1。

  protocol_ipv6=yes-or-no

  指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

  對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。

• 不使用 DHCP – 如果您不想使用 DHCP 配置網路介面，可以在 sysidcfg 檔案中指定配置資訊。若要指示安裝程式不使用 DHCP 在系統中配置單一介面，請使用以下語法。

  network_interface=PRIMARY or value {hostname=host_name default_route=ip_address ip_address=ip_address netmask=netmask protocol_ipv6=yes_or_no}

  PRIMARY

  指示安裝程式配置在系統上找到的第一個工作的非回返介面。順序與使用 ifconfig 指令顯示的順序相同。如果沒有工作的介面，則使用第一個非回返介面。如果不存在任何非回返介面，則系統處於非網路狀態。

  ---

  備註 –

  如果您要配置多重介面，請勿使用 PRIMARY 關鍵字值。

  ---

  value

  指示安裝程式配置特定介面，如 hme0 或 eri1。

  hostname=host_name

  (可選擇) 指定系統的主機名稱。

  default_route=ip_address 或 NONE

  (可選擇) 指定預設路由器的 IP 位址。如果您要安裝程式使用 ICMP 路由器探索協定偵測路由器，請省略此關鍵字。

  ---

  備註 –

  如果安裝程式無法偵測到路由器，安裝期間將提示您輸入路由器資訊。

  ---

  ip_address=ip_address

  (可選擇) 指定系統的 IP 位址。

  netmask=netmask

  (可選擇) 指定系統的網路遮罩值。

  protocol_ipv6=yes_or_no

  (可選擇) 指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

  ---

  備註 –

  若要執行無人參與的自訂 JumpStart 安裝，您必須為 protocol_ipv6 關鍵字指定值。

  對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。

  ---

  依需要，包含 hostname、ip_address 和 netmask 關鍵字的任意組合，或不包含任何關鍵字。如果您不使用這些關鍵字中的任何項，請省略大括號 ({})。

範例 2–8 透過 network_interface 關鍵字，使用 DHCP 配置單一介面

以下範例指示安裝程式使用 DHCP 配置 eri0 網路介面。未啟動 IPv6 支援。

network_interface=eri0 {dhcp protocol_ipv6=no}

範例 2–9 使用 network_interface 關鍵字指定配置資訊，以配置單一介面

在下面的範例中，使用如下設定配置介面 eri0。

• 主機名稱設定為 host1。

• IP 位址設定為 172.31.88.100。

• 網路遮罩設定為 255.255.255.0。

• 介面上未啟動 IPv6 支援。

network_interface=eri0 {hostname=host1 ip_address=172.31.88.100
                        netmask=255.255.255.0 protocol_ipv6=no}

配置多重介面的語法

您可以在 sysidcfg 檔案中配置多個網路介面。請為每個要配置的介面在 sysidcfg 檔案中包含一個 network_interface 項目。

您可以使用 network_interface 關鍵字按如下方式配置多重介面。

• 使用 DHCP – 您可以在網路上使用 DHCP 伺服器配置網路介面。如需有關如何在安裝期間使用 DHCP 伺服器的更多資訊，請參閱使用 DHCP 服務預先配置系統配置資訊 (作業)。

  若要使用 DHCP 伺服器在系統中配置網路介面，請按以下語法使用 network_interface 關鍵字。

  network_interface=value {primary dhcp protocol_ipv6=yes-or-no}

  value

  指示安裝程式配置特定介面，如 hme0 或 eri1。

  primary

  (可選擇) 指定 value 做為主介面。

  protocol_ipv6=yes-or-no

  指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

  ---

  備註 –

  對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。

  ---

• 不使用 DHCP – 如果您不想使用 DHCP 配置網路介面，可以在 sysidcfg 檔案中指定配置資訊。若要指示安裝程式不使用 DHCP 配置多重介面，請使用以下語法。

  network_interface=value {primary hostname=host_name default_route=ip_address or NONE ip_address=ip_address netmask=netmask protocol_ipv6=yes_or_no}

  value

  指示安裝程式配置特定介面，如 hme0 或 eri1。

  primary

  (可選擇) 指定 value 做為主介面。

  hostname=host_name

  (可選擇) 指定系統的主機名稱。

  default_route=ip_address 或 NONE

  (可選擇) 指定預設路由器的 IP 位址。如果您要安裝程式使用 ICMP 路由器探索協定偵測路由器，請省略此關鍵字。

  如果您在 sysidcfg 檔案中配置了多重介面，請為每個未使用靜態預設路由的次要介面設定 default_route=NONE。

  ---

  備註 –

  如果安裝程式無法偵測到路由器，安裝期間將提示您輸入路由器資訊。

  ---

  ip_address=ip_address

  (可選擇) 指定系統的 IP 位址。

  netmask=netmask

  (可選擇) 指定系統的網路遮罩值。

  protocol_ipv6=yes_or_no

  (可選擇) 指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

  ---

  備註 –

  若要執行無人參與的自訂 JumpStart 安裝，您必須為 protocol_ipv6 關鍵字指定值。

  對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。

  ---

  依需要，包含 hostname、ip_address 和 netmask 關鍵字的任意組合，或不包含任何關鍵字。如果您不使用這些關鍵字中的任何項，請省略大括號 ({})。

在同一 sysidcfg 檔案中，您可以使用 DHCP 配置特定的介面，還可在該 sysidcfg 檔案中為其他介面指定配置資訊。

範例 2–10 使用 network_interface 關鍵字配置多重介面

在以下範例中，網路介面 eri0 和 eri1 按如下方式配置。

• 使用 DHCP 伺服器配置 eri0。eri0 上未啟動 IPv6 支援。

• eri1 為主網路介面。主機名稱設定為 host1，IP 位址設定為 172.31.88.100。網路遮罩設定為 255.255.255.0。eri1 上未啟用 IPv6 支援。

network_interface=eri0 {dhcp protocol_ipv6=no}
network_interface=eri1 {primary hostname=host1 
                        ip_address=172.146.88.100
                        netmask=255.255.255.0 
                        protocol_ipv6=no}

nfs4_domain 關鍵字

若要避免在安裝期間出現指定 NFSv4 網域名稱的要求，請在 sysidcfg 檔案中使用 nfs4_domain 關鍵字。此關鍵字會在安裝程序期間抑制網域名稱的選取。使用下列語法：

nfs4_domain=dynamic 或 custom_domain_name

dynamic

此保留關鍵字會根據命名服務配置，動態導出 NFSv4 網域名稱。例如：

nfs4_domain=dynamic

此範例可讓網域名稱由命名服務導出。

保留關鍵字 dynamic 不區分大小寫。

---

備註 –

依預設，NFSv4 會使用從系統命名服務自動導出的網域名稱。此網域名稱對於大多數配置而言已足夠。在某些情況下，跨網域邊界的掛載點會導致檔案似乎為「nobody」所擁有，原因在於沒有共用的網域名稱。為避免發生此情況，您可以覆寫預設網域名稱，選取自訂網域名稱。

---

custom_domain_name

此值會覆寫預設網域名稱。

此值必須為有效的自訂網域名稱。有效的網域名稱僅能由字母數字式字元、點、底線和破折號組合而成。第一個字元必須為英文字母字元。例如：

nfs4_domain=example.com

此範例會將 nfsmapid 常駐程式使用的值設定為 example.com。此選項會覆寫預設網域名稱。

在先前的發行版本中，程序檔可避免在安裝期間提示使用者設定 NFSv4 網域名稱。

若您是在 Solaris 10 作業系統中安裝 JumpStart，則可使用 JumpStart 範例程序檔 set_nfs4_domain 做為解決方法，以抑制安裝期間出現的 NFSv4 提示。已不再需要這個程序檔，而改為使用 sysidcfg 關鍵字 nfs4_domain。

在先前的發行版本中，/etc/.NFS4inst_state.domain 檔案是由 sysidnfs4 程式所建立。此檔案會抑制安裝期間出現的 NFSv4 網域名稱提示。不再需要建立此檔案。改為使用 sysidcfg 關鍵字 nfs4_domain。

root_password 關鍵字

您可以在 sysidcfg 檔案中指定系統的 Root 密碼。若要指定 Root 密碼，請使用具有如下語法的 root_password 關鍵字。

root_password=encrypted-password

encrypted-password 為加密密碼，在 /etc/shadow 檔案中有顯示。

security_policy 關鍵字

您可以使用 sysidcfg 檔案中的 security_policy 關鍵字來配置系統，以使用 Kerberos 網路驗證協定。如果您要將系統配置為使用 Kerberos，請使用以下語法。

security_policy=kerberos {default_realm=FQDN 
                          admin_server=FQDN kdc=FQDN1, FQDN2, FQDN3}

FQDN 指定 Kerberos 預設領域、管理伺服器或金鑰分配中心 (KDC) 完全合格的網域名稱。您必須至少指定一個金鑰分配中心，但不能超過三個。

如果您不想為系統設定安全策略，請設定 security_policy=NONE。

如需有關 Kerberos 網路認證協定的更多資訊，請參閱「System Administration Guide: Security Services」。

範例 2–11 使用 security_policy 關鍵字將系統配置為使用 Kerberos

在下面的範例中，使用如下資訊將系統配置為使用 Kerberos。

• Kerberos 預設範圍為 example.com。

• Kerberos 管理伺服器為 krbadmin.example.com。

• 兩個金鑰分配中心為 kdc1.example.com 和 kdc2.example.com。

security_policy=kerberos 
                {default_realm=example.COM 
                 admin_server=krbadmin.example.com 
                 kdc=kdc1.example.com, 
                 kdc2.example.com}

service_profile 關鍵字

您可以使用 service_profile 關鍵字，藉由限制網路服務以安裝更安全的系統。此安全性選項只能在初始安裝時使用。升級時會維護之前所設定的所有服務。

使用下列其中一種語法來設定此關鍵字。

service_profile=limited_net

service_profile=open

limited_net 指定停用 Secure Shell 之外的所有網路服務，或是限制為只能回應本機要求。安裝之後，若您要啟用各項網路服務，可以使用 svcadm 和 svccfg 指令。

open 指定在安裝期間，不進行網路服務的變更。

如果 service_profile 關鍵字未出現在 sysidcfg 檔案中，則在安裝期間不會變更網路服務的狀態。

安裝之後，若您要啟用網路服務，可以使用 netservices open 指令，或是使用 SMF 指令啟用個別服務。請參閱「Solaris 10 8/07 安裝指南：規劃安裝與升級」中的「安裝後修訂安全性設定」。

如需有關安裝期間限制網路安全性的進一步資訊，請參閱「Solaris 10 8/07 安裝指南：規劃安裝與升級」中的「規劃網路安全性」。另請參閱以下線上手冊。

• netservices(1M)

• svcadm(1M)

• svccfg(1M) 指令

system_locale 關鍵字

您可以使用 system_locale 關鍵字指定以哪種語言顯示安裝程式和桌面。使用以下語法指定語言環境。

system_locale=locale

locale 指定您要系統用來顯示安裝面板和螢幕的語言。如需有效語言環境值的清單，請參閱 /usr/lib/locale 目錄或「國際語言環境指南」。

terminal 關鍵字

您可以使用 terminal 關鍵字為系統指定終端機類型。請使用以下語法指定終端機類型。

terminal=terminal_type

terminal_type 為系統指定終端機類型。如需有效終端機值的清單，請參閱 /usr/share/lib/terminfo 目錄中的子目錄。

timezone 關鍵字

您可以使用 timezone 關鍵字為系統設定時區。請使用以下語法。

timezone=timezone

在前一個範例中，timezone 會為系統指定時區值。/usr/share/lib/zoneinfo 目錄中的目錄和檔案提供了有效的時區值。timezone 值就是相對於 /usr/share/lib/zoneinfo 目錄的路徑名稱。您也可以指定任何有效的 Olson 時區。

範例 2–12 使用 timezone 關鍵字配置系統時區

在以下範例中，系統時區設定為美國山區標準時間。

timezone=US/Mountain

安裝程式將系統配置為使用 /usr/share/lib/zoneinfo/US/Mountain 中的時區資訊。

timeserver 關鍵字

您可以使用 timeserver 關鍵字在要安裝的系統上指定設定日期和時間的系統。

請選擇以下方法之一設定 timeserver 關鍵字。

• 若要將系統配置為其自身的時間伺服器，請設定 timeserver=localhost。如果您將 localhost 指定為時間伺服器，系統時間將視為正確的時間。

• 若要指定其他系統做為時間伺服器，請使用 timeserver 關鍵字指定時間伺服器的主機名稱或 IP 位址。請使用以下語法。

  timeserver=hostname or ip-address

  hostname 為時間伺服器系統的主機名稱。ip-address 指定時間伺服器的 IP 位址。

SPARC: 預先配置電源管理資訊

您可以使用 Solaris 作業系統提供的電源管理軟體，在系統閒置 30 分鐘後，自動儲存系統的狀態並關閉。當您在符合美國環境保護局能源之星準則第 2 版的系統上 (例如 Sun4U^TM 系統) 安裝目前的 Solaris 發行版本時，依預設會安裝電源管理軟體。如果您使用 Solaris 安裝程式 GUI 進行安裝，安裝程式會提示您啟用或停用電源軟體。Solaris 文字安裝程式提示您在安裝完成且系統重新啟動後，啟用或停用電源管理軟體。

如果您的系統使用能源之星第 3 版或更新版本，則系統不會提示您此資訊。

如果您執行的是互動式的安裝，則無法預先配置「電源管理」資訊，並略過提示。不過，藉由自訂 JumpStart 安裝，您可以使用結束程序檔預先配置「電源管理」資訊，以在系統上建立 /autoshutdown 或 /noautoshutdown 檔案。當系統重新開機時，/autoshutdown 檔案可啟用「電源管理」，而 /noautoshutdown 檔案可停用「電源管理」。

例如，下列結束程序檔中的行會啟用「電源管理」軟體，並在系統重新啟動之後略過提示顯示。

touch /a/autoshutdown

如需結束程序檔的說明，請參閱「Solaris 10 8/07 安裝指南：自訂 JumpStart 及進階安裝」中的「建立結束程序檔」。