Gestión de servicios SMF

Esta sección incluye información sobre la gestión de servicios SMF.

Uso de perfiles de derechos de RBAC con la SMF

Puede utilizar perfiles de derechos de RBAC para permitir que los usuarios gestionen algunos de los servicios SMF, sin tener que proporcionar acceso al usuario root. Los perfiles de derechos definen qué comandos el usuario puede ejecutar. Para la SMF, los perfiles siguientes se han creado:

Service Management: el usuario puede agregar, suprimir o modificar servicios.
Service Operator: el usuario puede solicitar cambios de estado de cualquier instancia de servicio, como reiniciar y actualizar.

Para obtener información específica sobre las autorizaciones, consulte la página del comando man smf_security(5). Para obtener instrucciones para asignar un perfil de derechos, consulte Cómo cambiar las propiedades RBAC de un usuario de Administración de Oracle Solaris: servicios de seguridad.

Cómo deshabilitar una instancia de servicio

Utilice el siguiente procedimiento para deshabilitar un servicio. El cambio de estado del servicio se registra en el depósito de configuración de servicios. Una vez que se deshabilita el servicio, el estado deshabilitado se mantiene en todos los reinicios. La única forma de que el servicio esté en ejecución de nuevo es habilitarlo.

Conviértase en administrador o asuma un rol que incluya el perfil de derechos Service Management.
Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.
Compruebe los dependientes del servicio que desea deshabilitar.
Si este servicio tiene dependientes que se necesitan, no se puede deshabilitar.
```
# svcs -D FMRI
```
Deshabilite el servicio.
```
# svcadm disable FMRI
```

Cómo habilitar una instancia de servicio

Utilice el siguiente procedimiento para habilitar un servicio. El cambio de estado del servicio se registra en el depósito de configuración de servicios. Una vez que se habilita el servicio, el estado habilitado se mantiene en los reinicios del sistema; sin embargo, el servicio se inicia sólo si se cumplen todas las dependencias.

Conviértase en administrador o asuma un rol que incluya el perfil de derechos Service Management.
Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.
Habilite un servicio.
```
# svcadm enable FMRI
```
Compruebe que se haya habilitado el servicio.
```
# svcs -x FMRI
```
Habilite dependencias de servicios.
Si las dependencias requeridas están deshabilitadas, habilítelas con el siguiente comando:
```
# svcadm enable -r FMRI
```

Ejemplo 7-11 Habilitación de un servicio en modo de usuario único

El siguiente comando habilita rpcbind. La opción -t inicia el servicio en modo temporal, que no cambia el depósito de servicios, de modo que este cambio no persiste después de un reinicio. La opción -r inicia recursivamente todas las dependencias del servicio especificado.

# svcadm enable -rt rpc/bind

Cómo reiniciar un servicio

Si un servicio se está ejecutando, pero se debe reiniciar debido a un cambio de configuración o algún otro motivo, el servicio se puede reiniciar sin tener que escribir comandos separados para detener e iniciar el servicio. El único motivo para específicamente deshabilitar y luego habilitar un servicio es si los cambios se deben realizar antes de habilitar el servicio y después de deshabilitar el servicio.

Conviértase en administrador o asuma un rol que incluya el perfil de derechos Service Management.
Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.
Reinicie un servicio.
```
# svcadm restart FMRI
```

Cómo restaurar un servicio que está en estado de mantenimiento

Conviértase en administrador o asuma un rol que incluya el perfil de derechos Service Management.
Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.
Determine el motivo por el que el servicio está en mantenimiento.
```
# svcs -x FMRI
```
Consulte el archivo de registro o la página del comando man mencionada para determinar cuál es el error.
Determine si algún proceso que depende del servicio no se ha detenido.
En general, cuando una instancia de servicio está en estado de mantenimiento, todos los procesos asociados con esa instancia se han detenido. Sin embargo, debe asegurarse antes de continuar. El siguiente comando muestra todos los procesos que están asociados a una instancia de servicio, así como los PID para esos procesos.
```
# svcs -p FMRI
```
(Opcional) Finalice los procesos restantes.
Repita este paso para todos los procesos mostrados por el comando svcs.
```
# pkill -9 process-name
```
Restaure el servicio.
```
# svcadm clear FMRI
```

Cómo crear un perfil de la SMF

Un perfil es un archivo XML que muestra los servicios SMF e indica si cada uno debe estar habilitado o deshabilitado. Los perfiles se utilizan para habilitar o deshabilitar muchos servicios a la vez. Los perfiles también se utilizan para definir valores de propiedades, agregar valores de propiedades e incluso crear un servicio e instancias de un servicio. No es necesario que todos los servicios se muestren en un perfil. Cada perfil sólo debe incluir los servicios que se deben habilitar o deshabilitar para que el perfil sea útil.

Conviértase en administrador o asuma un rol que incluya el perfil de derechos Service Management.
Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.
Cree un perfil.
En este ejemplo, el comando svccfg se utiliza para crear un perfil que representa las personalizaciones locales en el sistema actual. También puede realizar una copia de un perfil existente para editar.
```
# svccfg extract> profile.xml
```
Si tiene un gran número de sistemas idénticos o si desea archivar la configuración del sistema para su posterior restauración, puede que desee utilizar este procedimiento para crear una versión única de un perfil de la SMF.
Edite el archivo profile.xml para realizar los cambios necesarios.
1. Cambie el nombre del perfil en la declaración service_bundle.
  En este ejemplo, el nombre se cambia a profile.
```
# cat profile.xml
  ...
<service_bundle type=`profile` name=`profile`
    xmIns::xi='http://www.w3.org/2003/XInclude'
  ...
```
2. Elimine todos los servicios que no deben ser administrados por este perfil.
  Para cada servicio, elimine las tres líneas que describen el servicio. Cada descripción de servicio comienza con <service y finaliza con </service. En este ejemplo, se muestran las líneas del servicio del cliente LDAP.
```
# cat profile.xml
 ...
 <service name='network/ldap/client' version='1' type='service'>
         <instance  name='default' enabled='true'/>
 </service>
```
3. Agregue todos los servicios que deben ser administrados por este perfil.
  Cada servicio se debe establecer utilizando los tres sintaxis de línea que se muestran arriba.
4. Si es necesario, cambie el indicador habilitado de los servicios seleccionados.
  En este ejemplo, el servicio sendmail está deshabilitado.
```
# cat profile.xml
  ...
  <service  name='network/smtp' version='1' type='service'>
    <instance  name='sendmail' enabled='false'/>
  </service>
  ...
```
Cuando sea necesario, aplique el nuevo perfil.
Consulte Cómo aplicar un perfil de la SMF para obtener instrucciones.

Cómo aplicar un perfil de la SMF

Conviértase en administrador o asuma un rol que incluya el perfil de derechos Service Management.
Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.
Aplicar un perfil
En este ejemplo, se aplica el perfil profile.xml.
```
# svccfg apply profile.xml
```

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Administración de Oracle Solaris: tareas comunes Oracle Solaris 11 Information Library (Español)