oracle home
创建和使用 Oracle
®
Solaris 区域
退出打印视图
Search Term
搜索范围：
本文档
整个文档库
» ...
Documentation Home
»
Oracle Solaris 11.2 Information Library (简体中文)
»
创建和使用 Oracle
®
Solaris 区域
»
关于 Oracle Solaris 区域管理
»
在区域中使用 IP 安全体系结构
»
专用 IP 区域中的 IP 安全体系结构
更新时间： 2015 年 5 月
创建和使用 Oracle
®
Solaris 区域
文档信息
使用本文档
产品文档库
获得 Oracle 支持
反馈
第 1 章 如何规划和配置非全局区域
评估当前的系统设置
磁盘空间要求
限制区域大小
确定区域主机名和网络要求
区域主机名
共享 IP 区域网络地址
IPv4 区域网络地址
IPv6 区域网络地址
专用 IP 区域网络地址
文件系统配置
创建、修订和删除非全局区域配置
配置、检验并提交区域
如何配置区域
下一步执行的操作
如何显示非全局区域的配置
使用 zonecfg 命令修改区域配置
如何修改区域配置中的资源类型
如何清除区域配置中的属性
如何使用 zonecfg 命令重命名区域
如何在区域中添加专用设备
如何在全局区域中设置 zone.cpu-shares
使用 zonecfg 命令恢复或删除区域配置
如何恢复区域配置
如何删除区域配置
第 2 章 关于安装、关闭、停止、卸载和克隆非全局区域
区域安装和管理概念
区域构建
如何安装区域
zoneadmd 守护进程
zsched 区域调度程序
区域应用程序环境
关于关闭、停止、重新引导和卸载区域
关闭区域
停止区域
重新引导区域
区域引导参数
区域 autoboot 设置
卸载区域
关于克隆非全局区域
第 3 章 安装、引导、关闭、停止、卸载和克隆非全局区域
区域安装任务列表
安装和引导区域
（可选）如何在安装已配置的区域之前检验该区域
如何安装已配置的区域
如何获取已安装的非全局区域的 UUID
如何将已安装的非全局区域标记为未完成
（可选）如何将已安装区域转换为就绪状态
如何引导区域
如何在单用户模式下引导区域
下一步执行的操作
关闭、停止、重新引导、卸载、克隆和删除非全局区域任务列表
关闭、停止、重新引导和卸载区域
如何关闭区域
如何停止区域
如何重新引导区域
如何使用 zoneadm 命令重命名区域
如何卸载区域
在同一系统中克隆非全局区域
如何克隆区域
移动非全局区域
如何移动不在共享存储中的区域
从系统中删除非全局区域
如何删除非全局区域
第 4 章 关于非全局区域登录
zlogin 命令
内部区域配置
交互式系统配置工具
区域配置文件示例
非全局区域登录方法
区域控制台登录
用户登录方法
故障安全模式
远程登录
交互模式与非交互模式
交互模式
非交互模式
第 5 章 登录到非全局区域
初始区域引导与区域登录过程任务列表
登录到区域
如何创建配置文件
如何登录到区域控制台以执行内部区域配置
如何登录到区域控制台
如何使用交互模式访问区域
如何使用非交互模式访问区域
如何退出非全局区域
如何使用故障安全模式进入区域
如何使用 zlogin 关闭区域
启用服务
列显当前区域的名称
第 6 章 实时区域重新配置
关于实时区域重新配置
关于进行临时更改
关于对配置进行更改
关于对配置应用更改
实时区域重新配置示例
如何检查正在运行的区域的实时配置
如何使用预运行查看可能的配置
如何进行持久性配置更改并应用更改
如何将 anet 资源临时添加到正在运行的区域
如何对正在运行的区域进行临时更改
如何在提交临时更改时从故障中恢复
第 7 章 关于区域迁移和 zonep2vchk 工具
关于区域迁移
物理到虚拟 (Physical to Virtual, P2V) 迁移和虚拟到虚拟 (Virtual to Virtual, V2V) 迁移的使用
选择迁移策略
关于区域迁移工具和实用程序
使用共享存储上的区域进行区域迁移
使用 Oracle Solaris 统一归档文件进行区域迁移
使用 zfs 归档文件进行区域迁移
使用 zonep2vchk 工具准备系统迁移
关于 zonep2vchk 工具
分析类型
生成的信息
第 8 章 迁移 Oracle Solaris 系统和非全局区域
将非全局区域迁移到其他计算机
关于迁移区域
如何使用共享存储迁移非全局区域
如何使用统一归档文件迁移非全局区域
如何使用 ZFS 归档文件迁移非全局区域
从不可用的计算机上迁移区域
将 Oracle Solaris 系统迁移到非全局区域
关于将 Oracle Solaris 系统迁移到 solaris 非全局区域
使用 zonep2vchk 扫描源系统
如何在网络设备上创建系统映像的归档文件
如何配置目标系统上的区域
在目标系统上安装区域
第 9 章 关于安装了区域的 Oracle Solaris 11.2 系统上的自动安装和软件包
运行 Oracle Solaris 11.2 发行版的系统上的映像包管理系统软件
区域包管理概述
关于软件包和区域
关于在安装了区域的系统中添加软件包
在全局区域中使用 pkg
在非全局区域中使用 pkg install 命令
使用定制 AI 清单在区域中添加其他软件包
关于在区域中删除软件包
软件包信息查询
在安装了区域的系统上进行代理配置
在全局区域中配置代理
使用 https_proxy 和 http_proxy 覆盖 system-repository 代理
并行区域更新
区域状态对软件包操作有何影响
第 10 章 关于 Oracle Solaris 区域管理
全局区域可见性和访问权限
区域中的进程 ID 可见性
区域中的系统可查看性
使用 zonestat 实用程序报告活动区域统计信息
使用 fsstat 实用程序监视非全局区域
非全局区域节点名称
在区域内运行 NFS 服务器
文件系统和非全局区域
o nosuid 选项
在区域中挂载文件系统
在区域中卸载文件系统
安全限制和文件系统行为
作为 NFS 客户机的非全局区域
在区域中禁止使用 mknod
遍历文件系统
从全局区域中访问非全局区域的限制
共享 IP 非全局区域中的联网
共享 IP 区域分区
共享 IP 网络接口
同一计算机上共享 IP 区域之间的 IP 通信
共享 IP 区域中的 Oracle Solaris IP 过滤器
共享 IP 区域中的 IP 网络多路径
专用 IP 非全局区域中的联网
专用 IP 区域分区
专用 IP 数据链路接口
同一计算机上专用 IP 区域之间的 IP 通信
专用 IP 区域中的 Oracle Solaris IP 过滤器
专用 IP 区域中的 IP 网络多路径
非全局区域中的设备使用
/dev 和 /devices 名称空间
专用设备
设备驱动程序管理
在非全局区域中无法使用或者修改的实用程序
无法在非全局区域中使用的实用程序
SPARC: 修改为可在非全局区域中使用的实用程序
允许具有安全含义的实用程序
在非全局区域中运行应用程序
在非全局区域中使用的资源控制
安装了区域的系统上的公平份额调度器
全局或非全局区域中的 FSS 份额分配
区域之间的份额平衡
安装了区域的系统上的扩展记帐
非全局区域中的特权
在区域中使用 IP 安全体系结构
共享 IP 区域中的 IP 安全体系结构
专用 IP 区域中的 IP 安全体系结构
在区域中使用 Oracle Solaris 审计
区域中的核心文件
在非全局区域中运行 DTrace
关于备份安装了区域的 Oracle Solaris 系统
备份回送文件系统目录
在全局区域中备份系统
在系统上备份单个非全局区域
创建 Oracle Solaris ZFS 备份
确定在非全局区域中备份的内容
仅备份应用程序数据
常规数据库备份操作
磁带备份
关于恢复非全局区域
在安装了区域的系统上使用的命令
第 11 章 管理 Oracle Solaris 区域
使用 ppriv 实用程序
如何列出全局区域中的 Oracle Solaris 特权
如何列出非全局区域的特权集
如何列出带有详细输出的非全局区域的特权集
在非全局区域中使用 zonestat 实用程序
如何使用 zonestat 实用程序显示 CPU 和内存使用率摘要
如何使用 zonestat 实用程序报告缺省 pset
使用 zonestat 报告总使用率和最高使用率
如何获得专用 IP 区域的网络带宽使用率
报告所有区域的每区域 fstype 统计信息
如何使用 z 选项来监视指定区域的活动。
如何显示所有区域的每区域 fstype 统计信息
在非全局区域中使用 DTrace
如何使用 DTrace
检查非全局区域中的 SMF 服务的状态
如何从命令行检查 SMF 服务的状态
如何从区域内检查 SMF 服务的状态
在正在运行的非全局区域中挂载文件系统
如何使用 LOFS 挂载文件系统
如何将 ZFS 数据集委托到非全局区域
在全局区域中添加非全局区域对特定文件系统的访问权限
如何在非全局区域中添加对 CD 或 DVD 介质的访问权限
在安装了区域的 Oracle Solaris 系统上使用 IP 网络多路径
如何在专用 IP 非全局区域中使用 IP 网络多路径
如何将 IP 网络多路径功能扩展到共享 IP 非全局区域
在独占 IP 非全局区域中管理数据链路
如何使用 dladm show-linkprop
如何使用 dladm 指定临时数据链路
如何使用 dladm reset-linkprop
在安装了区域的 Oracle Solaris 系统上使用公平份额调度器
如何使用 prctl 命令在全局区域中设置 FSS 份额
如何在区域中动态更改 zone.cpu-shares 的值
在区域管理中使用权限配置文件
如何指定区域管理配置文件
备份安装了区域的 Oracle Solaris 系统
如何使用 ZFSsend 执行备份
x64: 如何列显区域配置的副本
重新创建非全局区域
如何重新创建单个非全局区域
第 12 章 配置和管理不可编辑的区域
只读区域概述
配置只读区域
zonecfg file-mac-profile 属性
zonecfg add dataset 资源策略
zonecfg add fs 资源策略
管理只读区域
zoneadm list p 显示
用于通过可写根文件系统引导只读区域的选项
zlogin 命令用于文件编辑或添加软件包
不可编辑全局区域
配置全局不可编辑区域
维护不可编辑全局区域
第 13 章 各种 Oracle Solaris 区域问题的故障排除
专用 IP 区域正在使用设备，因此 dladm reset-linkprop 运行失败
在区域配置中指定的特权集不正确
区域无法停止
第 14 章 共享存储上的 Oracle Solaris 区域入门
关于使用存储 URI 的共享存储资源
本地设备 URI
逻辑单元 URI
iSCSI URI
管理存储 URI 和共享存储资源
将共享存储资源分配到 Oracle Solaris 区域
针对区域的 storage 属性
rootzpool 资源
zpool 资源
重命名区域
区域配置限制
有关共享存储资源上 Oracle Solaris 区域的 ZFS 存储池自动化管理
关于 unavailable 状态
其他 zoneadm 子命令选项
用于安装、克隆和附加区域的选项
x force-zpool-import 选项
x force-zpool-create= 选项
x force-zpool-create-all 选项
用于卸载区域的选项
x force-zpool-destroy=zpoolname 选项
x force-zpool-destroy-all 选项
zoneadm 命令使用限制
实施共享存储资源上托管的 Oracle Solaris 区域
共享存储上区域的 zpool 配置注意事项
样例方案
迁移共享存储资源托管的 Oracle Solaris 区域
将现有区域移入和移出共享存储区域配置
如何将现有区域移动到共享存储配置
如何将现有区域移出共享存储配置
如何将其他 ZFS 存储池添加到已安装区域
参考资料
手册页
Oracle Solaris 管理指南
词汇表
索引
索引 A
索引 C
索引 D
索引 F
索引 I
索引 M
索引 N
索引 O
索引 S
索引 Z
语言：
简体中文
专用 IP 区域中的 IP 安全体系结构
IPsec 可以在专用 IP 区域中使用。
上一页
下一页