本章介绍可用于创建附加的自定义 JumpStart 安装工具的可选功能。
本章中的说明对用于提供自定义 JumpStart 文件的 SPARC 服务器或 x86 服务器(称为配置文件服务器)都是有效的。配置文件服务器可以为不同类型的平台提供自定义 JumpStart 文件。例如,SPARC 服务器可以为基于 SPARC 的系统和基于 x86 的系统提供自定义 JumpStart 文件。
开始脚本是在 rules 文件中指定的用户定义的 Bourne shell 脚本。开始脚本可以在将 Solaris 软件安装到系统之前执行任务。只有在使用自定义 JumpStart 安装 Solaris 软件时才可以使用开始脚本。
使用开始脚本可以执行以下任务之一:
创建派生的配置文件
升级前备份文件
不要在脚本中指定将会在初始或升级安装过程中阻止文件系统挂载到 /a 的内容。如果 JumpStart 程序无法将文件系统挂载到 /a 上,将发生错误且安装失败。
安装期间,开始脚本的输出存储在 /tmp/begin.log 中。安装结束后,该日志文件被重定向到 /var/sadm/system/logs/begin.log。
可以在开始脚本中使用自定义 JumpStart 环境变量。有关环境变量的列表,请参见自定义 JumpStart 环境变量。
将开始脚本保存在 JumpStart 目录中。
对于 Solaris 10 发行版,在介质上提供了 JumpStart 样例脚本 set_nfs4_domain,以防止在 JumpStart 安装期间出现提示。此脚本可在安装期间抑制 NFSv4 提示。已不再需要此脚本。从 Solaris 10 8/07 发行版开始,将使用 sysidcfg 关键字 nfs4_domain 来抑制提示。set_nfs4_domain 脚本不再用于抑制提示。
如果安装了非全局区域,而且 sysidcfg 文件中存在新的 nfs4_domain 关键字,则首次引导非全局区域时会设置域。否则,在引导过程完成之前,将出现 Solaris 交互式安装程序,并提示您提供域名。
请参见《Solaris 10 8/07 安装指南:基于网络的安装》中的“nfs4_domain 关键字”。
派生配置文件是在自定义 JumpStart 安装期间由开始脚本动态创建的配置文件。当不能设置 rules 文件以使特定的系统与配置文件相匹配时,就需要派生配置文件。例如,可能需要将派生配置文件用于具有不同硬件组件的相同系统型号,如包含不同的帧缓存器的系统。
要设置使用派生配置文件的规则,必须执行以下任务:
当系统匹配一个 profile 字段为等号 (=) 的规则时,开始脚本将创建用于在系统上安装 Solaris 软件的派生配置文件。
下面是一个开始脚本的示例,该脚本每次都创建相同的派生配置文件。您可以编写一个开始脚本,根据规则的计算创建不同的派生配置文件。
#!/bin/sh echo "install_type initial_install" > ${SI_PROFILE} echo "system_type standalone" >> ${SI_PROFILE} echo "partitioning default" >> ${SI_PROFILE} echo "cluster SUNWCprog" >> ${SI_PROFILE} echo "package SUNWman delete" >> ${SI_PROFILE} echo "package SUNWolman delete" >> ${SI_PROFILE} echo "package SUNWxwman delete" >> ${SI_PROFILE} |
在本示例中,开始脚本必须将 SI_PROFILE 环境变量用于派生配置文件的名称,缺省情况下将名称设置为 /tmp/install.input。
如果使用开始脚本创建派生配置文件,请确保该脚本没有任何错误。派生配置文件不由 check 脚本验证,这是因为派生配置文件直到开始脚本执行后才创建。
结束脚本是在 rules 文件中指定的用户定义的 Bourne shell 脚本。结束脚本可以在将 Solaris 软件安装到系统之后但在系统重新引导之前执行任务。只有在使用自定义 JumpStart 安装 Solaris 时才可以使用结束脚本。
可以使用结束脚本执行的任务包括:
添加文件
添加个别软件包或修补程序,以补充安装在特定软件组中的软件包或修补程序
自定义根环境
设置系统的超级用户口令
安装附加软件
Solaris 安装程序在 /a 上挂载系统的文件系统。文件系统保持挂载在 /a 上,直到系统重新引导。通过修改与 /a 相对应的文件系统,可以使用结束脚本添加、更改或删除新安装的文件系统结构中的文件。
安装期间,结束脚本的输出存储在 /tmp/finish.log 中。安装结束后,该日志文件被重定向到 /var/sadm/system/logs/finish.log。
您可以在自己的结束脚本中使用自定义 JumpStart 环境变量。有关环境变量的列表,请参见自定义 JumpStart 环境变量。
将结束脚本保存在 JumpStart 目录中。
通过结束脚本,可以将文件从 JumpStart 目录添加到已安装的系统。可以添加文件的原因在于,JumpStart 目录挂载在 SI_CONFIG_DIR 变量指定的目录中。缺省情况下,该目录设置为 /tmp/install_config。
也可以替换文件,方法是将文件从 JumpStart 目录复制到已安装系统中已存在的文件。
例如,假设您有一个为站点上所有用户开发的特殊应用程序 site_prog。如果您将 site_prog 的副本放到 JumpStart 目录中,则结束脚本中的下行会将 site_prog 从 JumpStart 目录复制到系统的 /usr/bin 目录中:
cp ${SI_CONFIG_DIR}/site_prog /a/usr/bin |
Solaris 软件在一个系统上安装完成之后,您可以创建一个结束脚本来自动添加软件包或修补程序。通过使用结束脚本添加软件包,可减少时间并确保安装在站点上不同系统中的软件包和修补程序的一致性。
在结束脚本中使用 pkgadd(1M) 或 patchadd(1M) 命令时,请使用 -R 选项将 /a 指定为根路径。
#!/bin/sh BASE=/a MNT=/a/mnt ADMIN_FILE=/a/tmp/admin mkdir ${MNT} mount -f nfs sherlock:/export/package ${MNT} cat >${ADMIN_FILE} <<DONT_ASK mail=root instance=overwrite partial=nocheck runlevel=nocheck idepend=nocheck rdepend=nocheck space=ask setuid=nocheck conflict=nocheck action=nocheck basedir=default DONT_ASK /usr/sbin/pkgadd -a ${ADMIN_FILE} -d ${MNT} -R ${BASE} SUNWxyz umount ${MNT} rmdir ${MNT} |
以下说明了用于此示例的一些命令。
以下命令在包含要安装的软件包的服务器上挂载目录。
mount -f nfs sherlock:/export/package ${MNT} |
以下命令创建一个临时软件包管理文件 admin,强制使 pkgadd(1M) 命令在安装软件包时不执行检查或提示问题。添加软件包时,请使用临时软件包管理文件以便不用干预安装。
cat >${ADMIN_FILE} <<DONT_ASK |
下面的 pkgadd 命令通过使用 -a 选项指定软件包管理文件,并使用 -R 选项指定根路径来添加软件包。
/usr/sbin/pkgadd -a ${ADMIN_FILE} -d ${MNT} -R ${BASE} SUNWxyz |
#!/bin/sh ######## # # USER-CONFIGURABLE OPTIONS # ######## # The location of the patches to add to the system after it's installed. # The OS rev (5.x) and the architecture (`mach`) will be added to the # root. For example, /foo on a 8 SPARC would turn into /foo/5.8/sparc LUPATCHHOST=ins3525-svr LUPATCHPATHROOT=/export/solaris/patchdb ######### # # NO USER-SERVICEABLE PARTS PAST THIS POINT # ######### BASEDIR=/a # Figure out the source and target OS versions echo Determining OS revisions... SRCREV=`uname -r` echo Source $SRCREV LUPATCHPATH=$LUPATCHPATHROOT/$SRCREV/`mach` # # Add the patches needed # echo Adding OS patches mount $LUPATCHHOST:$LUPATCHPATH /mnt >/dev/null 2>&1 if [ $? = 0 ] ; then for patch in `cat /mnt/*Recommended/patch_order` ; do (cd /mnt/*Recommended/$patch ; echo yes | patchadd -u -d -R $BASEDIR .) done cd /tmp umount /mnt else echo "No patches found" if |
以前,chroot(1M) 命令与结束脚本环境中的 pkgadd 和 patchadd 命令一起使用。在极少数情况下,一些软件包或修补程序无法与 -R 选项一起工作。在使用 chroot 命令前,必须在 /a 根路径中创建一个伪 /etc/mnttab 文件。
要创建伪 /etc/mnttab 文件,请将以下行添加到您的结束脚本中:
cp /etc/mnttab /a/etc/mnttab
您还可以使用结束脚本来自定义已经安装在系统上的文件。例如,示例 4–5 中的结束脚本通过将信息附加到根 (/) 目录中的 .cshrc 文件来自定义根环境。
#!/bin/sh # # Customize root's environment # echo "***adding customizations in /.cshrc" test -f a/.cshrc || { cat >> a/.cshrc <<EOF set history=100 savehist=200 filec ignoreeof prompt="\$user@`uname -n`> " alias cp cp -i alias mv mv -i alias rm rm -i alias ls ls -FC alias h history alias c clear unset autologout EOF } |
Solaris 软件安装到系统上之后,系统会重新引导。在引导过程完成前,系统提示输入超级用户口令。除非有人键入口令,否则系统无法完成引导。
名为 set_root_pw 的结束脚本保存在 auto_install_sample 目录中。结束脚本显示如何自动设置超级用户口令,而无需提示。set_root_pw 显示在示例 4–6 中。
如果使用结束脚本设置系统的超级用户口令,则用户可以尝试从结束脚本的加密口令中搜索超级用户口令。确保有相应的措施防止用户试图确定超级用户口令。
#!/bin/sh # # @(#)set_root_pw 1.4 93/12/23 SMI # # This is an example Bourne shell script to be run after installation. # It sets the system's root password to the entry defined in PASSWD. # The encrypted password is obtained from an existing root password entry # in /etc/shadow from an installed machine. echo "setting password for root" # set the root password PASSWD=dKO5IBkSF42lw #create a temporary input file cp /a/etc/shadow /a/etc/shadow.orig mv /a/etc/shadow /a/etc/shadow.orig nawk -F: '{ if ( $1 == "root" ) printf"%s:%s:%s:%s:%s:%s:%s:%s:%s\n",$1,passwd,$3,$4,$5,$6,$7,$8,$9 else printf"%s:%s:%s:%s:%s:%s:%s:%s:%s\n",$1,$2,$3,$4,$5,$6,$7,$8,$9 }' passwd="$PASSWD" /a/etc/shadow.orig > /a/etc/shadow #remove the temporary file rm -f /a/etc/shadow.orig # set the flag so sysidroot won't prompt for the root password sed -e 's/0 # root/1 # root/' ${SI_SYS_STATE} > /tmp/state.$$ mv /tmp/state.$$ ${SI_SYS_STATE} |
以下说明此例中的一些命令。
以下命令将变量 PASSWD 设置为从系统 /etc/shadow 文件中的现有项获取的加密超级用户口令。
PASSWD=dKO5IBkSF42lw |
以下命令创建一个临时输入文件 /a/etc/shadow。
cp /a/etc/shadow /a/etc/shadow.orig |
以下命令在 /etc/shadow 文件中更改新安装的系统的超级用户项,使用 $PASSWD 作为口令字段。
if ( $1 == "root" ) |
以下命令删除临时文件 /a/etc/shadow。
rm -f /a/etc/shadow.orig |
以下命令在状态文件中将项从 0 更改为 1,这样将不提示用户输入超级用户口令。状态文件通过变量 SI_SYS_STATE 访问,该变量的当前值为 /a/etc/.sysIDtool.state。为了避免在此值更改时脚本出现问题,请使用 $SI_SYS_STATE 以便始终引用此文件。此处显示的 sed 命令在 0 之后和 1 之后包含一个制表符。
sed -e 's/0 # root/1 # root/' ${SI_SYS_STATE} > /tmp/state.$$ |
安装了 Solaris OS 后,可使用结束脚本来安装附加软件。Solaris 安装程序在安装过程中提示您输入信息。要使安装不受干扰,可以使用 -nodisplay 或 -noconsole 选项来运行 Solaris 安装程序。
表 4–1 Solaris 安装选项
选项 |
描述 |
---|---|
-nodisplay |
运行安装程序,但没有图形用户界面。使用缺省产品安装,除非安装已被 -locales 选项修改。 |
-noconsole |
运行安装,但没有任何交互式文本控制台设备。当与 -nodisplay 一起用于 UNIX 脚本时很有用。 |
有关更多信息,请参见手册页 installer(1M)。
可以在引导系统时指定自定义 JumpStart 配置文件的位置,而不是使用 add_install_client 命令来指定其位置。但是,只能指定一个文件的名称。因此,必须将所有的自定义 JumpStart 配置文件压缩为一个文件。
对基于 SPARC 的系统,可以在boot 命令中指定文件的位置
对基于 x86 的系统,可以通过编辑 GRUB 菜单中的 GRUB 项来指定文件的位置
压缩的配置文件可以是以下类型之一:
tar
压缩的 tar
zip
bzip tar
将目录更改到配置文件服务器上的 JumpStart 目录。
# cd jumpstart_dir_path |
使用压缩工具将自定义 JumpStart 配置文件压缩为一个文件。
压缩的配置文件不能包含相对路径。自定义 JumpStart 配置文件必须与压缩文件位于同一目录中。
压缩的配置文件必须包含以下文件:
配置文件
rules
rules.ok
也可以将 sysidcfg 文件包含在压缩的配置文件中。
将压缩的配置文件保存在 NFS 服务器、HTTP 服务器或本地硬盘中。
下面的示例说明如何使用 tar 命令创建一个名为 config.tar 的压缩配置文件。自定义 JumpStart 配置文件位于 /jumpstart 目录中。
# cd /jumpstart # tar -cvf config.tar * a profile 1K a rules 1K a rules.ok 1K a sysidcfg 1K |
本节介绍如何创建单磁盘和多磁盘配置文件。利用磁盘配置文件,您可以在单个系统中使用 pfinstall(1M) 针对不同磁盘配置测试配置文件。
成为超级用户或承担等效角色。
角色包含授权和具有一定权限的命令。有关角色的更多信息,请参见《系统管理指南:安全性服务》中的“配置 RBAC(任务列表)”。
通过将 prtvtoc(1M) 命令的输出重定向到文件,创建单磁盘配置文件。
# prtvtoc /dev/rdsk/device_name >disk_config_file |
系统磁盘的设备名称。device_name 的格式必须是 cwt xdys2 或 cxdy s2。
磁盘配置文件的名称。
确定是否在多个磁盘上测试 Solaris 软件的安装。
如果否,则停止。操作完成。
如果是,串联单磁盘配置文件并将输出保存到一个新文件中。
# cat disk_file1 disk_file2 >multi_disk_config |
此新文件即成为多磁盘配置文件,如下例所示:
# cat 104_disk2 104_disk3 104_disk5 >multi_disk_test |
确定磁盘设备名称中的目标号码在前一个步骤中创建的多磁盘配置文件中是否唯一。
下面的示例显示如何在具有 104 MB 磁盘的基于 SPARC 的系统中创建单磁盘配置文件 104_test。
将 prtvtoc 命令的输出重定向到名为 104_test 的单磁盘配置文件:
# prtvtoc /dev/rdsk/c0t3d0s2 >104_test |
104_test 文件的内容与下面的内容相似:
* /dev/rdsk/c0t3d0s2 partition map * * Dimensions: * 512 bytes/sector * 72 sectors/track * 14 tracks/cylinder * 1008 sectors/cylinder * 2038 cylinders* 2036 accessible cylinders * Flags: * 1: unmountable * 10: read-only * * First Sector Last * Partition Tag Flags Sector Count Sector Mount Directory 1 2 00 0 164304 164303 / 2 5 00 0 2052288 2052287 3 0 00 164304 823536 987839 /disk2/b298 5 0 00 987840 614880 1602719 /install/298/sparc/work 7 0 00 1602720 449568 2052287 /space |
您已为基于 SPARC 的系统创建了磁盘配置文件。测试配置文件包含有关使用磁盘配置文件测试配置文件的信息。
成为超级用户或承担等效角色。
角色包含授权和具有一定权限的命令。有关角色的更多信息,请参见《系统管理指南:安全性服务》中的“配置 RBAC(任务列表)”。
通过将 fdisk(1M) 命令的输出保存在文件中,创建单磁盘配置文件的一部分。
# fdisk -R -W disk_config_file -h /dev/rdsk/device_name |
磁盘配置文件的名称。
整个磁盘的 fdisk 布局的设备名称。device_name 的格式必须是 cwtx dys0 或 c xdys0。
将 prtvtoc(1M) 命令的输出附加到磁盘配置文件:
# prtvtoc /dev/rdsk/device_name >>disk_config |
系统磁盘的设备名称。device_name 的格式必须是 cwt xdys2 或 cxdy s2。
磁盘配置文件的名称。
确定是否在多个磁盘上测试 Solaris 软件的安装。
如果否,则停止。操作完成。
如果是,串联单磁盘配置文件并将输出保存到一个新文件中。
# cat disk_file1 disk_file2 >multi_disk_config |
此新文件即成为多磁盘配置文件,如下例所示:
# cat 104_disk2 104_disk3 104_disk5 >multi_disk_test |
确定磁盘设备名称中的目标号码在前一个步骤中创建的多磁盘配置文件中是否唯一。
下面的示例说明如何在具有 500 MB 磁盘的基于 x86 的系统中创建单磁盘配置文件 500_test。
首先,将 fdisk 命令的输出保存到名为 500_test 的文件中:
# fdisk -R -W 500_test -h /dev/rdsk/c0t0d0p0 |
500_test 文件如下所示:
* /dev/rdsk/c0t0d0p0 default fdisk table * Dimensions: * 512 bytes/sector * 94 sectors/track * 15 tracks/cylinder * 1455 cylinders * * HBA Dimensions: * 512 bytes/sector * 94 sectors/track * 15 tracks/cylinder * 1455 cylinders * * systid: * 1: DOSOS12 * 2: PCIXOS * 4: DOSOS16 * 5: EXTDOS * 6: DOSBIG * 86: DOSDATA * 98: OTHEROS * 99: UNIXOS * 130: SUNIXOS * * Id Act Bhead Bsect Bcyl Ehead Esect Ecyl Rsect Numsect 130 128 44 3 0 46 30 1001 1410 2050140 |
第二步,将 prtvtoc 命令的输出附加到 500_test 文件:
# prtvtoc /dev/rdsk/c0t0d0s2 >>500_test |
现在,500_test 文件是一个完整的磁盘配置文件:
* /dev/rdsk/c0t0d0p0 default fdisk table * Dimensions: * 512 bytes/sector * 94 sectors/track * 15 tracks/cylinder * 1455 cylinders * * HBA Dimensions: * 512 bytes/sector * 94 sectors/track * 15 tracks/cylinder * 1455 cylinders * * systid: * 1: DOSOS12 * 2: PCIXOS * 4: DOSOS16 * 5: EXTDOS * 6: DOSBIG * 86: DOSDATA * 98: OTHEROS * 99: UNIXOS * 130: SUNIXOS * * Id Act Bhead Bsect Bcyl Ehead Esec Ecyl Rsect Numsect 130 128 44 3 0 46 30 1001 1410 2050140 * /dev/rdsk/c0t0d0s2 partition map * * Dimensions: * 512 bytes/sector * 94 sectors/track * 15 tracks/cylinder * 1110 sectors/cylinder * 1454 cylinders * 1452 accessible cylinders * * Flags: * 1: unmountable * 10: read-only * First Sector Last * Partition Tag Flags Sector Count Sector Mount Directory 2 5 01 1410 2045910 2047319 7 6 00 4230 2043090 2047319 /space 8 1 01 0 1410 1409 9 9 01 1410 2820 422987 |
您已为基于 x86 的系统创建了磁盘配置文件。测试配置文件包含有关使用磁盘配置文件测试配置文件的信息。
您也可以使用开始脚本和结束脚本创建自己的安装程序来安装 Solaris 软件。
在 profile 字段中指定减号 (-) 时,由开始脚本和结束脚本控制如何在系统上安装 Solaris 软件,而不是由配置文件和 Solaris 安装程序控制。
例如,如果下面的规则匹配系统,则 x_install.beg 开始脚本和 x_install.fin 结束脚本将 Solaris 软件安装在名为 clover 的系统上:
hostname clover x_install.beg - x_install.fin |