第 3 章 系统管理员可使用的新功能

使用系统管理工具进行管理 

Solaris Management Console^TM (SMC) 2.0 是一个基于图形用户界面的"雨伞应用程序"，用作不同管理工具的启动点。SMC 带有一个完整的工具箱，包含以下工具：

• 进程 -- 暂停、恢复、监视和控制进程。

• 用户 -- 建立和维护用户帐户、用户模板、组、邮件列表、管理角色和权限。授予或拒绝用户和管理角色权限-控制每个用户是否可以使用特定应用程序，以及每个用户可以执行的任务。

• 预定作业 - 预定、启动和管理任务。

• 安装和共享 - 查看和管理安装、共享和使用信息。

• 磁盘 - 创建和查看磁盘分区。

• 串行端口 - 配置和管理现有串行端口。

• 日志查看程序 - 查看应用程序和命令行信息以及管理日志文件。

您还可以管理无盘客户机，但只能通过命令行，不能使用 GUI 。 

您可以向缺省工具箱添加或删除工具，或通过使用"SMC 工具箱编辑器"创建一个新的工具箱来管理不同的工具集。 

有关使用命令行界面的详细信息，请参见 "Solaris Management Console Overview" in the Solaris 8 System Administration Supplement。有关如何启动 SMC 的信息，请参见 "Starting Solaris Management Console" in the Solaris 8 System Administration Supplement。 另外，请参见每个工具的相关帮助。

1/01 

基于 Web 的企业管理 (WBEM) 包括对系统、网络和多个平台上的设备进行基于 web 的管理的标准。这种标准化使系统管理员能够管理桌面、设备和网络。 

在 10/00 更新版中，增加内容包括"CIM 对象管理器"使用的系统属性说明以及对新的 Solaris_Printer 和其他打印定义类的说明。

在 1/01 更新版中，包括：  

• init.wbem 命令的更新说明，该命令可以启动" Solaris 管理控制台" (SMC) 服务器和 "CIM 对象管理器"

• 描述如何升级"CIM 对象管理器"系统信息库的附加章节

• "更新的安全性"一章建议用户通过"Solaris 管理控制台" (SMC)来实现基于角色的访问控制 (RBAC)

• wbemlogviewer 应用程序由"Solaris 管理控制台 (SMC) 日志查看程序"取代，用于查看日志文件信息

• 增加了对 Solaris_Network1.0.mof 文件和 Solaris_Users1.0.mof 文件的说明

在 4/01 更新版中，增加内容包括：  

• Sun WBEM SDK 2.4 - 在此更新之前，Sun WBEM SDK 作为 Solaris 管理 SDK CD 的一个组件提供。

  Sun WBEM SDK 2.4 实现了 "CIM 事件"模型。

  Sun WBEM SDK 说明文档包括手册页、CIM Workshop 的上下文相关联机帮助、用于 WBEM 应用编程接口的 Javadoc 参考页以及 AnswerBook^TM 版的 Sun WBEM SDK 开发人员指南。

• 新的提供程序有：

  • SNMP 提供程序

  • 产品注册表提供程序

  • 性能提供程序

  有关这些提供程序的文档说明是由 MOF 文件（位于 /usr/sadm/lib/wbem/doc）生成的 HTML 页。

• MOF 编译器(mofcomp)，包含支持独立模式以及从 MOF 文件向 XML 的转换的增强功能。向 mofcomp 命令新添了两个参数：

  -x 能将 MOF 文件中定义的 CIM 类转换为 XML 文档。

  -o dirname 设置 MOF 编译器以独立模式运行，不使用 "CIM 对象管理器"。

若要查看此书，请参见 Solaris WBEM Services Administrator's Guide。

10/00 

更新的 1/01 和 4/01 

管理服务器和客户机 

可以通过"Solaris 管理控制台"命令行管理无盘客户机。您可以管理无盘客户机、列出无盘客户机的操作系统服务并管理全部现有无盘客户机上的修补程序。 

有关无盘客户机管理的详细信息，请参见"Managing Diskless Clients Overview" in the Solaris 8 System Administration Supplement。

1/01 

管理系统安全性 

基于角色的访问控制 (RBAC) 数据库可以通过"Solaris 管理控制台" (SMC)图形界面进行管理。权限中可以包括其他权限。也可以在 policy.conf 文件中缺省指定权限。

有关详细信息，请参见 "Role-Based Access Control" in the Solaris 8 System Administration Supplement。

1/01 

"通用安全服务应用程序编程接口 (GSS-API) 是一个安全性框架，能够使应用程序保护其发送的数据。GSS-API 为应用程序提供认证、完整性和保密性服务。该接口允许那些应用程序在安全性方面完全通用。也就是说，它们不必知道使用的基础操作系统（如 Solaris 平台）或安全机制（如 Kerberos）。这意味着使用 GSS-API 的应用程序可以具有很高的移植性。 

有关详细信息，请参见 GSS-API Programming Guide。

6/00 

SPARC： Solaris Smart Cards Administration Guide 已经更新。在 1/01 版本中，增加了有关设置内部卡阅读器的信息。有关建立智能卡支持的逐步指导也经过改进，进一步简化了设置智能卡的任务。

在 4/01 版本中，对以前版本中不准确的技术内容进行了更正。同时增加了新的章节，说明您对於智能卡设置所需要执行的任务。另外还增加了新的章节，说明在缺省智能卡功能不能满足您的安全环境要求时所要执行的智能卡设置任务和其他配置任务。 

若要查看此书，请参见 Solaris Smart Cards Administration Guide。

1/01 

更新的 4/01 

管理网络 

动态主机配置协议 (DHCP) 服务使得主机系统可以在引导期间从网络服务器接收 IP 地址和网络配置信息。 Solaris DHCP 服务以下几个方面的性能已得到了进一步增强，以便支持更大数目的客户机：

• Solaris DHCP 服务器现在实现了多线程机制，因而能同时为多个客户提供服务。

• 新的数据存储以二进制文件存储数据，与 ASCII 文件和 NIS+ 数据存储相比，可以为更多的客户机提供更快的访问。

• 重新设计了对文件和 NIS+ 数据仓库的访问机制，以支持服务器的多线程机制。

• 更改了数据访问体系结构，第三方可以编写代码模块，使 DHCP 服务器可以使用任何数据服务来存储 DHCP 数据。

另外，Solaris DHCP 服务器现在支持动态 DNS 更新。您可以使 DHCP 服务使用要求特定主机名的 DHCP 客户机的主机名来更新 DNS 服务。 

现在可以配置 Solaris DHCP 客户机使其可以要求特定的主机名。 

有关更多信息，请参见 Solaris DHCP Administration Guide。

7/01 

Solaris PPP 4.0 使某个位置的系统可以通过电话线或租用的通讯介质与远端系统进行通讯。这个点对点协议 (PPP) 是基于广泛使用的澳洲国立大学 (ANU) PPP 来实现的，它对于 Solaris 操作环境来说是一个全新的协议。PPP 4.0 的配置可以通过一组文件轻松完成。它同时支持异步和同步通讯，并提供口令认证协议 (PAP) 和挑战握手认证协议 (CHAP) 验证。因为 Solaris PPP 4.0 具有高度可配置性，用户可以轻松定制 PPP 以满足他们的远程通讯需要。 

有关更多信息，请参见 pppd(1m) 手册页。

有关许可证条款，请参见以下位置的相关资料： 

/var/sadm/pkg/SUNWpppd/install/copyright

/var/sadm/pkg/SUNWpppdu/install/copyright

/var/sadm/pkg/SUNWpppg/install/copyright

7/01 

Solaris Network Cache and Accelerator (NCA) 的性能已得到了进一步的改进，增加了 NCA 套接字接口，通过该接口，任何 web 服务器只需稍作改动便可与 NCA 通讯。Web 服务器（如 Apache、iPlanet iWS 和 Zeus）可以通过使用标准套接字库函数来实现 NCA 性能。 

有关 NCA 的更多信息，请参见"Solaris Network Cache and Accelerator (NCA)" in the System Administration Guide, Volume 3。

7/01 

Berkeley Internet 命名域 (BIND) 版本 8.2.2 的新功能包括：

• In.named 配置选项 - 请参见 conf(4) 手册页。

• 可在多线程应用程序中安全使用的解析程序 (3RESOLV) 扩充接口。

• 增加了 ndc(1M) 命令，可以用于启动和停止重新配置； in.named 以及 dnskeygen (1M) 命令，可以用于创建 TSIG 和 DNSSEC 密钥。

4/01 

sendmail 8.10 版具有新的命令行选项，新近修订的配置文件选项，新定义的宏，新近修改的 m4 配置宏，新近修改的编译标志，新的发送代理标志，新的发送代理等价程序，新的排队特性， LDAP 的 新采用，新的规则集特性，新的文件位置，以及新的内置邮件程序特性。"邮件服务" 还描述了 mail.local 更改、mailstats 更改和 makemap 更改。

有关详细信息，请参见 "Mail Services" in the Solaris 8 System Administration Supplement。

4/01 

更新的 7/01 

IP 网络多重路径为您的系统提供了从网络适配器的单节点故障进行恢复的能力，从而增加了通讯流量。在 10/00 版本中，如果网络适配器出现故障，而且如果您有连接到相同的 IP 链路的备用适配器，则系统自动将所有网络访问从失败的适配器切换到备用适配器。该过程可以保证对网络的不间断访问。另外，当您具有多个连接到相同的 IP 链路的网络适配器时，则可以通过将流量分布到多个网络适配器上来增加通讯总流量。 

在 4/01 版本中，动态重新配置 (DR) 使用 IP 网络多重路径来中止对某特定网络设备的使用，而不会影响现有 IP 用户。 

7/01 版引进了新的 IPMP 重启动安全功能。当使用动态重新配置将发生故障的 NIC 从系统删除，并在重新插入功能正常的 NIC 之前发生重启动时，系统试图检测出缺失的 NIC 接口的尝试往往会失败。IPMP 重启动安全功能非但不会丢失 IP 地址，而且还可以将该 IP 地址传给 IPMP 接口组中的另一个 NIC。 

有关详细信息，请参见 IP Network Multipathing Administration Guide。

10/00 

更新 4/01 和 7/01 

移动 Internet 协议 (IP) 实现了与移动计算机之间的信息传送（如笔记本电脑和无线通讯）。在 6/00 版本中，移动计算机在其位置改变到外部网络后，仍然能保持其与起始网络的连接与通信，并能通过该起始网络与外界进行通信。Solaris 对移动 IP 的实现只支持 IPv4。 

在 4/01 版本中，移动 IP 使系统管理员可以建立反向通道。通过建立从移动节点转发地址到初始代理程序之间的反向通道，您可以保证 IP 数据包具有一个在拓扑结构上正确的源地址。通过使用反向通道，系统管理员可以为移动节点指定专用地址。 

有关详细信息，请参见 Mobile IP Administration Guide。

6/00 

更新的 4/01 

SPARC：目前在 iPlanet^TM Web 服务器目录服务器中支持轻量目录访问协议 (LDAP)。若要设置 iPlanet 目录服务器以支持 Solaris 客户机，请参见 LDAP Setup and Configuration Guide。

1/01 

管理文件系统 

改进的 UFS 功能：数据库应用程序用来访问无缓冲文件系统数据的直接 I/O 的性能已经进行了改进，允许对普通 UFS 文件进行并发读操作和写操作。 

有关直接 I/O 并发性的详细信息，请参见 "Improved UFS Direct I/O Concurrency" in the Solaris 8 System Administration Supplement。

1/01 

UFS 快照提供新的 fssnap 命令用于在安装文件系统时备份文件系统。快照是文件系统的一个临时映象，用于备份操作。以前文档建议在使用 ufsdump 命令时，将系统改变为单用户模式，以便在备份期间使文件系统保持在非活动状态。

有关 UFS 快照的详细信息，请参见 "Creating UFS Snapshots" in the Solaris 8 System Administration Supplement。

1/01 

mkfs 命令已被更新以提高创建文件系统时的性能。改进的 mkfs 性能通常比其在以前的 Solaris 版本中快 10 倍。当您同时创建大文件系统和小文件系统时，能深切地感受系统性能的改进。然而，在具有较高性能或较高速度磁盘的系统中， mkfs 命令能获得最大的性能改进。

1/01 

管理可删除媒体 

可删除媒体管理现在完全支持诸如 DVD-ROM、Zip 驱动器、Jaz 驱动器、CD-ROM 和磁盘等可删除媒体。有关如何使用该功能的信息，请参见 "Managing Removable Media" in the Solaris 8 System Administration Supplement。

6/00  

更新的 10/00 

管理设备 

Sun Gigaswift 以太网驱动程序 Solaris 7/01 版增加了对 Sun Gigaswift 1000Base-T 以太网驱动程序的支持。该产品提供 1Gbyte 双绞铜线以太网链接的优异性能。 

7/01 

"重配置协调管理器" (RCM) 脚本使 Solaris 系统管理员能够使用脚本在动态重配置操作期间彻底关闭设备和应用程序。 

有关详细信息，请参见 "Reconfiguration Coordination Manager (RCM) Scripts" in the Solaris 8 System Administration Supplement。

4/01 

您可以使用 "Solaris 打印管理器"设置"通用串行总线" (USB) 打印机，这种打印机通过 USP 端口连接到 SPARC 系统。有关详细信息，请参见 "USB Printer Support" in the Solaris 8 System Administration Supplement。

有关 USB 的简介，请参见 "Overview of USB Devices" in Solaris 8 System Administration Supplement。

10/00 

更新的 1/01 和 4/01 

在 mp 程序增强功能中，对 mp(1) 命令进行了修改，使其成为一个 X 打印服务器客户。使用经正确配置并运行在主机上的 X 打印服务器，mp(1) 可以按 X 打印服务器支持的任何打印描述语言打印输出。使用新引入的选项 -D 和 -P 可以将 mp(1) 充当 X 打印服务器的客户。

有关详细信息，请参见 "mp(1) Print Filter Enhancement Overview" in the Solaris 8 Software Developer Supplement。

4/01 

改进的动态重配置错误消息是用于帮助系统管理员在删除系统资源（如配置的交换区或专用转储设备）时进行故障诊断并解决问题。 

有关动态配置的详细信息，请参见 "New Dynamic Reconfiguration Error Messages" in the Solaris 8 System Administration Supplement。

1/01 

管理系统资源 

扩充记帐引入了一个长度可变的通用记帐文件格式，用于表示通用的记帐数据组。另外还包括配置资源使用（由内核程序将其记录在不同的记帐文件中）的功能。 

有关使用该功能的详细信息，请参见 "Extended Accounting Features" in the Solaris 8 System Administration Supplement。

6/00 

管理系统性能 

动态内部共享内存 (DISM) 允许数据库动态扩充或减少共享数据段的大小，避免错误配置问题和内部共享内存 (ISM)中存在的拒绝服务安全漏洞。 

ISM 是一个共享内存段，由大量的锁定内存页组成。ISM 的锁定内存页的数量保持恒定（不能更改）。动态 ISM (DISM) 是可调页的 ISM 共享内存，其中锁定的页数是可变化（可以更改）的。所以，DISM 支持在动态重新配置期间，释放或增加更多的物理内存到系统中。DISM 的大小可以包括可用物理内存和磁盘交换。 

1/01 

增强的目录名称查找高速缓存 (DNLC) 提高了访问大目录中文件的性能 

有关使用该功能的详细信息，请参见 "DNLC Improvements" in the Solaris 8 System Administration Supplement。

6/00 

Solaris Tunable Parameters Reference Manual 已经更新。本书中增加了有关 semsys:seminfo_semmnu 参数的信息。

T本书在 Solaris 8 7/01 版中进行了更新，描述了一个新的参数，logevent_max_q_sz，它是首次出现在 Solaris 8 1/01 版中，还包括对 tcp_slow_start_initial 和 tmpfs:tmpfs_minfree 参数的更改。

若要查看此书，请参见 Solaris Tunable Parameters Reference Manual。

1/01 

更新的 7/01 

早期访问 

本发行版本中包括一个"早期访问"(EA) 目录，其中有 EA 软件。有关更多信息，请参见 Solaris 8 软件 两张 CD zhong上的自述文件。