Capitolo 2 Nuove funzioni per gli amministratori di sistema

Tool di amministrazione dei sistemi 

La Solaris Management Console^TM (SMC) 2.0 è un'applicazione "ombrello" con interfaccia grafica che funge da punto di partenza per diversi tool di gestione. La SMC comprende un toolbox predefinito che permette di accedere ai seguenti strumenti:

• Processi -- Permette di eseguire operazioni di sospensione, ripresa, monitoraggio e controllo dei processi.

• Utenti -- Permette di configurare e gestire account utente, template, gruppi, liste di distribuzione, ruoli amministrativi e autorizzazioni. Permette inoltre di assegnare o negare le autorizzazioni agli utenti e ai ruoli amministrativi, in modo da controllare le specifiche applicazioni e operazioni che ogni singolo utente può eseguire.

• Attività pianificate - Permette di pianificare, avviare e gestire i lavori.

• Attivazioni e condivisioni - Permette di visualizzare e gestire le risorse attivate e condivise e fornisce informazioni sul loro utilizzo.

• Dischi - Permette di creare e visualizzare le partizioni dei dischi.

• Porte seriali - Permette di configurare e gestire le porte seriali esistenti.

• Visualizzatore log - Permette di visualizzare i messaggi delle applicazioni e della riga di comando e di gestire i file di log.

È anche possibile amministrare i client diskless direttamente dalla riga di comando, non attraverso la GUI. 

Inoltre, l'Editor dei toolbox della SMC consente di aggiungere o eliminare i tool dalla configurazione predefinita o di creare un nuovo toolbox con strumenti di gestione differenti.  

Per maggiori informazioni sull'uso della riga di comando, vedere la sezione "Solaris Management Console Overview" in Solaris 8 System Administration Supplement. Per informazioni sull'avvio della SMC, vedere la sezione "Starting Solaris Management Console" in Solaris 8 System Administration Supplement. Vedere inoltre la guida associata ai singoli tool.

1/01 

Il software WBEM (Web-Based Enterprise Management) include una serie di standard per la gestione via Web di sistemi, reti e dispositivi su più piattaforme. Questa standardizzazione permette agli amministratori di sistema di gestire i sistemi desktop, altri tipi di dispositivi e le reti.  

Nella release di aggiornamento 10/00 è stata aggiunta una descrizione delle proprietà del sistema utilizzate dal gestore di oggetti CIM, oltre a una descrizione della nuova classe Solaris_Printer e di altre classi relative alla stampa.

Le innovazioni della release di aggiornamento 1/01 includono:  

• Una descrizione aggiornata del comando init.wbem, che ora avvia il server della Solaris Management Console (SMC) e il gestore di oggetti CIM

• Una sezione che descrive il metodo da seguire per aggiornare il repository del gestore di oggetti CIM

• Un capitolo sulla sicurezza che rimanda l'utente alla Solaris Management Console (SMC) per l'implementazione del controllo degli accessi basato sui ruoli (RBAC)

• L'applicazione wbemlogviewer è stata sostituita con il Visualizzatore log della Solaris Management Console (SMC), che consente di visualizzare informazioni sui file di log

• La descrizione dei nuovi file Solaris_Network1.0.mof e Solaris_Users1.0.mof

Le nuove funzioni introdotte nella release di aggiornamento 4/01 includono:  

• Sun WBEM SDK 2.4 - Prima di questo aggiornamento, Sun WBEM SDK veniva distribuito come componente del Solaris Management SDK.

  Sun WBEM SDK 2.4 implementa il modello di eventi CIM.

  La documentazione di Sun WBEM SDK include le pagine man, una guida in linea contestuale per il CIM Workshop, pagine di riferimento Javadoc per le API WBEM e una versione AnswerBook^TM del manuale Sun WBEM SDK Developer's Guide.

• Nuovi provider:

  • Provider SNMP

  • Provider per il registro dei prodotti

  • Provider per le prestazioni

  I provider sono documentati con pagine HTML derivate dai relativi file MOF residenti in /usr/sadm/lib/wbem/doc.

• Il compilatore MOF (mofcomp), contenente vari miglioramenti per il supporto della modalità standalone e della conversione dei file MOF in XML. Sono stati aggiunti due argomenti al comando mofcomp:

  L'opzione -x converte le classi CIM definite nel file MOF in documenti XML.

  L'opzione -o nome_dir imposta il compilatore MOF per l'esecuzione in modalità standalone, senza un gestore di oggetti CIM.

Per maggiori informazioni, vedere il manuale Solaris WBEM Services Administrator's Guide.

10/00  

Aggiornato in 1/01 e 4/01 

Gestione di client e server 

Dalla riga di comando della Solaris Management Console è possibile accedere alla funzione di gestione dei client diskless. Questo tool permette di gestire i client diskless, di visualizzare i servizi OS disponibili per questi client e di gestire le patch per tutti i client diskless esistenti.  

Per informazioni sulla gestione dei client diskless, vedere la sezione "Managing Diskless Clients Overview" in Solaris 8 System Administration Supplement.

1/01  

Gestione della sicurezza del sistema 

I database RBAC possono ora essere gestiti dall'interfaccia grafica della Solaris Management Console (SMC). Le autorizzazioni possono ora contenere altri privilegi e possono essere assegnate come impostazioni predefinite nel file policy.conf.

Per maggiori informazioni, vedere la sezione "Role-Based Access Control" in Solaris 8 System Administration Supplement.

1/01 

La GSS-API (Generic Security Services Application Programming Interface) è un framework di sicurezza che permette alle applicazioni di proteggere i dati trasmessi. La GSS-API fornisce servizi di autenticazione, integrità e riservatezza alle applicazioni. L'interfaccia permette alle applicazioni di adottare criteri di sicurezza del tutto generici. In altre parole, non è necessario che le applicazioni conoscano la piattaforma sottostante (ad esempio la piattaforma Solaris) o il meccanismo di sicurezza utilizzato (ad esempio Kerberos). Ciò comporta una notevole semplificazione del porting per le applicazioni che utilizzano la GSS-API.  

Per maggiori informazioni, vedere la GSS-API Programming Guide.

6/00 

SPARC: Il manuale Solaris Smart Cards Administration Guide è stato aggiornato. Nella release 1/01, sono state aggiunte informazioni sulla configurazione dei lettori di smart card interni. Le istruzioni dettagliate per la configurazione del supporto per le smart card sono state semplificate per agevolare la procedura.

Nella release 4/01, sono state corrette alcune imprecisioni tecniche delle versioni precedenti. Inoltre, sono stati aggiunti nuovi capitoli che illustrano la configurazione delle smart card e altre procedure da eseguire nel caso in cui le proprietà predefinite della smart card non siano sufficienti per la sicurezza richiesta nel proprio ambiente. 

Per maggiori informazioni, vedere la Solaris Smart Cards Administration Guide.

1/01 

Aggiornato in 4/01 

Gestione delle reti 

Sono state aggiunte nuove funzionalità nel Berkeley Internet Name Domain (BIND) versione 8.2.2:

• Opzioni di configurazione In.named - Vedere la pagina man conf(4).

• Estensioni all'interfaccia del resolver (3RESOLV) il cui utilizzo è sicuro nelle applicazioni multithreaded.

• Il comando ndc(1M), usato per avviare o arrestare il processo di riconfigurazione in.named, e il comando dnskeygen (1M), usato per creare chiavi TSIG e DNSSEC.

Per maggiori informazioni, vedere la Solaris Naming Administration Guide.

4/01 

sendmail presenta nuove opzioni dalla riga di comando, opzioni nuove e aggiornate per i file di configurazione, nuove macro, macro di configurazione m4 nuove e aggiornate, flag di compilazione nuovi e modificati, nuovi flag per l'agente di delivery, nuove equazioni per gli agenti di delivery, nuove funzioni per le code, nuovi utenti per LDAP, nuove funzioni per l'impostazione delle regole, nuove directory per i file e una nuova funzione di posta integrata. La sezione "Mail Services" descrive inoltre le modifiche apportate a mail.local, mailstats e makemap.

Per maggiori informazioni, vedere la sezione "Mail Services" in Solaris 8 System Administration Supplement.

4/01 

Il multipathing delle reti IP permette al sistema di riprendere le operazioni in caso di guasto di una singola scheda di rete e di migliorare il throughput del traffico. Nella release 10/00, se si verifica un guasto in una scheda di rete e si dispone di un'altra scheda collegata allo stesso link IP, il sistema trasferisce automaticamente tutti gli accessi alla rete dalla scheda guasta a quella alternativa. Questo processo garantisce l'accessibilità ininterrotta della rete. Inoltre, se si dispone di più schede di rete collegate allo stesso link IP, si può ottenere un aumento del throughput suddividendo il traffico tra le diverse schede.  

Nella release 4/01, la funzione di riconfigurazione dinamica (DR) utilizza il multipathing delle reti IP per escludere uno specifico dispositivo di rete senza produrre alcun impatto sugli utenti IP.  

Per maggiori informazioni, vedere la IP Network Multipathing Administration Guide.

10/00  

Aggiornato in 4/01 

Il protocollo IP mobile permette il trasferimento delle informazioni da e verso i computer portatili, ad esempio i laptop e i dispositivi di comunicazione wireless. Nella release 6/00, un computer portatile che si sposti in una rete differente può continuare ad accedere e a comunicare con la rete originaria. L'implementazione Solaris del protocollo Mobile IP supporta solo IPv4.  

Nella release 4/01, il protocollo Mobile IP permette agli amministratori di sistema di configurare tunnel invertiti. La configurazione di un tunnel invertito dall'indirizzo del nodo mobile all'agente home assicura che venga utilizzato un indirizzo di origine topologicamente corretto per i pacchetti di dati IP. Utilizzando i tunnel invertiti, gli amministratori di sistema possono inoltre assegnare indirizzi privati a nodi mobili. 

Per maggiori informazioni, vedere la Mobile IP Administration Guide.

6/00 

Aggiornato in 4/01 

SPARC: Il protocollo LDAP (Lightweight Directory Access Protocol) è ora supportato sul Web server iPlanet^TM. Per informazioni sulla configurazione del server di directory iPlanet per il supporto dei client Solaris, vedere la LDAP Setup and Configuration Guide.

1/01 

Gestione dei file system 

Funzionalità UFS migliorate: Le prestazioni degli I/O diretti, usati dalle applicazioni di database per accedere ai dati dei file system senza buffer, sono state migliorate abilitando l'accesso simultaneo in lettura e scrittura ai file UFS normali.  

Per maggiori informazioni sulla simultaneità degli I/O diretti, vedere la sezione "Improved UFS Direct I/O Concurrency" in Solaris 8 System Administration Supplement.

1/01 

La funzione di snapshot UFS presenta un nuovo comando fssnap che permette di eseguire il backup di un file system mentre questo è attivato. Uno snapshot è un'immagine temporanea di un file system, usata generalmente per le operazioni di backup. In precedenza, durante l'utilizzo del comando ufsdump era consigliata la commutazione del sistema in modalità monoutente per mantenere il file system inattivo durante il backup.

Per maggiori informazioni sugli snapshot UFS, vedere la sezione "Creating UFS Snapshots" in Solaris 8 System Administration Supplement.

1/01 

Il comando mkfs è stato aggiornato per offrire prestazioni superiori durante la creazione dei file system. Le prestazioni di mkfs sono ora fino a 10 volte migliorate rispetto alle precedenti release di Solaris. Tale miglioramento è apprezzabile indipendentemente dalla dimensione del file system creato. Tuttavia, il cambiamento risulta più evidente sui sistemi che utilizzano dischi ad alta capacità o ad alta velocità.

1/01 

Gestione dei supporti removibili 

Sono ora supportati pienamente i seguenti supporti removibili: DVD-ROM, unità Zip, unità Jaz, CD-ROM e dischetti. Per informazioni sull'uso di questa funzione, vedere la sezione "Managing Removable Media" in Solaris 8 System Administration Supplement.

6/00  

Aggiornato in 10/00 

Gestione dei dispositivi 

Lo script RCM (Reconfiguration Coordination Manager) permette agli amministratori dei sistemi Solaris di arrestare in modo regolare i dispositivi e le applicazioni durante le operazioni di riconfigurazione dinamica. 

Per maggiori informazioni, vedere la sezione "Reconfiguration Coordination Manager (RCM) Scripts" in Solaris 8 System Administration Supplement.

4/01 

La Gestione stampa di Solaris permette di configurare una stampante USB (Universal Serial Bus) collegata a un sistema SPARC mediante una porta USB. Per maggiori informazioni, vedere la sezione "USB Printer Support" in Solaris 8 System Administration Supplement.

Per una descrizione dei dispositivi USB, vedere la sezione "Overview of USB Devices" in Solaris 8 System Administration Supplement.

10/00 

Aggiornato in 1/01 e 4/01 

Nel programma mp, il comando mp(1) è stato modificato per operare come client del server di stampa X. Con un server di stampa X correttamente configurato sul sistema host, mp(1) può stampare l'output in qualunque linguaggio supportato da tale server. Le nuove opzioni -D e - P permettono di configurare mp(1) per operare come client del server di stampa X.

Per maggiori informazioni, vedere la sezione "mp(1) Print Filter Enhancement Overview" in Solaris 8 Software Developer Supplement.

4/01 

I nuovi messaggi di errore della funzione di riconfigurazione dinamica facilitano la diagnosi dei problemi durante la rimozione di una risorsa del sistema, ad esempio un'area di swap configurata o un dispositivo di dump dedicato.  

Per maggiori informazioni sulla riconfigurazione dinamica, vedere la sezione "New Dynamic Reconfiguration Error Messages" in Solaris 8 System Administration Supplement.

1/01 

Gestione delle risorse del sistema 

Le nuove funzioni di accounting introducono un formato generico a lunghezza variabile che permette di rappresentare gruppi generali di dati di accounting. È inoltre possibile configurare l'utilizzo delle risorse registrato dal kernel nei vari file di accounting.  

Per informazioni sull'uso di questa funzione, vedere la sezione "Extended Accounting Features" in Solaris 8 System Administration Supplement.

6/00 

Gestione delle prestazioni del sistema 

La cache DNLC (Directory Name Look-up Cache) migliora le prestazioni nell'accesso ai file in directory di grandi dimensioni.  

Per informazioni sull'uso di questa funzione, vedere la sezione "DNLC Improvements" in Solaris 8 System Administration Supplement.

6/00 

Il manuale Solaris Tunable Parameters Reference Manual è stato aggiornato con l'aggiunta di informazioni sul parametro semsys:seminfo_semmnu.

Per maggiori informazioni, vedere il Solaris Tunable Parameters Reference Manual.

1/01 

Early Access 

Questa release include una directory Early Access (EA) contenente il software EA. Per maggiori informazioni, leggere il file README sul CD "Solaris Software 2 of 2".