Kapitel 3 Nyheter för systemadministratörer

Använda systemadministrationsverktyg 

Solaris Management Console^TM (SMC) 2.0 är ett GUI-baserat "paraplyprogram" som fungerar som startpunkt för många hanteringsverktyg. SMC levereras komplett med en standardverktygslåda som innehåller följande verktyg:

• Processer - försätta i viloläge, återuppta, övervaka och kontrollera processer.

• Användare - skapa och administrera användarkonton, användarmallar, grupper, utskickslistor, administrativa roller och rättigheter. Bevilja eller neka användare och administrativa roller rättigheter - kontrollera de program som var och en kan arbeta med och vilka uppgifter de kan utföra.

• Schemalagda arbeten - schemalägga, starta och hantera arbeten.

• Monteringar och resurser - visa och hantera monteringar, resurser och information om användning.

• Skivor - skapa och visa skivindelningar.

• Seriella portar - konfigurera och hantera befintliga seriella portar.

• Log Viewer - visa program- och kommandoradsmeddelanden och hantera loggfiler.

Du kan också hantera skivlösa klienter men inte via det grafiska gränssnittet utan endast med kommandon. 

Du kan lägga till och ta bort verktyg från standardverktygslådan eller arbeta med en annan uppsättning verktyg genom att skapa en ny verktygslåda med SMC Toolbox Editor.  

Mer information om hur du använder kommandoradsgränssnittet finns i "Solaris Management Console Overview" in Solaris 8 System Administration Supplement. Mer information om hur du startar SMC finns i "Starting Solaris Management Console" in Solaris 8 System Administration Supplement. Du kan också få mer information i hjälpen för varje verktyg.

1/01 

WBEM (Web-Based Enterprise Management) inkluderar standarder för webbaserad systemhantering av system, nätverk och enheter på flera plattformar. Denna standardisering gör att systemadministratörer kan hantera datorer, enheter och nätverk.  

Tilläggen i 10/00-versionen innehåller bl a en beskrivning av de systemegenskaper som CIM-objekthanteraren använder och beskrivningar av den nya Solaris_Printer och andra skrivardefinitionsklasser.

Tilläggen i 1/01-versionen innehåller bl a:  

• En uppdaterad beskrivning av kommandot init.wbem, som numera startar både SMC-server (Solaris Management Console) och CIM-objekthanteraren.

• Ett avsnitt som beskriver hur CIM-objekthanterarens lagringsutrymme uppgraderas har lagts till.

• Det uppdaterade säkerhetskapitlet hänvisar användaren till SMC om det gäller implementering av rollbaserad åtkomstkontroll (RBAC).

• Visning av loggfilsinformation sker med SMC Log Viewer i stället för programmet wbemlogviewer.

• Beskrivningar av de nya Solaris_Network1.0.mof- och Solaris_Users1.0.mof-filerna har lagts till.

Tilläggen i 4/01-versionen innehåller bl a:  

• Sun WBEM SDK 2.4 - Innan den här uppdateringen levererades Sun WBEM SDK som en komponent på Solaris Management SDK-cd:n.

  Med Sun WBEM SDK 2.4 implementeras CIM-händelsemodellen.

  Dokumentationen för Sun WBEM SDK inkluderar direkthjälp, sammanhangsberoende direkthjälp för CIM Workshop, Javadoc referenssidor för WBEM programmeringsgränssnitt och en AnswerBook^TM-version av Sun WBEM SDK Developer's Guide.

• Nya providers:

  • SNMP-provider

  • Produktregister-provider

  • Prestanda-provider

  Dessa providers dokumenteras med HTML-sidor som härrör från de närliggande MOF-filerna på /usr/sadm/lib/wbem/doc.

• MOF-kompileraren(mofcomp) som innehåller förbättringar av stödet för självständigt läge och konverteringen av MOF-filer till XML. Två argument har lagts till kommandot mofcomp:

  -x konverterar CIM-klasser som definieras i MOF-filen till XML-dokument.

  -o dirname anger att MOF-kompileraren ska köras i självständigt läge, utan någon CIM-objekthanterare.

Boken hittar du i Solaris WBEM Services Administrator's Guide.

10/00  

1/01- och 4/01-uppdateringen 

Hantera servrar och klienter 

Hantering av skivlösa klienter görs via kommandoraden. Du kan hantera skivlösa klienter, lista OS-tjänster för skivlösa klienter och hantera korrigeringar på alla befintliga skivlösa klienter.  

Information om hantering av skivlösa klienter finns i "Managing Diskless Clients Overview" in Solaris 8 System Administration Supplement.

1/01  

Hantera systemsäkerhet 

Databaserna för den rollbaserade åtkomstkontrollen (RBAC) kan hanteras via det grafiska gränssnittet i SMC. Rättigheter kan innehålla andra rättigheter. Rättigheter kan tilldelas som standard i filen policy.conf.

Mer information finns i "Role-Based Access Control" in Solaris 8 System Administration Supplement.

1/01 

GSS-API (Generic Security Services Application Programming Interface) är ett ramverk för säkerhet som skyddar de data som programmen skickar. Med GSS-API får programmen verifierings-, integritets- och sekretesstjänster. Gränsnittet ger programmen en standardsäkerhet. Det betyder att den underliggande plattform (t ex Solaris) eller säkerhetsmekanism (t ex Kerberos) som används inte behöver vara känd. Programmen som använder GSS-API blir därmed i högsta grad flyttbara.  

Mer information finns i GSS-API Programming Guide.

6/00 

SPARC: Solaris Smart Cards Administration Guide har uppdaterats. Information om hur du installerar interna kortläsare har lagts till. Steg-för-steg-instruktionerna för hur du installerar smartkortsstöd har förenklats.

I 4/01-versionen har tekniska felaktigheter i tidigare versioner korrigerats. Dessutom finns ett nytt kapitel som beskriver åtgärderna du behöver vidta för att göra en smartkort-installation. I ett annat kapitel beskrivs ytterligare konfigurationsåtgärder som du kan behöva vidta om egenskaperna för standarsmartkortet inte är tillräckliga för säkerhetsmiljön. 

Boken hittar du i Solaris Smart Cards Administration Guide.

1/01 

4/01-uppdateringen 

Hantera nätverk 

Med DHCP-tjänsten (Dynamic Host Configuration Protocol) kan värdsystemet vid starten ta emot IP-adresser och konfigurationsinformation för nätverk från en nätverksserver. Solaris DHCP-tjänst har förbättrats på flera sätt för att den ska kunna ge stöd till flera klienter.

• Solaris DHCP-server använder numera flertrådning för att ge stöd till flera klienter samtidigt.

• Ett nytt datalager som lagrar data i binärfiler ger stöd till ett större antal klienter och med snabbare åtkomst än ACII-filer och NIS+-datalager.

• Åtkomst till filer och NIS+datalager har gjorts om för att stödja serverflertrådning.

• Arkitekturen för dataåtkomst har ändrats för att andra företag ska kunna skriva kodmoduler som gör att DHCP-servern kan använda andra datatjänster för att spara DHCP-data.

Dessutom stöder Solaris DHCP-server numera dynamiska DNS-uppdateringar. Du kan ställa in DHCP-tjänsten att uppdatera DNS-tjänsten med värdnamnen på de DHCP-klienter som begär ett särskilt värdnamn. 

Solaris DHCP-klienter kan numera konfigureras att begära ett speciellt värdnamn. 

Mer information finns i Solaris DHCP Administration Guide.

7/01 

Med Solaris PPP 4.0 kan ett system kommunicera med ett fjärrsystem via telefonlinjer eller hyrda kommunikationsmedia. Den här implementeringen av PPP (Point-to-Point Protocol) baseras på den populära ANU (Australian National University) PPP, och är helt ny i Solaris-operativmiljön. PPP 4.0 konfigureras enkelt med en uppsättning filer. Den stöder både asynkrona och synkrona kommunikationer och ger verifiering med PAP (Password Authentication Protocol) CHAP (Challenge Handshake Authentication Protocol). Eftersom Solaris PPP 4.0 är så lätt att konfigurera är det inga problem för användare att skräddarsy fjärrkommunikationen efter sina behov. 

Mer information hittar du i direkthjälpen för sendfilev(2).

Information om licensvillkor finns i materialet på följande platser: 

/net/on81.eng/on81-clone/usr/src/pkgdefs/SUNWpppd/copyright

/net/on81.eng/on81-clone/usr/src/pkgdefs/SUNWpppdu/copyright

/net/on81.eng/on81-clone/usr/src/pkgdefs/SUNWpppg/copyright

7/01 

Solaris Network Cache and Accelerator (NCA) har förbättrats med socketgränssnittet till NCA som alla webbservrar kan kommunicera genom med minimala ändringar. Webbservrar som Apache, iPlanet iWS och Zeus kan använda NCA-prestanda genom att använda biblioteksfunktioner för standardsocket. 

Mer information om NCA finns i "Solaris Network Cache and Accelerator (NCA)" in System Administration Guide, Volume 3.

7/01 

De nya funktionerna i BIND (Berkeley Internet Name Domain) version 8.2.2 är bl a:

• In.named-konfigurationsalternativ - Se direkthjälpen för conf(4).

• Tillägg till konfliktlösargränssnittet (3RESOLV) som är säkert i flertrådade program.

• Kommandot ndc(1M), som används för att starta och stanna omkonfigurering av in.named, och kommandot dnskeygen (1M), som används för att skapa TSIG- och DNSSEC-nycklar, har lagts till.

4/01 

sendmail (version 8.10 förr 4/01 och version 8.11 för 7/01) innehåller nya kommandoradsalternativ, nya och reviderade konfigurationsfilsalternativ, nya definierade makron, nya och reviderade m4-konfigurationsmakron, nya och modifierade kompileringsflaggor, nya delivery agent-flaggor, nya delivery agent-ekvationer, nya köfunktioner, nya användningar för LDAP, nya regeluppsättningsfunktioner, nya sökvägar till filer och ett nytt inbyggt postverktyg. I "Mail Services" beskrivs också ändringar i mail.local, ändringar i mailstats och ändringar i makemap.

Mer information finns i "Mail Services" in Solaris 8 System Administration Supplement.

4/01 

7/01-uppdateringen 

Flervägsfunktionen för IP-nätverk ger systemet återhämtning från punktfel med nätverkskort och ökad trafikgenomströmning. En nyhet i 10/00-versionen är att om ett fel inträffar med nätverkskortet och du har ett annat kort kopplat till samma IP-länk, växlar systemet automatiskt all nätverkstrafik från det felande kortet till det andra nätverkskortet. På detta sätt säkerställs oavbruten åtkomst till nätverket. När du har flera nätverkskort kopplade till samma IP-länk kan du dessutom få ökad trafikgenomströmning genom att sprida trafiken på flera nätverkskort. 

I 4/01-versionen används flervägsfunktionen för IP-nätverk av den dynamiska omkonfigurationen (DR) för att inaktivera en viss nätverksenhet utan att detta påverkar befintliga IP-användare.  

I 7/01-versionen introduceras den nya IPMP Reboot Safe för säker omstart. När du tar bort ett skadat nätverkskort från systemet med dynamisk omkonfiguration och du startar om innan du sätter i ett fungerande nätverkskort, försöker systemet att plombera ett gränssnitt för nätverkskortet som saknas. I stället för att förlora IP-adressen flyttas den med hjälp av IMPMP Reboot Safe till ett annat nätverkskort i gränssnittsgruppen för IPMP. 

Mer information finns i IP Network Multipathing Administration Guide.

10/00  

1/01- och 4/01-uppdateringen 

IP-protokollet möjliggör överföring av information till och från bärbara datorer, exempelvis laptop och datorer med trådlös kommunikation. I 6/00-versionen kan bärbara datorer flyttas till andra nätverk och fortfarande komma åt och kommunicera med och genom hemnätverket. Solaris-implementeringen av mobil IP-adress stöder endast IPv4.  

I 4/01-versionen gör funktionen mobil IP-adress att systemadministratörer kan konfigurera omvända tunnlar. Genom att konfigurera en omvänd tunnel från den mobila nodens c/o-adress till hemagenten säkerställs en topologiskt korrekt källadress för IP-datapaketet. På detta sätt kan systemadministratörer tilldela privata adresser till mobila noder. 

Mer information finns i Mobile IP Administration Guide.

6/00 

4/01-uppdateringen 

SPARC: LDAP (Lightweight Directory Access Protocol) stöds numera i katalogservern för iPlanet^TM Web Server. Om du vill konfigurera stöd för Solaris-klienter hos en iPlanet katalogserver, finns information i LDAP Setup and Configuration Guide.

1/01 

Hantera filsystem 

Förbättrad UFS-funktion: Direkt I/O, som används av databasprogram för att komma åt obuffrade filsystemsdata, har förbättrats genom att upprepade läs- och skrivåtkomster till vanliga UFS-filer tillåts.  

Mer information om direkt I/O samverkan finns i "Improved UFS Direct I/O Concurrency" in Solaris 8 System Administration Supplement.

1/01 

Med UFS Snapshots kommer det nya fssnap-kommandot som används för att säkerhetskopiera filsystemet medan det är monterat. En ögonblicksbild (snapshot) är en tillfällig filsystemsbild avsedd för säkerhetskopiering. Tidigare rekommenderades det i dokumentationen att vid användning av ufsdump-kommandot skulle systemet ställas i enanvändarläge för att det skulle vara inaktivt under säkerhetskopieringen.

Mer information om UFS Snapshots finns i "Creating UFS Snapshots" in Solaris 8 System Administration Supplement.

1/01 

Kommandot mkfs har uppdaterats för att öka prestanda när du skapar filsystem. Det förbättrade mkfs-kommandot är ofta så mycket som tio gånger snabbare än tidigare Solaris-versioner. Den förbättrade kapaciteten märks både när du skapar stora och små filsystem. Den största förbättringen av mkfs-prestanda inträffar på system med hög kapacitet eller med höghastighetsskivor.

1/01 

Hantera flyttbara media 

Hanteringen av flyttbara media stöder nu dvd-rom, Zip- och Jaz-enheter, cd-rom och disketter fullt ut. Mer information om hur du använder denna funktion finns i "Managing Removable Media" in Solaris 8 System Administration Supplement.

6/00  

10/00-uppdateringen 

Hantera enheter 

Drivrutin för Sun Gigaswift Ethernet: Solaris 7/01-versionen lägger till stöd för drivrutinen för Sun Gigaswift 1000Base-T Ethernet. Denna produkt ger en 1 GB partvinnad Ethernet-kopparlänk fantastiska prestanda. 

7/01 

Med RCM-skript (Reconfiguration Coordination Manager) får systemadministratörer ett skript som kan användas för att stänga av enheter och program under dynamiska omkonfigurationsoperationer. 

Mer information finns i "Reconfiguration Coordination Manager (RCM) Scripts" in Solaris 8 System Administration Supplement.

4/01 

Du kan använda Solaris Utskriftsverktyg om du vill konfigurera en USB-skrivare (Universal Serial Bus) som är kopplad till ett SPARC-system med USB-portar. Mer information finns i "USB Printer Support" in Solaris 8 System Administration Supplement.

En USB-översikt hittar du i "Overview of USB Devices" in Solaris 8 System Administration Supplement.

10/00 

1/01- och 4/01-uppdateringen 

I mp-programförbättringen har kommandot mp(1) ändrats så att det fungerar som en X utskriftshanterarklient. Om en korrekt konfigurerad X-utskriftshanterare körs på värddatorn, kan mp(1) skriva ut på alla utskriftsbeskrivningsspråk som X utskriftshanteraren stöder. De nyligen införda alternativen -D och -P kan användas för att få mp(1) att fungera som en X utskriftshanterarklient.

Mer information finns i "Print Filter Enhancement mp(1)" in Solaris 8 Software Developer Supplement.

4/01 

Förbättrade felmeddelanden för dynamisk omkonfiguration är avsedda att hjälpa systemadministratörer att felsöka problem som uppstår när de tar bort en systemresurs, t ex ett konfigurerat minnesväxlingsområde eller en dedicerad minnesutskriftsenhet.  

Mer information om dynamisk omkonfiguration finns i "New Dynamic Reconfiguration Error Messages" in Solaris 8 System Administration Supplement.

1/01 

Hantera systemresurser  

Utökade konton medför en ny variabellängd, filformat för allmänna konton som motsvarar allmänna grupper med kontodata. Dessutom medföljer en funktion för att konfigurera den resursanvändning som registrerats av kärnan i olika kontofiler.  

Mer information om hur du använder denna funktion finns i "Extended Accounting Features" in Solaris 8 System Administration Supplement.

6/00 

Hantera systemprestanda 

Med DISM (Dynamic Intimate Shared Memory) kan en databas dynamiskt utöka eller minska storleken på det delade datasegmentet, eliminera problem som orsakats av felaktig konfiguration och förekomsten av säkerhetssårbarhet av typen tjänstförhindrande intrång med ISM (Intimate Shared Memory). 

ISM är ett delat säkerhetssegment som består av stora låsta minnessidor. Antalet låsta sidor i ISM är konstant (kan inte ändras). Dynamisk ISM (DISM) är ett sidbart delat ISM-minne där antalet låsta sidor är variabelt (kan ändras). Därför stöder DISM möjligheten att frigöra eller lägga till fysiskt minne i systemet under dynamisk omkonfiguration. Storleken på DISM kan spänna över tillgängligt fysiskt minne plus växlingsfilen. 

1/01 

Förbättrad DNLC (Directory Name Look-up Cache) ger bättre prestanda vid åtkomst av filer i stora kataloger.  

Mer information om hur du använder denna funktion finns i "DNLC Improvements" in Solaris 8 System Administration Supplement.

6/00 

Solaris Tunable Parameters Reference Manual har uppdaterats. Information om parametern semsys:seminfo_semmnu har lagts till i boken.

Den här boken har uppdaterats i Solaris 8 7/01-versionen med en beskrivning av en ny parameter, logevent_max_q_sz , som först blev tillgänglig i Solaris 8 1/01-versionen, samt med korrigeringar till parametrarna tcp_slow_start_initial och tmpfs:tmpfs_minfree.

Boken hittar du i Solaris Tunable Parameters Reference Manual.

1/01 

7/01-uppdateringen 

Early Access 

I denna version finns en Early Access-katalog (EA) med EA-programvara. Mer information finns i README på Solaris programvaru-cd 2 (av 2).