Navigationslinks �berspringen | |
Druckansicht beenden | |
Oracle Solaris 10 8/11 Installationshandbuch: Planung von Installationen und Upgrades |
Teil I Übersicht der Planung einer Solaris-Installation oder -Aktualisierung
1. Informationen zur Planung einer Solaris-Installation
2. Neuerungen in der Solaris-Installation
Oracle Solaris 10 8/11: Neuerungen bei der Installation
Oracle Solaris 10 9/10: Neuerungen bei der Installation
Automatische Registrierung von Oracle Solaris
Was ist die automatische Registrierung?
Aktivieren oder Modifizieren der automatischen Registrierung
Wann werden die Daten an Oracle gesendet?
Welche Konfigurationen werden unterstützt?
Deaktivieren der automatischen Registrierung
Abbild für die Wiederherstellung nach einem Datenverlust
Solaris 10 10/09: Neuerungen bei der Installation
Unterstützung für ZFS- und Flash-Installation
Zones Parallel Patching reduziert die zum Patchen erforderliche Zeit
Solaris 10 10/08: Neuerungen bei der Installation
Installation eines ZFS-Root-Dateisystems
Strukturänderungen für Installationsdatenträger
Solaris 10 8/07: Neuerungen in den Installationsprogrammen
Das neue Tool sysidkdb macht eine Konfiguration Ihrer Tastatur überflüssig
Verhindern der Eingabeaufforderung beim JumpStart-Installationsverfahren
NFSv4-Domänenname kann während der Installation konfiguriert werden
Solaris 10 11/06: Neuerungen in den Installationsprogrammen
Höhere Sicherheit mit eingeschränkten Netzwerkprofilen
Installation von Solaris Trusted Extensions
Solaris Flash kann jetzt Archive, die große Dateien enthalten, erstellen
Neuerungen im Solaris-Release 10 1/06 für die Installation von Solaris
Änderungen in der Upgrade-Unterstützung für Solaris-Versionen
Solaris 10 3/05: Neuerungen in den Solaris-Installationsprogrammen
Änderungen bei der Solaris-Installation sowie Vereinheitlichung der Installation
Zugriff auf die GUI- oder konsolenbasierte Installation
Verbesserungen von Packages für die benutzerdefinierte JumpStart-Installation und Patches
Konfiguration mehrerer Netzwerkschnittstellen bei der Installation
SPARC: Änderungen an 64-Bit-Packages
Erzeugen einer neuen Boot-Umgebung mit dem benutzerdefinierten JumpStart-Installationsverfahren
Softwaregruppe mit eingeschränkter Netzwerkunterstützung
Ändern von Festplattenpartitionstabellen per VTOC (Virtual Table of Contents)
x86: Änderung des standardmäßigen Partitions-Layouts der Boot-Platte
3. Installation und Upgrade von Solaris (Roadmap)
4. Systemvoraussetzungen, Richtlinien und Upgrades (Planung)
5. Zusammenstellen von Informationen vor einer Installation bzw. einem Upgrade (Planung)
Teil II Installationen in Verbindung mit ZFS, Booten, Solaris Zones und RAID-1-Volumes
6. Installation eines ZFS-Root-Dateisystems (Planung)
7. SPARC- und x86-basiertes Booten (Überblick und Planung)
8. Aktualisieren des Systems bei bereits installierten Solaris-Zones (Planung)
9. Erstellen von RAID-1-Volumes (Mirrors) bei der Installation (Überblick)
10. Erzeugen von RAID-1-Volumes (Mirrors) während der Installation (Planung)
Ab Solaris 10 11/06 können Sie während der Installation das Verhalten von Netzwerkdiensten auf eine sicherere Art und Weise festlegen. Während der interaktiven Installation wird diese neue Sicherheitsoption in den Bildschirmen zur Konfigurationsauswahl angezeigt. Bei automatischen JumpStart-Installationen wählen Sie ein eingeschränktes Netzwerkprofil durch Hinzufügen eines neuen Schlüsselworts service_profile in der Datei sysidcfg aus. Diese Sicherheitsfunktion steht nur bei der Erstinstallation zur Verfügung. Bei einem Upgrade werden alle zuvor eingerichteten Dienste beibehalten. Falls erforderlich, können Sie die Netzwerkdienste nach einem Upgrade mithilfe des Befehls netservices einschränken.
Wenn Sie sich für eine Einschränkung von Netzwerkdiensten entscheiden, werden zahlreiche Dienste deaktiviert. Andere Dienste sind noch aktiviert, jedoch auf lokale Verbindungen beschränkt Für den administrative Fernzugriff auf das System bleibt die Secure Shell erhalten.
Mit solchen eingeschränkten Netzwerkprofilen verringern Sie das Risiko von Anfälligkeiten gegen Hackerangriffen über das Internet oder ein LAN. Das System behält die vollständige grafische Benutzeroberfläche sowie den abgehenden Netzwerkzugriff bei. Sie können beispielsweise immer noch die grafische Benutzeroberfläche, Browser oder E-Mail-Programme nutzen und NFSv4-Dateishares einhängen.
Die Netzwerkdienste können nach der Installation entweder mithilfe des Befehls netservices open aktiviert werden, oder Sie aktivieren einzelne Dienste mithilfe von SMF-Befehlen. Siehe Ändern der Sicherheitseinstellungen nach der Installation.
Zusätzliche Informationen zu dieser Sicherheitsoption finden Sie in der folgenden Tabelle.
Tabelle 2-2 Zusätzliche Informationen zu eingeschränkten Netzwerkprofilen
|
Ab Solaris 10 11/06 umfasst Solaris Trusted Extensions eine mehrstufige Sicherheit für das Betriebssystem Oracle Solaris. Mit dieser Funktion steuern Sie den Informationsfluss flexibel unter Berücksichtigung von Sicherheitsaspekten. Sie können jetzt strenge Zugangskontrollen zu Daten definieren, die neben der Dateneigentümerschaft auch auf Datenvertraulichkeit beruhen.
Installationen mit Solaris Trusted Extensions unterscheiden sich von einer Standardinstallation. Eine Liste der Unterschiede bei der Installation sowie weitere Informationen zu den Solaris Trusted Extensions finden Sie unter Installing or Upgrading the Solaris OS for Trusted Extensions in Solaris Trusted Extensions Installation and Configuration for Solaris 10 11/06 and Solaris 10 8/07 Releases.
Der Befehl flarcreate weist jetzt keine Größenbeschränkungen mehr bei einzelnen Dateien auf. Sie können jetzt Solaris Flash-Archive erstellen, die einzelne Dateien enthalten können, die größer als 4 GB sind. Die folgenden beiden Archiv-Dienstprogramme stehen zur Verfügung:
Das Archivierungsdienstprogramm cpio ist das Standardprogramm. Einzelne Dateien können nicht größer als 2 oder 4 GB sein. Die Größenbeschränkung hängt von der eingesetzten Version von cpio ab.
Das portable Archivdienstprogramm pax wird mit der Option -L pax aufgerufen. Bei Angabe der Option -L pax kann ein Archiv ohne Größeneinschränkungen bei einzelnen Dateien erstellt werden.
Weitere Informationen finden Sie unter Erstellen eines Archivs, das große Dateien enthält in Oracle Solaris 10 8/11 Installationshandbuch: Solaris Flash-Archive (Erzeugung und Installation).