SMF サービスの管理

この節では、SMF サービスの管理について説明します。

RBAC 権利プロファイルを使って SMF を管理する

RBAC 権利プロファイルを使用して、root アクセス権を付与していないユーザーに一部の SMF サービスの管理を許可できます。権利プロファイルには、そのユーザーが実行できるコマンドを定義します。SMF のために次のプロファイルが作成されています。

Service Management: サービスを追加、削除、または変更できます。
Service Operator: 再起動や再表示など、サービスインスタンスの状態の変更を要求できます。

承認については、smf_security(5) のマニュアルページを参照してください。権利プロファイルを割り当てる手順については、『Oracle Solaris の管理: セキュリティーサービス』の「ユーザーの RBAC プロパティーを変更する方法」を参照してください。

サービスインスタンスを無効にする方法

サービスを無効にするには、次の手順に従います。サービスの状態変化はサービス設定リポジトリ内に記録されます。サービスがいったん無効になると、その無効な状態はリブート後も維持されます。サービスを実行中の状態に戻す唯一の方法は、そのサービスを有効にすることです。

管理者になるか、Service Management 権利プロファイルを含む役割になります。
詳細は、『Oracle Solaris の管理: セキュリティーサービス』の「管理権限を取得する方法」を参照してください。
無効にするサービスに依存するサービスの有無を確認します。
必要とするサービスがこのサービスに依存していた場合、このサービスを無効にできません。
```
# svcs -D FMRI
```
サービスを無効にします。
```
# svcadm disable FMRI
```

サービスインスタンスを有効にする方法

サービスを有効にするには、次の手順に従います。サービスの状態変化はサービス設定リポジトリ内に記録されます。サービスを有効にすると、システムのリブートまで有効な状態が持続しますが、サービスが起動するのはすべての依存関係が満たされた場合だけです。

管理者になるか、Service Management 権利プロファイルを含む役割になります。
詳細は、『Oracle Solaris の管理: セキュリティーサービス』の「管理権限を取得する方法」を参照してください。
サービスを有効にします。
```
# svcadm enable FMRI
```
サービスが有効になっていることを確認します。
```
# svcs -x FMRI
```
サービスの依存関係を有効にします。
必要な依存関係が無効になっている場合は、次のコマンドを使用して有効にします:
```
# svcadm enable -r FMRI
```

例 7-11 シングルユーザーモードでサービスを有効にする

次のコマンドは rpcbind を有効にします。-t オプションを指定すると、サービスが一時モードで起動され、サービスリポジトリが変更されないため、この変更はリブートまで持続しません。-r オプションは、指定されたサービスのすべての依存関係を再帰的に有効にします。

# svcadm enable -rt rpc/bind

サービスを再起動する方法

設定が変更されたなどの理由により現在実行中のサービスを再起動する必要が生じた場合、サービスの停止時と起動時に個々のコマンドを入力することなく、サービスの再起動を行えます。サービスの無効化と有効化を別々に行う必要があるのは、サービスの無効化後かつ有効化前に変更を反映する必要がある場合だけです。

管理者になるか、Service Management 権利プロファイルを含む役割になります。
詳細は、『Oracle Solaris の管理: セキュリティーサービス』の「管理権限を取得する方法」を参照してください。
特定のサービスを再起動します。
```
# svcadm restart FMRI
```

保守状態のサービスを復元する方法

管理者になるか、Service Management 権利プロファイルを含む役割になります。
詳細は、『Oracle Solaris の管理: セキュリティーサービス』の「管理権限を取得する方法」を参照してください。
サービスが保守中である理由を特定します。
```
# svcs -x FMRI
```
指示されたログファイルまたはマニュアルページを参照して、エラーの内容を特定します。
そのサービスに依存するプロセスのうち、停止していないものが存在しないかどうかを確認します。
通常、サービスインスタンスが保守状態になっている場合、そのインスタンスに関連付けられたすべてのプロセスが停止しています。ただし、処理を進める前にそのことを確認する必要があります。次のコマンドを実行すると、特定のサービスインスタンスに関連付けられたすべてのプロセスが一覧表示されます。その際、各プロセスの PID も表示されます。
```
# svcs -p FMRI
```
(省略可能) 残っているプロセスをすべて強制終了します。
svcs コマンドで表示されたすべてのプロセスに対して、この手順を繰り返します。
```
# pkill -9 process-name
```
サービスを復元します。
```
# svcadm clear FMRI
```

SMF プロファイルを作成する方法

プロファイルとは、SMF サービスの一覧とそれぞれを有効にするかどうかを示す XML ファイルのことです。プロファイルは、多くのサービスを一度に有効または無効にするために使用されます。プロファイルは、プロパティー値の設定、プロパティー値の追加、およびサービスやサービスのインスタンスの作成にも使用されます。すべてのサービスをプロファイルに含める必要はありません。効果的なプロファイルを作成するには、各プロファイルには有効または無効にする必要のあるサービスだけを含めるようにします。

管理者になるか、Service Management 権利プロファイルを含む役割になります。
詳細は、『Oracle Solaris の管理: セキュリティーサービス』の「管理権限を取得する方法」を参照してください。
プロファイルを作成します。
この例では、svccfg コマンドを使用して、現在のシステムに対するローカルのカスタマイズを表すプロファイルを作成しています。代わりに、既存のプロファイルのコピーを作成し、それを編集することもできます。
```
# svccfg extract> profile.xml
```
同一のシステムが多数ある場合や、あとで復元できるようにシステム構成のアーカイブを作成する場合は、この手順を使用して単一の SMF プロファイルを作成することもできます。
profile.xml ファイルを編集して、必要な変更を加えます。
1. service_bundle 宣言内のプロファイルの名前を変更します。
  この例では、profile という名前に変更しています。
```
# cat profile.xml
  ...
<service_bundle type=`profile` name=`profile`
    xmIns::xi='http://www.w3.org/2003/XInclude'
  ...
```
2. このプロファイルで管理すべきでないサービスをすべて削除します。
  各サービスについて、サービスを説明する 3 行を削除します。各サービスの説明は、<service で始まり、</service で終わります。この例は、LDAP クライアントサービスの行を示しています。
```
# cat profile.xml
 ...
 <service name='network/ldap/client' version='1' type='service'>
         <instance  name='default' enabled='true'/>
 </service>
```
3. このプロファイルで管理すべきサービスをすべて追加します。
  上記の 3 行の構文を使用して各サービスを定義する必要があります。
4. 必要に応じて、選択したサービスの enabled フラグを変更します。
  この例では、sendmail サービスを無効にしています。
```
# cat profile.xml
  ...
  <service  name='network/smtp' version='1' type='service'>
    <instance  name='sendmail' enabled='false'/>
  </service>
  ...
```
必要に応じて、この新しいプロファイルを適用します。
手順については、「SMF プロファイルを適用する方法」を参照してください。

SMF プロファイルを適用する方法

管理者になるか、Service Management 権利プロファイルを含む役割になります。
詳細は、『Oracle Solaris の管理: セキュリティーサービス』の「管理権限を取得する方法」を参照してください。
プロファイルを適用します。
この例では、profile.xml を適用しています。
```
# svccfg apply profile.xml
```

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris の管理: 一般的なタスク Oracle Solaris 11 Information Library (日本語)