使用 sysidcfg 文件进行预配置

使用 `sysidcfg` 文件进行预配置

您可以在 sysidcfg 文件中指定一组关键字以预配置系统。sysidcfg 文件关键字中对这些关键字进行了描述。

注 - sysidcfg 文件中的 name_service 关键字会在安装 Oracle Solaris OS 期间自动设置命名服务。此设置将覆盖先前为 site.xml 设置的 SMF 服务。因此，您可能需要在安装之后重置名称服务。

您必须为每个需要不同配置信息的系统创建一个唯一的 sysidcfg 文件。例如，如果要为一组系统指定相同的时区，可以使用同一个 sysidcfg 文件预配置这些系统上的时区。但是，如果要为其中每个系统预先配置一个不同的 root（超级用户）口令，则需要为每个系统创建一个唯一的 sysidcfg 文件。

可以将 sysidcfg 文件置于下表中列出的位置之一。

表 2-2 sysidcfg 位置

NFS 文件系统	如果您将 `sysidcfg` 文件放在共享的 NFS 文件系统中，则当您设置系统以便从网络安装时，必须使用 `add_install_client`(1M) 命令的 `-p` 选项。`-p` 选项指定了安装当前 Oracle Solaris 发行版时，系统可以找到 `sysidcfg` 文件的位置。
UFS 或 PCFS 磁盘	将 `sysidcfg` 文件放在磁盘的根 (`/`) 目录中。如果要执行 JumpStart 安装，且要使用磁盘上的 `sysidcfg` 文件，您必须将 `sysidcfg` 文件放在配置文件磁盘上。要了解如何创建配置文件磁盘，请参见《Oracle Solaris 10 1/13 安装指南：JumpStart 安装》中的"为独立系统创建配置文件磁盘"。在一个目录或一张磁盘中只能放置一个 `sysidcfg` 文件。如果创建了多个 `sysidcfg` 文件，那么您必须将各个文件放在不同的目录或不同的磁盘中。
HTTP 或 HTTPS 服务器	如果要执行 WAN boot 安装，请将 `sysidcfg` 文件放在 Web 服务器的文档根目录中。

您可以使用命名服务或 DHCP 来预配置系统。有关信息，请参见第 3 章。

从网络安装系统时，如果您计划使用 sysidcfg 文件，那么您需要设置一个安装服务器，并将系统添加为安装客户机。有关更多信息，请参见第 4 章。

如果您计划在 WAN boot 安装中使用 sysidcfg 文件，那么您需要执行其他任务。有关更多信息，请参见第 10 章。

如果您计划在 JumpStart 安装中使用 sysidcfg 文件，则必须创建一个配置文件和一个 rules.ok 文件。有关更多信息，请参见《Oracle Solaris 10 1/13 安装指南：JumpStart 安装》中的第 2 章 "JumpStart（概述）"。

有关 sysidcfg 文件的更多信息，请参见 sysidcfg(4) 手册页。

示例 2-1 SPARC: sysidcfg 文件

此示例显示了基于 SPARC 的系统中的 sysidcfg 文件。该系统的主机名、IP 地址和网络掩码均已通过编辑命名服务进行了预配置。因为所有系统配置信息都已在此文件中预配置，所以您可以使用 JumpStart 配置文件执行 JumpStart 安装。在本示例中，NFSv4 域名自动从命名服务中派生。由于本示例中未包括 service_profile 关键字，因此在安装过程中未更改网络服务的配置。

keyboard=US-English
system_locale=en_US
timezone=US/Central
terminal=sun-cmd
timeserver=localhost
name_service=NIS {domain_name=marquee.central.example.com
                  name_server=nmsvr2(172.31.112.3)}
nfs4_domain=dynamic
root_password=m4QPOWNY
network_interface=hme0 {hostname=host1 
                       default_route=172.31.88.1 
                       ip_address=172.31.88.210 
                       netmask=255.255.0.0 
                       protocol_ipv6=no}
security_policy=kerberos {default_realm=example.com 
                          admin_server=krbadmin.example.com 
                          kdc=kdc1.example.com, 
                          kdc2.example.com}

示例 2-2 x86: sysidcfg 文件

以下这个 sysidcfg 文件样例用于一组基于 x86 的系统。在本示例中，NFSv4 域名被指定为 example.com。此定制名称会覆盖缺省域名。另外，在此示例中，网络服务被禁用，或被限制为只能进行本地连接。

keyboard=US-English
timezone=US/Central
timeserver=timehost1
terminal=ibm-pc
service_profile=limited_net

name_service=NIS {domain_name=marquee.central.example.com
                  name_server=nmsvr2(172.25.112.3)}
nfs4_domain=example.com
root_password=URFUni9

示例 2-3 用于配置多个接口的 sysidcfg 文件

以下 sysidcfg 文件样例中，为 eri0 和 eri1 网络接口指定了配置信息。eri0 接口被配置为主网络接口，而 eri1 被配置为辅助网络接口。在本示例中，NFSv4 域名自动从命名服务中派生。

timezone=US/Pacific
system_locale=C
terminal=xterms
timeserver=localhost
network_interface=eri0 {primary
                        hostname=host1
                        ip_address=192.168.2.7
                        netmask=255.255.255.0
                        protocol_ipv6=no
                        default_route=192.168.2.1}

network_interface=eri1 {hostname=host1-b
                        ip_address=192.168.3.8
                        netmask=255.255.255.0
                        protocol_ipv6=no
                        default_route=NONE}
root_password=JE2C35JGZi4B2
security_policy=none
name_service=NIS {domain_name=domain.example.com
                  name_server=nis-server(192.168.2.200)}
nfs4_domain=dynamic

`sysidcfg` 文件的语法规则

您可以在 sysidcfg 文件中使用以下两种类型的关键字：独立关键字和依赖关键字。仅当其位于独立关键字中时，才能保证依赖关键字是唯一的。用关联的独立关键字对依赖关键字进行标识后，该依赖关键字才能存在。

在本示例中，name_service 是独立关键字，而 domain_name 和 name_server 是依赖关键字：

name_service=NIS {domain_name=marquee.central.example.com
name_server=connor(192.168.112.3)}

语法规则	示例
独立关键字可以按任意顺序列出。	pointer=MS-S display=ati {size=15-inch}
关键字不区分大小写。	TIMEZONE=US/Central terminal=sun-cmd
将所有的依赖关键字括在花括号 ({}) 中，以将其绑定到关联的独立关键字。	name_service=NIS {domain_name=marquee.central.example.com name_server=connor(192.168.112.3)}
（可选）将值括在单引号 (`) 或双引号 (") 中。	network_interface='none'
对于除 `network_interface` 关键字之外的所有其他关键字，一个关键字只有一个实例有效。如果多次指定一个关键字，那么将仅使用该关键字的第一个实例。	name_service=NIS name_service=DNS

`sysidcfg` 文件关键字

下表列出了用于在 sysidcfg 文件中配置系统信息的关键字。

表 2-3 可在 sysidcfg 中使用的关键字

配置信息	关键字	更多信息
键盘布局和语言	keyboard	`keyboard` 关键字
命名服务、域名和名称服务器	name_service	`name_service` 关键字
网络接口、主机名、Internet 协议 (Internet Protocol, IP) 地址、网络掩码、DHCP 和 IPv6	network_interface	`network_interface` 关键字
NFSv4 的域名定义	nfs4_domain	`nfs4_domain` 关键字
root 用户口令	root_password	`root_password` 关键字
安全策略	security_policy	`security_policy` 关键字
网络安全性配置文件	service_profile	`service_profile` 关键字
用于显示安装程序和桌面的语言	system_locale	`system_locale` 关键字
终端类型	terminal	`terminal` 关键字
时区	timezone	`timezone` 关键字
日期和时间	timeserver	`timeserver` 关键字
自动注册设置	auto_reg	`auto_reg` 关键字

以下各节描述了可在 sysidcfg 文件中使用的关键字。

`auto_reg` 关键字

从 Oracle Solaris 10 9/10 发行版开始，您可以使用 auto_reg 关键字设置或禁用 Oracle Solaris 的自动注册功能。自动注册是 Oracle Solaris 10 9/10 发行版的新功能。当您安装或升级系统时，该系统的配置数据在重新引导时将自动通过现有服务标签技术与 Oracle 产品注册系统进行通信。您可以选择将配置数据匿名发送到 Oracle 产品注册系统，这样发送至 Oracle 的配置数据不会包含指向客户名称的链接。此外您也可以选择禁用自动注册。

您可以在进行无人参与的安装或升级之前使用 sysidcfg 文件中的 auto_reg 关键字为自动注册提供支持凭证，选择匿名注册或禁用自动注册。如果不对 sysidcfg 文件中的这些关键字进行设置，则会在安装或升级期间提示您提供凭证或进行匿名注册。

auto_reg 关键字的一般语法如下所示：

auto_reg=[anon |none |noproxy |all |disable ] {
oracle_user=username
oracle_pw=oracle-password
http_proxy_host=hostname
http_proxy_port=port-number

http_proxy_user=proxy-username
htty_proxy_pw=proxy-password
}

要使用该关键字，首先通过选择以下主值之一指定基本注册类型：anon、none、 noproxy、all 或 disable，如下表所述。然后，使用附加关键字提供特定的 My Oracle Support 凭证以及代理服务器信息以便进行自动注册。

用于 auto-reg 关键字的值取决于要使用的自动注册的类型。

匿名注册－如果使用 anon 值或 none 值，则将匿名向 Oracle 注册您的服务标签。匿名注册意味着发送到 Oracle 的配置数据与客户或个人的名称无关。如果在安装期间提供 My Oracle Support 凭证，这些凭证将被忽略并继续执行匿名注册。
- 如果想要在 sysidcfg 文件中，或者在安装或升级期间收到提示时提供代理服务器信息，则可以使用 anon 值。
- 如果不想要在 sysidcfg 文件中提供代理服务器信息，则可以使用 none 值。例如，auto_reg=none。如果在安装或升级期间提供代理服务器信息，该代理服务器信息将被忽略。
使用支持凭证进行注册－如果使用 noproxy 值或 all 值，在安装或升级系统后重新引导时将使用您的 My Oracle Support 凭证向 Oracle 注册服务标签。您需要在 sysidcfg 文件中，或者在安装或升级期间收到提示时提供 My Oracle Support 凭证。
- 如果想要在 sysidcfg 文件，或者在安装或升级期间收到提示时提供代理服务器信息，则可以使用 all 值。
- 如果不想要在 sysidcfg 文件中提供代理服务器信息，则可以使用 noproxy 值。如果在安装或升级期间提供代理服务器信息，该代理服务器信息将被忽略。
禁用自动注册－安装后，缺省情况下将启用 Oracle Configuration Manager (OCM)。使用以下命令可禁用 OCM 服务：
```
svcadm disable ocm
```
如果使用了 disable 值，将在断开连接模式下配置 OCM。断开连接后，您将需要使用 configCCR 命令重新连接 OCM。有关更多信息，请参见 configCCR(1M) 手册页。

次要关键字

在主 auto_reg 关键字中使用以下关键字和值提供 My Oracle Support 凭证或代理服务器信息。

`Oracle_user` username	提供您的 My Oracle Support 用户名，例如，`oracle_user`= `myusername`。
`oracle_pw` `oracle-password`	以纯文本（未加密）形式提供 My Oracle Support 口令，例如，`oracle_pw`=`j32js94jrjsW`。
`http_proxy_host` `hostname`	提供代理服务器的主机名，例如，`http_proxy_host`= `sss.com`。
`http_proxy_port` `port-number`	提供代理端口，例如，`http_proxy_port`= `8050`。
`http_proxy_user` `proxy-username`	提供代理服务器用户名，例如，`http_proxy_user`=`proxyusername`。
`htty_proxy_pw` `proxy-password`	以明文（未加密）形式提供代理服务器口令，例如，`http_proxy_pw`=`sej47875WSjs`。

示例 2-4 自动注册示例

在以下示例中，anon 值指定以匿名方式向 Oracle 注册您的服务标签。sysidcfg 文件提供了代理服务器信息。

auto_reg=anon {
http_proxy_host=sss.com
http_proxy_port=8040
http_proxy_user=myproxyusername
htty_proxy_pw=si329jehId
}

在此示例中，none 值指定以匿名方式向 Oracle 注册您的服务标签，并且您不希望包含代理服务器信息。即使在安装或升级期间提供代理服务器信息，该信息也会被忽略。

auto_reg=none

示例 2-5 使用支持凭证注册的示例

在以下示例中，all 值指定在安装或升级系统后重新引导时使用您的 My Oracle Support 凭证向 Oracle 注册您的服务标签。您需要提供您的 My Oracle Support 凭证，并在系统提示时提供代理服务器。

auto_reg=all {
oracle_user=myusername
oracle_pw=ajsi349EKS987
http_proxy_host=sss.com
http_proxy_port=8030
http_proxy_user=myproxyusername
htty_proxy_pw=adjsi2934IEls
}

在以下示例中，noproxy 值指定在安装或升级系统后重新引导时使用您的 My Oracle Support 凭证向 Oracle 注册您的服务标签。您需要提供您的 My Oracle Support 凭证，但不需要提供代理服务器信息。即使在安装或升级期间提供代理服务器信息，该信息也会被忽略。

auto_reg=noproxy {
oracle_user=myusername
oracle_pw=sie7894KEdjs2
}

`keyboard` 关键字

sysidkdb 工具可配置 USB 语言及其相应的键盘布局。

将执行以下过程：

如果键盘是自识别键盘，则会在安装期间自动配置键盘语言和布局。
如果键盘不是自识别键盘，sysidkdb 工具会在安装期间为您提供受支持的键盘布局的列表。

注 - PS/2 键盘不是自识别键盘。在安装期间将会要求您选择键盘布局。

可以使用 keyboard 关键字配置键盘语言及其相应的键盘布局信息。每种语言都有其自己的键盘布局。请使用以下语法在 sysidcfg 文件中指定语言及其相应的布局。

keyboard=keyboard-layout

如果为 keyboard-layout 提供的值无效，需要在安装期间进行交互式响应。有效的 keyboard-layout 字符串在 /usr/share/lib/keytables/type_6/kbd_layouts 文件中进行定义。

仅适用于 SPARC - 以前，USB 键盘在安装过程中自识别值假定为 1。因此，所有非自识别键盘在安装过程中通常会配置为美国英语键盘布局。

如果键盘不是自识别键盘，并且您希望在 JumpStart 安装过程中不要出现提示，请在 sysidcfg 文件中设置键盘语言。对于 JumpStart 安装，缺省设置为美国英语。

以下示例设置德语的键盘语言及其相应的键盘布局：

keyboard=German

`name_service` 关键字

您可以使用 name_service 关键字来配置系统的命名服务、域名和名称服务器。以下样例显示了 name_service 关键字的通用语法。

name_service=name-service {domain_name=domain-name 
                                 name_server=name-server
                                 optional-keyword=value}

只选择一个 name_service 值；根据需要包含以下所有关键字，或不包含其中的任何关键字：domain_name、name_server 或可选关键字；如果未使用关键字，请省略花括号 {}。

注 - sysidcfg 文件中的 name_service 选项会在安装 Oracle Solaris OS 期间自动设置命名服务。此设置将覆盖先前为 site.xml 设置的 SMF 服务。因此，您可能需要在安装之后重置名称服务。

以下部分对用于配置系统，以使用特定命名服务的关键字语法进行了说明。

`name_service` 关键字的 NIS 和 NIS+ 语法

可使用以下语法配置系统使用 NIS 或 NIS+ 命名服务。

name_service=NIS {domain_name=domain-name 
                   name_server=hostname(IP-address)}

name_service=NIS+ {domain_name=domain-name 
                   name_server=hostname(IP-address)}

domain-name: 指定域名
hostname: 指定名称服务器的主机名
IP-address: 指定名称服务器的 IP 地址

示例 2-6 使用 name_service 关键字指定 NIS 服务器

以下示例指定域名为 west.example.com 的 NIS 服务器。服务器的主机名是 timber，服务器 IP 地址是 192.168.2.1。

name_service=NIS {domain_name=west.example.com 
                  name_server=timber(192.168.2.1)}

示例 2-7 使用 name_service 关键字指定 NIS+ 服务器

以下示例指定域名为 west.example.com 的 NIS+ 服务器。服务器的主机名是 timber，服务器 IP 地址是 192.168.2.1。

name_service=NIS+ {domain_name=west.example.com 
                   name_server=timber(192.168.2.1)}

有关 NIS 名称服务的更多信息，请参见《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。

`name_service` 关键字的 DNS 语法

请使用以下语法来配置系统，以使用 DNS。

name_service=DNS {domain_name=domain-name 
                  name_server=IP-address,[IP-address,IP-address]
                  search=domain-name,[domain-name,domain-name,
                  domain-name,domain-name,domain-name]}

domain_name=domain-name: 指定域名。
name_server=IP-address: 指定 DNS 服务器的 IP 地址。您最多可以将三个 IP 地址指定为 name_server 关键字的值，用逗号分隔。
search=domain-name: （可选）指定附加域，以查找命名服务信息。最多可以指定六个域名用于查找（以逗号分隔）。且每个查找项的总长度不能超过 250 个字符。

示例 2-8 使用 name_service 关键字指定 DNS 服务器

以下示例指定域名为 west.example.com 的 DNS 服务器。服务器 IP 地址为 10.0.1.10 和 10.0.1.20。example.com 和 east.example.com 作为附加域列出，以查找命名服务信息。

name_service=DNS {domain_name=west.example.com 
                  name_server=10.0.1.10,10.0.1.20 
                  search=example.com,east.example.com}

有关 DNS 名称服务的更多信息，请参见《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。

`name_service` 关键字的 LDAP 语法

请使用以下语法来配置系统，以使用 LDAP。

name_service=LDAP {domain_name=domain-name
                   profile=profile-name profile_server=IP-address 
                   proxy_dn="proxy-bind-dn" proxy_password=password}

domain-name: 指定 LDAP 服务器的域名。
profile-name: 指定要用来配置系统的 LDAP 配置文件的名称。
IP-address: 指定 LDAP 配置文件服务器的 IP 地址。
proxy-bind-dn: （可选）指定代理绑定的标识名。您必须将 proxy-bind-dn 值括在双引号中。
password: （可选）指定客户机代理的口令。

示例 2-9 使用 name_service 关键字指定 LDAP 服务器

以下示例指定具有以下配置信息的 LDAP 服务器：

域名为 west.example.com。
安装程序使用名为 default 的 LDAP 配置文件来配置系统。
LDAP 服务器的 IP 地址为 172.31.2.1。
代理绑定的标识名包含以下信息：
- 该项的通用名称为 proxyagent。
- 组织单元为 profile。
- 代理域包括 west、example 和 com 域组件。
代理口令为 password。

name_service=LDAP {domain_name=west.example.com 
                   profile=default 
                   profile_server=172.31.2.1 
                   proxy_dn="cn=proxyagent,ou=profile,
                   dc=west,dc=example,dc=com" 
                   proxy_password=password}

有关如何使用 LDAP 的更多信息，请参见《系统管理指南：名称和目录服务（DNS、NIS 和 LDAP）》。

`network_interface` 关键字

请使用 network_interface 关键字执行以下任务：

指定主机名
指定 IP 地址
指定缺省路由器地址
指定网络掩码值
使用 DHCP 配置网络接口
在网络接口上启用 IPv6

以下部分说明了如何使用 network_interface 关键字配置系统接口。

非联网系统的语法

要断开系统的网络连接，请将 network_interface 值设置为 none。例如：

network_interface=none

用于配置单接口的语法

可以使用 network_interface 关键字 sysidcfg 文件项来配置带有 DHCP 或没有 DHCP 的单接口。

使用 DHCP－可以使用网络上的 DHCP 服务器来配置网络接口。有关如何在安装中使用 DHCP 服务器的更多信息，请参见使用 DHCP 服务预配置系统配置信息（任务）。

要使用 DHCP 服务器以在系统上配置单接口，请使用 network_interface 关键字的以下语法：
```
network_interface=PRIMARY | value {dhcp protocol_ipv6=yes | no}
```
PRIMARY

指示安装程序配置在系统上找到的第一个正常运行的非回送接口。其顺序与使用 ifconfig 命令时显示的顺序相同。如果没有正常运行的接口，那么将使用第一个非回送接口。如果没有找到非回送接口，说明系统没有联网。

value

指示安装程序配置特定的接口，如 hme0 或 eri1。

protocol_ipv6=yes-or-no

指示安装程序将系统配置为使用 IPv6，或配置为不使用 IPv6。
对于 WAN boot 安装，必须将其设置为 protocol_ipv6=no。
不使用 DHCP－如果不想使用 DHCP 来配置网络接口，那么您可以在 sysidcfg 文件中指定配置信息。要指示安装程序在系统上配置单接口，但不使用 DHCP，请使用以下语法。
```
network_interface=PRIMARY | value 
                  {hostname=host-name 
                   default_route=IP-address
                   ip_address=IP-address 
                   netmask=netmask 
                   protocol_ipv6=yes | no}
```
PRIMARY

指示安装程序配置在系统上找到的第一个正常运行的非回送接口。其顺序与使用 ifconfig 命令时显示的顺序相同。如果没有正常运行的接口，那么将使用第一个非回送接口。如果没有找到非回送接口，说明该系统没有联网。

注 - 如果要配置多个接口，那么请不要使用 PRIMARY 关键字值。

value

指示安装程序配置特定的接口，如 hme0 或 eri1。

hostname=host-name

（可选）指定系统的主机名。

default_route=IP-address 或 NONE

（可选）指定缺省路由器的 IP 地址。如果要安装程序使用 ICMP 路由器发现协议来检测路由器，那么请省略此关键字。

注 - 如果安装程序无法检测到路由器，那么将在安装期间提示您输入路由器信息。

ip_address=IP-address

（可选）指定系统的 IP 地址。

netmask=netmask

（可选）指定系统的网络掩码值。

protocol_ipv6=yes_or_no

（可选）指示安装程序将系统配置为使用 IPv6，或配置为不使用 IPv6。

注 - 要执行无人参与 JumpStart 安装，您必须指定 protocol_ipv6 关键字的值。
对于 WAN boot 安装，必须将其设置为 protocol_ipv6=no。

根据需要，可以包含 hostname、ip_address 和 netmask 这三个关键字的任意组合，或者三者都不包含。如果未使用这三个关键字中的任何一个，那么请省略花括号 ({})。

示例 2-10 使用 DHCP 和 network_interface 关键字配置单接口

以下示例指示安装程序使用 DHCP 来配置 eri0 网络接口。未启用 IPv6 支持。

network_interface=eri0 {dhcp protocol_ipv6=no}

示例 2-11 通过使用 network_interface 关键字指定配置信息来配置单接口

以下示例使用以下设置来配置接口 eri0。

主机名设置为 host1。
IP 地址设置为 172.31.88.100。
网络掩码设置为 255.255.255.0。
未在接口上启用 IPv6 支持。

network_interface=eri0 {hostname=host1 ip_address=172.31.88.100
                        netmask=255.255.255.0 protocol_ipv6=no}

用于配置多个接口的语法

您可以在 sysidcfg 文件中配置多个网络接口。对于要配置的每个接口，请在 sysidcfg 文件中包含一个 network_interface 项。

可以使用 network_interface 关键字 sysidcfg 文件项来配置带有 DHCP 或没有 DHCP 的多个接口。

使用 DHCP－您可以使用网络上的 DHCP 服务器来配置网络接口。有关如何在安装中使用 DHCP 服务器的更多信息，请参见使用 DHCP 服务预配置系统配置信息（任务）。

要使用 DHCP 服务器来配置系统上的网络接口，请使用 network_interface 关键字的以下语法。
```
network_interface=value {primary dhcp protocol_ipv6=yes | no}
```
value

指示安装程序配置特定的接口，如 hme0 或 eri1。

primary

（可选）将 value 指定为主接口。

protocol_ipv6=yes | no

指示安装程序将系统配置为使用 IPv6，或配置为不使用 IPv6。

注 - 对于 WAN boot 安装，必须将其设置为 protocol_ipv6=no。
不使用 DHCP－如果不想使用 DHCP 来配置网络接口，那么您可以在 sysidcfg 文件中指定配置信息。要指示安装程序配置多个接口，但不使用 DHCP，请使用以下语法。
```
network_interface=value {primary hostname=host_name 
                          default_route=IP-address or NONE
                          ip_address=IP-address 
                          netmask=netmask 
                          protocol_ipv6=yes | no}
```
value

指示安装程序配置特定的接口，如 hme0 或 eri1。

primary

（可选）将 value 指定为主接口。

hostname=host-name

（可选）指定系统的主机名。

default_route=IP-address 或 NONE

（可选）指定缺省路由器的 IP 地址。如果要安装程序使用 ICMP 路由器发现协议来检测路由器，那么请省略此关键字。
如果您在 sysidcfg 文件中配置多个接口，请将每个不使用静态缺省路由的辅助接口设置为 default_route=NONE。

注 - 如果安装程序无法检测到路由器，那么将在安装期间提示您输入路由器信息。

ip_address=IP-address

（可选）指定系统的 IP 地址。

netmask=netmask

（可选）指定系统的网络掩码值。

protocol_ipv6= yes | no

（可选）指示安装程序将系统配置为使用 IPv6，或配置为不使用 IPv6。

注 - 要执行无人参与 JumpStart 安装，您必须指定 protocol_ipv6 关键字的值。
对于 WAN boot 安装，必须将其设置为 protocol_ipv6=no。

根据需要，可以包含 hostname、ip_address 和 netmask 这三个关键字的任意组合，或者三者都不包含。如果未使用这三个关键字中的任何一个，那么请省略花括号 ({})。

在 sysidcfg 文件中，您可以使用 DHCP 来配置特定接口，同时还可以在同一个 sysidcfg 文件中指定其他接口的配置信息。

示例 2-12 使用 network_interface 关键字配置多个接口

在下面的示例中，采用以下方式配置网络接口 eri0 和 eri1：

使用 DHCP 服务器来配置 eri0。未在 eri0 上启用 IPv6 支持。
eri1 是主网络接口。主机名设置为 host1，IP 地址设置为 172.31.88.100。网络掩码设置为 255.255.255.0。不在 eri1 上启用 IPv6 支持。

network_interface=eri0 {dhcp protocol_ipv6=no}
network_interface=eri1 {primary hostname=host1 
                        ip_address=172.146.88.100
                        netmask=255.255.255.0 
                        protocol_ipv6=no}

`nfs4_domain` 关键字

为了防止在安装期间要求指定 NFSv4 域名，请在 sysidcfg 文件中使用 nfs4_domain 关键字。此关键字可在安装过程中隐藏域名选择提示。使用以下语法：

nfs4_domain=dynamic or domain-name

dynamic

此保留的关键字可根据命名服务配置动态派生 NFSv4 域名。例如：

nfs4_domain=dynamic

此示例允许根据命名服务派生域名。

保留的关键字 dynamic 不区分大小写。

注 - 缺省情况下，NFSv4 使用根据系统的命名服务自动派生的域名。此域名足可以满足大多数配置的需要。在少数情况下，由于不存在通用域名，跨域边界的挂载点可能会导致文件看起来像是由 "nobody" 所有。为了防止出现这种情况，可以覆盖缺省域名，而选择一个定制的域名。

domain_name

此值会覆盖缺省的域名。

该值必须是有效的域名，且仅由字母数字字符、句点、下划线和短划线组成。第一个字符必须为字母字符。例如：

nfs4_domain=example.com

此示例将 nfsmapid 守护进程使用的值设置为 example.com。此选择会覆盖缺省的域名。

注 - 在以前的发行版中，通过使用脚本，可防止在安装期间要求用户提供 NFSv4 域名。

对于 Oracle Solaris 10 OS 中的 JumpStart 安装，可以使用 JumpStart 样例脚本 set_nfs4_domain 作为解决方法，实现在安装期间隐藏 NFSv4 提示。现在已不再需要此脚本，而是使用 sysidcfg 关键字 nfs4_domain。

在以前的发行版中，/etc/.NFS4inst_state.domain 文件由 sysidnfs4 程序创建。此文件会在安装期间隐藏要求提供 NFSv4 域名的提示。现在已不再创建此文件，而是使用 sysidcfg 关键字 nfs4_domain。

`root_password` 关键字

您可以通过在 sysidcfg 文件中使用 root_password 关键字来指定系统的 root 用户口令，其语法如下：

root_password=encrypted-password

encrypted-password 是加密的口令，与 /etc/shadow 文件中出现的一样。

`security_policy` 关键字

您可以在 sysidcfg 文件中使用 security_policy 关键字来配置系统，以使用 Kerberos 网络验证协议。使用以下语法：

security_policy=kerberos {default_realm=FQDN 
                          admin_server=FQDN kdc=FQDN1, FQDN2, FQDN3}

FQDN 指定了 Kerberos 缺省域、管理服务器或密钥分发中心 (KDC) 的全限定域名。您必须指定至少一个（最多三个）密钥分发中心。

如果不想设置系统的安全策略，请将其设置为 security_policy=NONE。

有关 Kerberos 网络验证协议的更多信息，请参见《System Administration Guide: Security Services》。

示例 2-13 使用 security_policy 关键字配置系统以使用 Kerberos

以下示例将系统配置为使用具有以下信息的 Kerberos：

Kerberos 缺省域为 example.com。
Kerberos 管理服务器为 krbadmin.example.com。
两个密钥分发中心分别为 kdc1.example.com 和 kdc2.example.com。

security_policy=kerberos 
                {default_realm=example.COM 
                 admin_server=krbadmin.example.com 
                 kdc=kdc1.example.com, 
                 kdc2.example.com}

`service_profile` 关键字

您可以使用 service_profile 关键字，通过限制网络服务来安装更安全的系统。此安全方案仅在初始安装期间可用。升级时会保留所有以前设置的服务。

设置 service_profile=limited_net 可指定禁用除安全 shell 之外的所有网络服务，或对这些服务进行限制，使其只响应本地请求。安装之后，可以使用 svcadm 和 svccfg 命令启用各个网络服务。

要指定在安装期间不进行网络服务更改，请设置 service_profile=open。

如果 sysidcfg 文件中不存在 service_profile 关键字，则在安装期间不会对网络服务的状态进行任何更改。

可以在安装后，使用 netservices open 命令，或通过使用 SMF 命令启用各个服务来启用网络服务。请参见《Oracle Solaris 10 1/13 安装指南：规划安装和升级》中的"在安装后修改安全性设置"。

有关在安装期间限制网络安全性的详细信息，请参见《Oracle Solaris 10 1/13 安装指南：规划安装和升级》中的"规划网络安全性"。另请参见以下手册页：

netservices(1M)
svcadm(1M)
svccfg(1M) 命令

`system_locale` 关键字

您可以使用 system_locale 关键字指定显示安装程序和桌面所用的语言：

system_locale=locale

locale 指定了希望系统用来显示安装面板和屏幕的语言。

例如，

system_locale=de_CH. UTF-8

代表瑞士德语 UTF-8

有关有效语言环境值的列表，请参见 /usr/lib/locale 目录或《国际语言环境指南》。

`terminal` 关键字

您可以使用 terminal 关键字指定系统的终端类型：

terminal=terminal-type

有关有效终端值的列表，请参见 /usr/share/lib/terminfo 目录中的各个子目录。

`timezone` 关键字

您可以使用 timezone 关键字设置系统的时区：

timezone=timezone

/usr/share/lib/zoneinfo 目录中的目录和文件提供了有效时区值。timezone 的值是相对于 /usr/share/lib/zoneinfo 目录的路径的名称。您也可以指定任何有效的 Olson 时区。

示例 2-14 使用 timezone 关键字来配置系统时区信息

在以下示例中，系统时区被设置为美国的山地标准时间。

timezone=US/Mountain

安装程序对系统进行了配置，以使用 /usr/share/lib/zoneinfo/US/Mountain 中的时区信息。

`timeserver` 关键字

您可以使用 timeserver 关键字来指定用于在要安装的系统上设置日期和时间的系统。

请选择以下方法之一来设置 timeserver 关键字。

要配置系统，将其用作自己的时间服务器，那么请将该关键字设置为 timeserver=localhost。如果将 localhost 指定为时间服务器，那么将假设系统时间是正确的。
要将其他系统指定为时间服务器，请使用 timeserver 关键字指定该时间服务器的主机名或 IP 地址。

跳过导航链接
退出打印视图
	Oracle Solaris 10 1/13 安装指南：基于网络的安装 Oracle Solaris 10 1/13 Information Library (简体中文)

sysidcfg 文件的语法规则

sysidcfg 文件关键字

auto_reg 关键字

keyboard 关键字

name_service 关键字

name_service 关键字的 NIS 和 NIS+ 语法

name_service 关键字的 DNS 语法

name_service 关键字的 LDAP 语法

network_interface 关键字

非联网系统的语法

用于配置单接口的语法

用于配置多个接口的语法

nfs4_domain 关键字

root_password 关键字

security_policy 关键字

service_profile 关键字

system_locale 关键字

terminal 关键字

timezone 关键字

timeserver 关键字