JavaScript is required to for searching.
跳过导航链接
退出打印视图
Oracle Solaris 10 1/13 安装指南:基于网络的安装     Oracle Solaris 10 1/13 Information Library (简体中文)
search filter icon
search icon

文档信息

前言

第 1 部分规划从网络进行安装

1.  在何处查找 Oracle Solaris 安装规划信息

2.  预配置系统配置信息(任务)

3.  使用命名服务或 DHCP 进行预配置

第 2 部分通过局域网进行安装

4.  从网络进行安装(概述)

5.  使用 DVD 介质从网络进行安装(任务)

6.  使用 CD 介质从网络进行安装(任务)

7.  修补 miniroot 映像(任务)

8.  通过网络进行安装(示例)

9.  从网络进行安装(命令参考)

第 3 部分通过广域网进行安装

10.  WAN boot(概述)

11.  准备使用 WAN boot 进行安装(规划)

12.  使用 WAN boot 进行安装(任务)

通过广域网进行安装(任务列表)

配置 WAN boot 服务器

创建文档根目录

创建 WAN boot miniroot

SPARC: 如何创建 WAN boot miniroot

在客户机上验证 WAN boot 支持

如何检查客户机 OBP 是否支持 WAN boot

在 WAN boot 服务器上安装 wanboot 程序

SPARC: 如何在 WAN boot 服务器上安装 wanboot 程序

在 WAN boot 服务器上创建 /etc/netboot 分层结构

如何在 WAN boot 服务器上创建 /etc/netboot 分层结构

将 WAN boot CGI 程序复制到 WAN boot 服务器

如何将 wanboot-cgi 程序复制到 WAN boot 服务器

如何配置 WAN boot 日志服务器

使用 HTTPS 保护数据

如何使用数字证书进行服务器和客户机验证

如何创建散列密钥和加密密钥

创建 JumpStart 安装文件

如何创建 Flash 归档文件

如何创建 sysidcfg 文件

如何创建 JumpStart 配置文件

如何创建 JumpStart rules 文件

创建开始脚本和结束脚本

创建配置文件

如何创建系统配置文件

如何创建 wanboot.conf 文件

使用 DHCP 服务器提供配置信息

13.  SPARC: 使用 WAN boot 进行安装(任务)

14.  SPARC: 使用 WAN boot 进行安装(示例)

15.  WAN boot(参考)

第 4 部分附录

A.  故障排除(任务)

B.  远程安装或升级(任务)

词汇表

索引

创建配置文件

WAN boot 使用以下文件指定执行 WAN boot 安装需要的数据和文件所在的位置:

本节说明了如何创建和存储这两个文件。

如何创建系统配置文件

此过程介绍如何使用系统配置文件将 WAN 安装程序定向到 sysidcfgrules.ok 和配置文件。

开始之前

在创建系统配置文件之前,您必须创建 WAN boot 安装的安装文件。有关详细说明,请参见创建 JumpStart 安装文件

  1. 采用与 WAN boot 服务器上的 Web 服务器用户相同的用户角色。
  2. 创建一个具有描述性名称的文本文件,例如,sys-conf.s10–sparc
  3. 将以下项添加到系统配置文件中。
    SsysidCF=sysidcfg-file-URL

    此设置指向安装服务器上包含 sysidcfg 文件的 flash 目录。请确保该 URL 与如何创建 sysidcfg 文件中创建的 sysidcfg 文件的路径相符。

    对于使用 HTTPS 的 WAN 安装,请将值设置为有效的 HTTPS URL。

    SjumpsCF=JumpStart-files-URL

    此设置指向安装服务器上包含 rules.ok 文件、配置文件以及开始脚本和结束脚本的 Flash 目录。请确保该 URL 与如何创建 JumpStart 配置文件如何创建 JumpStart rules 文件中创建的 JumpStart 文件的路径相符。

    对于使用 HTTPS 的 WAN 安装,请将值设置为有效的 HTTPS URL。

  4. 将该文件保存到 WAN boot 服务器可以访问的目录中。

    为了便于管理,您可能需要将该文件保存到 WAN boot 服务器上 /etc/netboot 目录中相应的客户机目录中。

  5. 将系统配置文件的权限更改为 600。
    # chmod 600 /path/system-conf-file

示例 12-10 用于通过 HTTPS 进行 WAN boot 安装的系统配置文件

在以下示例中,WAN boot 程序在 Web 服务器 https://www.example.com 的端口 1234 上检查 sysidcfg 和 JumpStart 文件。Web 服务器在安装期间使用安全 HTTP 加密数据和文件。

sysidcfg 和 JumpStart 文件位于文档根目录 /opt/apache/htdocsflash 子目录中。

SsysidCF=https://www.example.com:1234/flash
SjumpsCF=https://www.example.com:1234/flash

示例 12-11 用于不安全的 WAN boot 安装的系统配置文件

在以下示例中,WAN boot 程序检查 Web 服务器 http://www.example.com 上是否有 sysidcfg 和 JumpStart 文件。Web 服务器使用 HTTP,因此在安装期间数据和文件不受保护。

sysidcfg 和 JumpStart 文件位于文档根目录 /opt/apache/htdocsflash 子目录中。

SsysidCF=http://www.example.com/flash
SjumpsCF=http://www.example.com/flash

接下来的步骤

创建系统配置文件之后,请创建 wanboot.conf 文件。有关说明,请参见如何创建 wanboot.conf 文件

如何创建 wanboot.conf 文件

有关 wanboot.conf 文件参数和语法的详细信息,请参见wanboot.conf 文件参数和语法

  1. 采用与 WAN boot 服务器上的 Web 服务器用户相同的用户角色。
  2. 创建 wanboot.conf 文本文件。

    您可以创建一个名为 wanboot.conf 的新文本文件,也可以使用位于 /etc/netboot/wanboot.conf.sample 中的样例文件。如果使用样例文件,请在添加参数后重命名文件 wanboot.conf

  3. 针对您的安装键入 wanboot.conf 参数和值。

    有关 wanboot.conf 参数和值的详细描述,请参见wanboot.conf 文件参数和语法

  4. wanboot.conf 文件保存到 /etc/netboot 分层结构的相应子目录中。

    有关如何创建 /etc/netboot 分层结构的信息,请参见在 WAN boot 服务器上创建 /etc/netboot 分层结构

  5. 验证 wanboot.conf 文件。
    # bootconfchk /etc/netboot/path/wanboot.conf
    path

    指定 WAN boot 服务器上客户机的 wanboot.conf 文件的路径

    • 如果 wanboot.conf 文件在结构上有效,bootconfchk 命令将返回退出代码 0。

    • 如果 wanboot.conf 文件无效,bootconfchk 命令将返回一个非零的退出代码。

  6. wanboot.conf 文件的权限更改为 600。
    # chmod 600 /etc/netboot/path/wanboot.conf

示例 12-12 用于通过 HTTPS 进行 WAN boot 安装的 wanboot.conf 文件

以下 wanboot.conf 文件示例包含使用安全 HTTP 的 WAN 安装的配置信息。wanboot.conf 文件还表明此安装中使用了 3DES 加密密钥。

boot_file=/wanboot/wanboot.s10_sparc
root_server=https://www.example.com:1234/cgi-bin/wanboot-cgi
root_file=/miniroot/miniroot.s10_sparc
signature_type=sha1
encryption_type=3des
server_authentication=yes
client_authentication=no
resolve_hosts=
boot_logger=https://www.example.com:1234/cgi-bin/bootlog-cgi
system_conf=sys-conf.s10–sparc

wanboot.conf 文件指定以下配置:

boot_file=/wanboot/wanboot.s10_sparc

二级引导程序命名为 wanboot.s10_sparc 。此程序位于 WAN boot 服务器的文档根目录的 /wanboot 目录中。

root_server=https://www.example.com:1234/cgi-bin/wanboot-cgi

wanboot-cgi 程序在 WAN boot 服务器上的位置是 https://www.example.com:1234/cgi-bin/wanboot-cgi。URL 的 https 部分表示此 WAN boot 安装使用安全的 HTTP。

root_file=/miniroot/miniroot.s10_sparc

WAN boot miniroot 命名为 miniroot.s10_sparc。此 miniroot 位于 WAN boot 服务器的文档根目录的 /miniroot 目录中。

signature_type=sha1

wanboot.s10_sparc 程序和 WAN boot 文件系统使用 HMAC SHA1 散列密钥签名。

encryption_type=3des

wanboot.s10_sparc 程序和 Wan boot 文件系统使用 3DES 密钥加密。

server_authentication=yes

在安装过程中认证服务器。

client_authentication=no

在安装过程中不认证客户机。

resolve_hosts=

不需要其他主机名来执行 WAN 安装。所有需要的文件和信息均位于 WAN boot 服务器上的文档根目录中。

boot_logger=https://www.example.com:1234/cgi-bin/bootlog-cgi

引导和安装日志消息使用安全 HTTP 记录在 WAN boot 服务器上。

有关如何为 WAN boot 安装设置可选的日志服务器的说明,请参见如何配置 WAN boot 日志服务器

system_conf=sys-conf.s10–sparc

包含 sysidcfg 和 JumpStart 文件的位置的系统配置文件位于 /etc/netboot 分层结构的子目录中。系统配置文件命名为 sys-conf.s10–sparc

示例 12-13 用于不安全的 WAN boot 安装的 wanboot.conf 文件

以下 wanboot.conf 文件示例包含了使用 HTTP 的安全性较低的 WAN boot 安装的配置信息。此 wanboot.conf 文件还表明该安装未使用加密密钥或散列密钥。

boot_file=/wanboot/wanboot.s10_sparc
root_server=http://www.example.com/cgi-bin/wanboot-cgi
root_file=/miniroot/miniroot.s10_sparc
signature_type=
encryption_type=
server_authentication=no
client_authentication=no
resolve_hosts=
boot_logger=http://www.example.com/cgi-bin/bootlog-cgi
system_conf=sys-conf.s10–sparc

wanboot.conf 文件指定以下配置:

boot_file=/wanboot/wanboot.s10_sparc

二级引导程序命名为 wanboot.s10_sparc 。此程序位于 WAN boot 服务器的文档根目录的 /wanboot 目录中。

root_server=http://www.example.com/cgi-bin/wanboot-cgi

wanboot-cgi 程序在 WAN boot 服务器上的位置是 http://www.example.com/cgi-bin/wanboot-cgi。此安装不使用安全 HTTP。

root_file=/miniroot/miniroot.s10_sparc

WAN boot miniroot 命名为 miniroot.s10_sparc。此 miniroot 位于 WAN boot 服务器的文档根目录的 /miniroot 子目录中。

signature_type=

wanboot.s10_sparc 程序和 WAN boot 文件系统未用散列密钥签名。

encryption_type=

wanboot.s10_sparc 程序和 Wan boot 文件系统未进行加密。

server_authentication=no

在安装期间,不使用密钥或证书对服务器进行认证。

client_authentication=no

在安装期间,不使用密钥或证书对客户机进行认证。

resolve_hosts=

执行安装时不需要附加主机名。所有需要的文件和信息均位于 WAN boot 服务器上的文档根目录中。

boot_logger=http://www.example.com/cgi-bin/bootlog-cgi

引导和安装日志消息记录在 WAN boot 服务器上。

有关如何为 WAN boot 安装设置可选的日志服务器的说明,请参见如何配置 WAN boot 日志服务器

system_conf=sys-conf.s10–sparc

包含 sysidcfg 和 JumpStart 文件的位置的系统配置文件命名为 sys-conf.s10–sparc。此文件位于 /etc/netboot 分层结构的相应客户机子目录中。

接下来的步骤

创建 wanboot.conf 文件之后,您可以根据需要配置 DHCP 服务器以支持 WAN boot。有关说明,请参见使用 DHCP 服务器提供配置信息

如果不想在 WAN boot 安装中使用 DHCP 服务器,请参见如何检查客户机 OBP 中的 net 设备别名以继续 WAN boot 安装。

另请参见

有关 wanboot.conf 参数和值的详细描述,请参见wanboot.conf 文件参数和语法和手册页 wanboot.conf(4)