使用 sysidcfg 檔案進行預先配置

使用 `sysidcfg` 檔案進行預先配置

您可以在 sysidcfg 檔案中指定一組關鍵字以預先配置系統。有關這些關鍵字的描述，請參閱sysidcfg 檔案關鍵字。

備註 - sysidcfg 檔案中的 name_service 關鍵字會在安裝 Oracle Solaris 作業系統期間自動設定命名服務。此設定會覆寫先前針對 site.xml 設定的 SMF 服務。因此，您可能需要在安裝後，重設名稱服務。

您必須為每個需要不同配置資訊的系統建立唯一的 sysidcfg 檔案。例如，如果您想為所有的系統指定相同的時區，可以使用相同的 sysidcfg 檔案在一組系統上預先配置時區。不過，如果您想為這些系統預先配置不同的 root (超級使用者) 密碼，您必須為每個系統建立唯一的 sysidcfg 檔案。

您可以將 sysidcfg 檔案置於下列表格描述的其中一個位置。

表 2-2 sysidcfg 位置

NFS 檔案系統	如果您將 `sysidcfg` 檔案放置在共用的 NFS 檔案系統中，則當您設定系統從網路上安裝時，必須使用 `add_install_client`(1M) 指令的 `-p` 選項。`-p` 選項指定在您安裝目前的 Oracle Solaris 發行版本時系統可於何處找到 `sysidcfg` 檔案。
UFS 或 PCFS 磁片	將 `sysidcfg` 檔案置於磁片的根 (`/`) 目錄中。如果您正在執行 JumpStart 安裝，並且要使用磁片上的 `sysidcfg` 檔案，則必須將 `sys dcfg` 檔案置於設定檔磁片上。若要瞭解如何建立設定檔磁片，請參閱「Oracle Solaris 10 1/13 安裝指南：JumpStart 安裝」中的「建立獨立系統的設定檔磁片」。在一個目錄或一張磁片上，您只能放置一個 `sysidcfg` 檔案。如果您要建立一個以上的 `sysidcfg` 檔案，則必須將每個檔案放置在不同的目錄或不同的磁片上。
HTTP 或 HTTPS 伺服器	如果要執行 WAN Boot 安裝，請將 `sysidcfg` 檔案放置於 Web 伺服器的文件根目錄下。

您可以使用命名服務或 DHCP 預先配置您的系統。如需相關資訊，請參閱第 3 章使用命名服務或 DHCP 預先配置。

如果您計畫在網路安裝中使用 sysidcfg 檔案，您需要設置安裝伺服器並增加該系統作為安裝用戶端。如需更多資訊，請參閱第 4 章從網路安裝 (簡介)。

如果您計畫在 WAN 啟動安裝中使用 sysidcfg 檔案，便需要執行額外的作業。如需更多資訊，請參閱第 10 章WAN Boot (簡介)。

如果您計畫在 JumpStart 安裝中使用 sysidcfg 檔案，便需要建立一個設定檔和一個 rules.ok 檔案。如需詳細資訊，請參閱「Oracle Solaris 10 1/13 安裝指南：JumpStart 安裝」中的第 2 章「JumpStart (簡介)」。

如需有關 sysidcfg 檔案的更多資訊，請參閱 sysidcfg(4) 線上手冊。

範例 2-1 SPARC: sysidcfg 檔案

本範例顯示 SPARC 系統的 sysidcfg 檔案。透過編輯命名服務，已預先配置了此系統的主機名稱、IP 位址和網路遮罩。由於所有的系統配置資訊都已預先配置在此檔案中，因此您可以使用 JumpStart 設定檔來執行 JumpStart 安裝。在此範例中，NFSv4 網域名稱會從命名服務中自動導出。由於 service_profile 關鍵字並不包含在此範例中，因此在安裝期間網路服務的配置不會改變。

keyboard=US-English
system_locale=en_US
timezone=US/Central
terminal=sun-cmd
timeserver=localhost
name_service=NIS {domain_name=marquee.central.example.com
                  name_server=nmsvr2(172.31.112.3)}
nfs4_domain=dynamic
root_password=m4QPOWNY
network_interface=hme0 {hostname=host1 
                       default_route=172.31.88.1 
                       ip_address=172.31.88.210 
                       netmask=255.255.0.0 
                       protocol_ipv6=no}
security_policy=kerberos {default_realm=example.com 
                          admin_server=krbadmin.example.com 
                          kdc=kdc1.example.com, 
                          kdc2.example.com}

範例 2-2 x86: sysidcfg 檔案

下列範例 sysidcfg 檔案適用於 x86 系統群組。在此範例中，NFSv4 網域名稱指定為 example.com。此自訂名稱會覆寫預設網域名稱。此外，在此範例中已停用網路服務或其僅限於本機連線。

keyboard=US-English
timezone=US/Central
timeserver=timehost1
terminal=ibm-pc
service_profile=limited_net

name_service=NIS {domain_name=marquee.central.example.com
                  name_server=nmsvr2(172.25.112.3)}
nfs4_domain=example.com
root_password=URFUni9

範例 2-3 用於配置多重介面的 sysidcfg 檔案

在以下範例 sysidcfg 檔案中，為 eri0 和 eri1 網路介面指定了配置資訊。eri0 介面配置為主網路介面，而 eri1 配置為輔助網路介面。在此範例中，NFSv4 網域名稱會從命名服務中自動導出。

timezone=US/Pacific
system_locale=C
terminal=xterms
timeserver=localhost
network_interface=eri0 {primary
                        hostname=host1
                        ip_address=192.168.2.7
                        netmask=255.255.255.0
                        protocol_ipv6=no
                        default_route=192.168.2.1}

network_interface=eri1 {hostname=host1-b
                        ip_address=192.168.3.8
                        netmask=255.255.255.0
                        protocol_ipv6=no
                        default_route=NONE}
root_password=JE2C35JGZi4B2
security_policy=none
name_service=NIS {domain_name=domain.example.com
                  name_server=nis-server(192.168.2.200)}
nfs4_domain=dynamic

`sysidcfg` 檔案的語法規則

您可以在 sysidcfg 檔案中使用兩種關鍵字：獨立和相依。只有在獨立關鍵字中，才能保證相依關鍵字為唯一的。相依關鍵字必須藉由與其相關聯的獨立關鍵字來識別才得以存在。

在此範例中，name_service 為獨立關鍵字，而 domain_name 和 name_server 為相依關鍵字：

name_service=NIS {domain_name=marquee.central.example.com
name_server=connor(192.168.112.3)}

語法規則	範例
獨立關鍵字可依照任何順序列出。	pointer=MS-S display=ati {size=15-inch}
關鍵字不區分大小寫。	TIMEZONE=US/Central terminal=sun-cmd
在所有的相依關鍵字外須加上大括號 ({})，以將其和相關聯的獨立關鍵字結合在一起。	name_service=NIS {domain_name=marquee.central.example.com name_server=connor(192.168.112.3)}
您可以選擇性地用單引號 (`) 或雙引號 (“) 將數值框起來。	network_interface='none'
對於除 `network_interface` 之外的所有關鍵字，每個關鍵字只有一個實例有效。如果您指定一個以上的關鍵字，則只會使用第一個關鍵字實例。	name_service=NIS name_service=DNS

`sysidcfg` 檔案關鍵字

下列表格列出您可在 sysidcfg 檔案中用以配置系統資訊的關鍵字。

表 2-3 sysidcfg 中使用的關鍵字

配置資訊	關鍵字	更多資訊
鍵盤配置和語言	keyboard	`keyboard` 關鍵字
命名服務、網域名稱、名稱伺服器	name_service	`name_service` 關鍵字
網路介面、主機名稱、網際網路通訊協定 (IP) 位址、網路遮罩、DHCP、IPv6	network_interface	`network_interface` 關鍵字
NFSv4 的網域名稱定義	nfs4_domain	`nfs4_domain` 關鍵字
Root 密碼	root_password	`root_password` 關鍵字
安全性策略	security_policy	`security_policy` 關鍵字
網路安全性設定檔	service_profile	`service_profile` 關鍵字
顯示安裝程式和桌面環境的語言	system_locale	`system_locale` 關鍵字
終端機類型	terminal	`terminal` 關鍵字
時區	timezone	`timezone` 關鍵字
日期和時間	timeserver	`timeserver` 關鍵字
自動註冊設定	auto_reg	`auto_reg` 關鍵字

下面各節旨在說明您可在 sysidcfg 檔案中使用的關鍵字。

`auto_reg` 關鍵字

從 Oracle Solaris 10 9/10 發行版本開始，可使用 auto_reg 關鍵字來設定或停用「自動註冊」(Oracle Solaris 的功能)。自動註冊是 Oracle Solaris 10 9/10 發行版本中的新增功能。安裝或升級系統時，您的系統的配置資料會在重新開機時自動透過現有服務標記技術與 Oracle 產品註冊系統進行通訊。可選擇以匿名方式將配置資料傳送至 Oracle 產品註冊系統，因此傳送至 Oracle 的配置資料不會連結到任何客戶姓名。也可選擇停用自動註冊。

在進行不需要使用者參與的安裝或升級之前，可以在 sysidcfg 檔案中使用 auto_reg 關鍵字，以提供自動註冊的支援憑證、選擇匿名註冊或停用自動註冊。如果未使用這些關鍵字設定 sysidcfg 檔案，則系統會提示您在安裝或升級時提供憑證或進行匿名註冊。

auto_reg 關鍵字的一般語法如下：

auto_reg=[anon |none |noproxy |all |disable ] {
oracle_user=username
oracle_pw=oracle-password
http_proxy_host=hostname
http_proxy_port=port-number

http_proxy_user=proxy-username
htty_proxy_pw=proxy-password
}

要使用此關鍵字，請先選擇下表中所述的某個主值：anon、none、noproxy、all 或 disable，以指定基本類型的註冊。然後，使用其他關鍵字來提供特定的 My Oracle Support 憑證，並提供自動註冊的代理伺服器資訊。

auto-reg 關鍵字使用的值取決於您所使用的「自動註冊」類型。

匿名註冊 — 如果使用 anon 值或 none 值，會自動向 Oracle 匿名註冊您的服務標記。匿名註冊表示傳送至 Oracle 的配置資料不會連結到任何客戶或人員的姓名。如果安裝期間提供 My Oracle Support 憑證，則會忽略這些憑證，而且註冊會維持匿名狀態。
- 如果也想在 sysidcfg 檔案中提供代理伺服器資訊，或在安裝或升級期間出現提示時提供該資訊，可使用 anon 值。
- 如果不想在 sysidcfg 檔案中提供代理伺服器資訊，您可使用 none 值。例如， auto_reg=none。如果在安裝或升級期間提供代理伺服器資訊，則將會忽略該代理伺服器資訊。
以支援憑證註冊 – 在安裝或升級系統後重新開機時，如果使用 noproxy 值或 all 值，則會使用 My Oracle Support 憑證向 Oracle 註冊服務標記。需要在 sysidcfg 檔案中提供 My Oracle Support 憑證，或在安裝或升級期間出現提示時提供該憑證。
- 如果也想在 sysidcfg 檔案中提供代理伺服器資訊，或在安裝或升級期間出現提示時提供該資訊，可使用 all 值。
- 如果不想在 sysidcfg 檔案中提供代理伺服器資訊，可使用 noproxy 值。如果在安裝或升級期間提供代理伺服器資訊，則將會忽略該代理伺服器資訊。
停用自動註冊安裝之後，預設會啟用 Oracle Configuration Manager (OCM)。使用下列指令可停用 OCM 服務：
```
svcadm disable ocm
```
若使用 disable 值，則會在斷線模式中配置 OCM。一旦斷線，您必須使用 configCCR 指令重新連線 OCM。如需詳細資訊，請參閱 configCCR(1M) 線上手冊。

輔助關鍵字

在主要 auto_reg 關鍵字中使用以下關鍵字和值，可提供 My Oracle Support 憑證或代理伺服器資訊。

`Oracle_user` username	提供您的 My Oracle Support 使用者名稱，例如 `oracle_user`= `myusername`。
`oracle_pw` `oracle-password`	以一般文字格式提供非加密的 My Oracle Support 密碼，例如 `oracle_pw`=`j32js94jrjsW`。
`http_proxy_host` `hostname`	提供代理伺服器主機名稱，例如，`http_proxy_host`=`sss.com`。
`http_proxy_port` `port-number`	提供代理伺服器連接埠，例如，`http_proxy_port`=`8050`。
`http_proxy_user` `proxy-username`	提供代理伺服器使用者名稱，例如，`http_proxy_user`=`proxyusername`。
`htty_proxy_pw` `proxy-password`	以一般文字格式提供非加密的代理伺服器密碼，例如，`http_proxy_pw`=`sej47875WSjs`。

範例 2-4 自動註冊範例

在此範例中，anon 值可指定向 Oracle 匿名註冊服務標記。sysidcfg 檔案，提供代理伺服器資訊。

auto_reg=anon {
http_proxy_host=sss.com
http_proxy_port=8040
http_proxy_user=myproxyusername
htty_proxy_pw=si329jehId
}

在範例中，none 值可指定向 Oracle 匿名註冊服務標記，而且不需要包含代理伺服器資訊。如果在安裝或升級期間提供代理伺服器資訊，則將會忽略該代理伺服器資訊。

auto_reg=none

範例 2-5 使用支援憑證進行註冊的範例

在此範例中，在安裝或升級系統後重新開機時，使用 all 值會使用 My Oracle Support 憑證向 Oracle 註冊服務標記。您必須提供 My Oracle Support 憑證，以及何時提供代理伺服器。

auto_reg=all {
oracle_user=myusername
oracle_pw=ajsi349EKS987
http_proxy_host=sss.com
http_proxy_port=8030
http_proxy_user=myproxyusername
htty_proxy_pw=adjsi2934IEls
}

在此範例中，在安裝或升級系統後重新開機時，使用 noproxy 值會使用 My Oracle Support 憑證向 Oracle 註冊服務標記。您必須提供 My Oracle Support 憑證，但是不需要提供代理伺服器資訊。如果在安裝或升級期間提供代理伺服器資訊，則將會忽略該資訊。

auto_reg=noproxy {
oracle_user=myusername
oracle_pw=sie7894KEdjs2
}

`keyboard` 關鍵字

sysidkdb 工具會配置 USB 語言及其對應的鍵盤配置。

程序如下：

如果鍵盤能夠自我識別，鍵盤語言和配置會在安裝期間自動配置。
如果鍵盤無法自我識別，sysidkdb 工具會在安裝期間提供您支援的鍵盤配置清單。

備註 - PS/2 鍵盤不能自我識別。安裝期間系統會要求您選取鍵盤配置。

您可使用 keyboard 關鍵字配置鍵盤語言及其對應的鍵盤配置資訊。每種語言皆具備專屬的鍵盤配置。在 sysidcfg 檔案中，對於語言及其對應的配置使用下列語法。

keyboard=keyboard-layout

若提供給 keyboard-layout 的值不是有效值，則安裝期間需要互動式回應。/usr/share/lib/keytables/type_6/kbd_layouts 檔案中定義有效的 keyboard-layout 字串。

僅適用於 SPARC - 先前，USB 鍵盤在安裝時會採用自我識別值 1。因此，在安裝時無法自我識別的所有鍵盤都會設定成美式英文鍵盤配置。

如果鍵盤無法自我識別，而您希望避免在進行 JumpStart 安裝時顯示提示，請在 sysidcfg 檔案中設定鍵盤語言。使用 JumpStart 進行安裝時，預設值為美式英文。

下列範例設定德語鍵盤語言及其對應的鍵盤配置：

keyboard=German

`name_service` 關鍵字

您可以使用 name_service 關鍵字為系統配置命名服務、網域名稱和名稱伺服器。以下範例說明 name_service 關鍵字的一般語法。

name_service=name-service {domain_name=domain-name 
                                 name_server=name-server
                                 optional-keyword=value}

僅可選擇一個 name_service 值。依需要，包含所有 domain_name、name_server 或可選關鍵字，或者不包含任何關鍵字。如果不使用任何關鍵字，請省略大括號 {}。

備註 - sysidcfg 檔案中的 name_service 選項會在 Oracle Solaris 作業系統的安裝期間，自動設定命名服務。此設定會覆寫先前針對 site.xml 設定的 SMF 服務。因此，您可能需要在安裝後，重設名稱服務。

下面各節描述將系統配置為使用特定命名服務的關鍵字語法。

`name_service` 關鍵字的 NIS 與 NIS+ 語法

請使用下列語法將系統配置為使用 NIS 或 NIS+ 命名服務。

name_service=NIS {domain_name=domain-name 
                   name_server=hostname(IP-address)}

name_service=NIS+ {domain_name=domain-name 
                   name_server=hostname(IP-address)}

domain-name: 指定網域名稱
hostname: 指定名稱伺服器的主機名稱
IP-address: 指定名稱伺服器的 IP 位址

範例 2-6 使用 name_service 關鍵字指定 NIS 伺服器

以下範例指定一個 NIS 伺服器，網域名稱為 west.example.com。伺服器的主機名稱為 timber，伺服器 IP 位址為 192.168.2.1。

name_service=NIS {domain_name=west.example.com 
                  name_server=timber(192.168.2.1)}

範例 2-7 使用 name_service 關鍵字指定 NIS+ 伺服器

以下範例指定一個 NIS+ 伺服器，網域名稱為 west.example.com。伺服器的主機名稱為 timber，伺服器 IP 位址為 192.168.2.1。

name_service=NIS+ {domain_name=west.example.com 
                   name_server=timber(192.168.2.1)}

如需 NIS 名稱服務的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。

`name_service` 關鍵字的 DNS 語法

請使用以下語法將系統配置為使用 DNS。

name_service=DNS {domain_name=domain-name 
                  name_server=IP-address,[IP-address,IP-address]
                  search=domain-name,[domain-name,domain-name,
                  domain-name,domain-name,domain-name]}

domain_name=domain-name: 指定網域名稱。
name_server=IP-address: 指定 DNS 伺服器的 IP 位址。您最多可以指定三個 IP 位址作為 name_server 關鍵字的值 (以逗號區隔)。
search=domain-name: (可選擇) 指定附加網域以搜尋命名服務資訊。您最多可以指定六個要搜尋的網域名稱 (以逗號區隔)。每個搜尋項目的總長度不能超出 250 個字元。

範例 2-8 使用 name_service 關鍵字指定 DNS 伺服器

以下範例指定一個 DNS 伺服器，網域名稱為 west.example.com。伺服器 IP 位址為 10.0.1.10 與 10.0.1.20。example.com 和 east.example.com 會以附加網域的方式列出，以搜尋命名服務資訊。

name_service=DNS {domain_name=west.example.com 
                  name_server=10.0.1.10,10.0.1.20 
                  search=example.com,east.example.com}

如需 DNS 名稱服務的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。

`name_service` 關鍵字的 LDAP 語法

請使用以下語法將系統配置為使用 LDAP。

name_service=LDAP {domain_name=domain-name
                   profile=profile-name profile_server=IP-address 
                   proxy_dn="proxy-bind-dn" proxy_password=password}

domain-name: 指定 LDAP 伺服器的網域名稱。
profile-name: 指定您要用於配置系統的 LDAP 設定檔名稱。
IP-address: 指定 LDAP 設定檔伺服器的 IP 位址。
proxy-bind-dn: (可選擇) 指定代理連結辨別名稱。您必須將 proxy-bind-dn 值括在雙引號中。
password: (可選擇) 指定用戶端代理密碼。

範例 2-9 使用 name_service 關鍵字指定 LDAP 伺服器

此範例使用如下配置資訊指定 LDAP 伺服器：

網域名稱為 west.example.com。
安裝程式使用名為 default 的 LDAP 設定檔來配置系統。
LDAP 伺服器的 IP 位址是 172.31.2.1。
代理連結辨別名稱包含以下資訊：
- 項目的一般名稱為 proxyagent。
- 組織的單元為 profile。
- 代理網域包含 west、example 和 com 網域元件。
代理密碼為 password。

name_service=LDAP {domain_name=west.example.com 
                   profile=default 
                   profile_server=172.31.2.1 
                   proxy_dn="cn=proxyagent,ou=profile,
                   dc=west,dc=example,dc=com" 
                   proxy_password=password}

如需如何使用 LDAP 的更多資訊，請參閱「System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)」。

`network_interface` 關鍵字

使用 network_interface 關鍵字執行以下作業：

指定主機名稱
指定 IP 位址
指定預設的路由器位址
指定網路遮罩值
使用 DHCP 配置網路介面
在網路介面上啟動 IPv6

以下各節旨在說明如何使用 network_interface 關鍵字來配置系統介面。

非網路系統的語法

若要關閉系統的網路，請將 network_interface 數值設定為 none。例如：

network_interface=none

配置單一介面的語法

您可以使用 network_interface 關鍵字，以 sysidcfg 檔案項目在使用或不使用 DHCP 的狀況下配置單一介面。

使用 DHCP – 您可以在網路上使用 DHCP 伺服器配置網路介面。如需如何在安裝期間使用 DHCP 伺服器的更多資訊，請參閱使用 DHCP 服務預先配置系統配置資訊 (作業)。

若要使用 DHCP 伺服器在系統中配置單一介面，請按以下語法使用 network_interface 關鍵字：
```
network_interface=PRIMARY | value {dhcp protocol_ipv6=yes | no}
```
PRIMARY

指示安裝程式配置在系統上找到的第一個工作的非回返介面。順序與使用 ifconfig 指令顯示的順序相同。如果沒有工作的介面，則使用第一個非回返介面。如果不存在任何非回返介面，則系統會處於非網路狀態。

value

指示安裝程式配置特定介面，如 hme0 或 eri1。

protocol_ipv6=yes-or-no

指示安裝程式將系統配置為使用 IPv6 還是不使用 IPv6。
對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。
不使用 DHCP – 如果您不想使用 DHCP 配置網路介面，可以在 sysidcfg 檔案中指定配置資訊。若要指示安裝程式不使用 DHCP 在系統中配置單一介面，請使用以下語法。
```
network_interface=PRIMARY | value 
                  {hostname=host-name 
                   default_route=IP-address
                   ip_address=IP-address 
                   netmask=netmask 
                   protocol_ipv6=yes | no}
```
PRIMARY

指示安裝程式配置在系統上找到的第一個工作的非回返介面。順序與使用 ifconfig 指令顯示的順序相同。如果沒有工作的介面，則使用第一個非回返介面。如果不存在任何非回返介面，則系統處於非網路狀態。

備註 - 如果您要配置多重介面，請勿使用 PRIMARY 關鍵字值。

value

指示安裝程式配置特定介面，如 hme0 或 eri1。

hostname=host-name

(可選擇) 指定系統的主機名稱。

default_route=IP-address 或 NONE

(可選擇) 指定預設路由器的 IP 位址。如果您要安裝程式使用 ICMP 路由器探索協定偵測路由器，請省略此關鍵字。

備註 - 如果安裝程式無法偵測到路由器，安裝期間將提示您輸入路由器資訊。

ip_address=IP-address

(可選擇) 指定系統的 IP 位址。

netmask=netmask

(可選擇) 指定系統的網路遮罩值。

protocol_ipv6=yes_or_no

(可選擇) 指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

備註 - 若要執行自動 JumpStart 安裝，您必須為 protocol_ipv6 關鍵字指定值。
對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。

依需要，包含 hostname、ip_address 和 netmask 關鍵字的任意組合，或不包含任何關鍵字。如果您不使用這些關鍵字中的任何項，請省略大括號 ({})。

範例 2-10 透過 network_interface 關鍵字，使用 DHCP 配置單一介面

以下範例指示安裝程式使用 DHCP 配置 eri0 網路介面。未啟動 IPv6 支援。

network_interface=eri0 {dhcp protocol_ipv6=no}

範例 2-11 使用 network_interface 關鍵字指定配置資訊，以配置單一介面

在下面的範例中，使用如下設定配置介面 eri0。

主機名稱設定為 host1。
IP 位址設定為 172.31.88.100。
網路遮罩設定為 255.255.255.0。
介面上未啟動 IPv6 支援。

network_interface=eri0 {hostname=host1 ip_address=172.31.88.100
                        netmask=255.255.255.0 protocol_ipv6=no}

配置多重介面的語法

您可以在 sysidcfg 檔案中配置多個網路介面。請為每個要配置的介面在 sysidcfg 檔案中包含一個 network_interface 項目。

您可以使用 network_interface 關鍵字，以 sysidcfg 檔案項目在使用或不使用 DHCP 的狀況下配置多重介面。

使用 DHCP – 您可以在網路上使用 DHCP 伺服器配置網路介面。如需如何在安裝期間使用 DHCP 伺服器的更多資訊，請參閱使用 DHCP 服務預先配置系統配置資訊 (作業)。

若要使用 DHCP 伺服器在系統中配置網路介面，請按以下語法使用 network_interface 關鍵字。
```
network_interface=value {primary dhcp protocol_ipv6=yes | no}
```
value

指示安裝程式配置特定介面，如 hme0 或 eri1。

primary

(可選擇) 指定 value 作為主介面。

protocol_ipv6=yes | no

指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

備註 - 對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。
不使用 DHCP – 如果您不想使用 DHCP 配置網路介面，可以在 sysidcfg 檔案中指定配置資訊。若要指示安裝程式不使用 DHCP 配置多重介面，請使用以下語法。
```
network_interface=value {primary hostname=host_name 
                          default_route=IP-address or NONE
                          ip_address=IP-address 
                          netmask=netmask 
                          protocol_ipv6=yes | no}
```
value

指示安裝程式配置特定介面，如 hme0 或 eri1。

primary

(可選擇) 指定 value 作為主介面。

hostname=host-name

(可選擇) 指定系統的主機名稱。

default_route=IP-address 或 NONE

(可選擇) 指定預設路由器的 IP 位址。如果您要安裝程式使用 ICMP 路由器探索協定偵測路由器，請省略此關鍵字。
如果您在 sysidcfg 檔案中配置了多重介面，請為每個未使用靜態預設路由的次要介面設定 default_route=NONE。

備註 - 如果安裝程式無法偵測到路由器，安裝期間將提示您輸入路由器資訊。

ip_address=IP-address

(可選擇) 指定系統的 IP 位址。

netmask=netmask

(可選擇) 指定系統的網路遮罩值。

protocol_ipv6= yes | no

(可選擇) 指示安裝程式是將系統配置為使用 IPv6 還是不使用 IPv6。

備註 - 若要執行自動 JumpStart 安裝，您必須為 protocol_ipv6 關鍵字指定值。
對於 WAN Boot 安裝，您必須將值設定為 protocol_ipv6=no。

依需要，包含 hostname、ip_address 和 netmask 關鍵字的任意組合，或不包含任何關鍵字。如果您不使用這些關鍵字中的任何項，請省略大括號 ({})。

在同一個 sysidcfg 檔案中，您可以使用 DHCP 配置特定的介面，還可在該 sysidcfg 檔案中為其他介面指定配置資訊。

範例 2-12 使用 network_interface 關鍵字配置多重介面

在以下範例中，網路介面 eri0 和 eri1 按如下方式配置：

使用 DHCP 伺服器配置 eri0。eri0 上未啟動 IPv6 支援。
eri1 為主網路介面。主機名稱設定為 host1，IP 位址設定為 172.31.88.100 。網路遮罩設定為 255.255.255.0。eri1 上未啟動 IPv6 支援。

network_interface=eri0 {dhcp protocol_ipv6=no}
network_interface=eri1 {primary hostname=host1 
                        ip_address=172.146.88.100
                        netmask=255.255.255.0 
                        protocol_ipv6=no}

`nfs4_domain` 關鍵字

若要避免在安裝期間出現指定 NFSv4 網域名稱的要求，請在 sysidcfg 檔案中使用 nfs4_domain 關鍵字。此關鍵字會在安裝程序期間抑制網域名稱的選取。使用下列語法：

nfs4_domain=dynamic or domain-name

dynamic

此保留關鍵字會根據命名服務配置，動態導出 NFSv4 網域名稱。例如：

nfs4_domain=dynamic

此範例可讓網域名稱由命名服務導出。

保留關鍵字 dynamic 不區分大小寫。

備註 - 依預設，NFSv4 會使用從系統命名服務自動導出的網域名稱。此網域名稱對於大多數配置而言已足夠。在某些情況下，跨網域邊界的掛載點會導致檔案似乎為「nobody」所擁有，原因在於沒有共用的網域名稱。為避免發生此情況，您可以覆寫預設網域名稱，選取自訂網域名稱。

domain_name

此值會覆寫預設網域名稱。

此必須是有效的網域名稱，名稱僅能由字母數字式字元、點、底線和破折號組合而成。第一個字元必須為英文字母字元。例如：

nfs4_domain=example.com

此範例會將 nfsmapid 常駐程式使用的值設定為 example.com。此選項會覆寫預設網域名稱。

備註 - 在先前的發行版本中，程序檔可避免在安裝期間提示使用者設定 NFSv4 網域名稱。

若您是在 Oracle Solaris 10 作業系統中安裝 JumpStart，則可使用 JumpStart 範例程序檔 set_nfs4_domain 作為解決方法，以抑制安裝期間出現的 NFSv4 提示。已不再需要這個程序檔，改為使用 sysidcfg 關鍵字 nfs4_domain。

在先前的發行版本中，/etc/.NFS4inst_state.domain 檔案是由 sysidnfs4 程式所建立。此檔案會抑制安裝期間出現的 NFSv4 網域名稱提示。不再需要建立此檔案。改為使用 sysidcfg 關鍵字 nfs4_domain。

`root_password` 關鍵字

您可以使用 root_password 關鍵字，以下列語法在 sysidcfg 檔案中指定系統的 Root 密碼。

root_password=encrypted-password

encrypted-password 為加密密碼，在 /etc/shadow 檔案中有顯示。

`security_policy` 關鍵字

您可以使用 sysidcfg 檔案中的 security_policy 關鍵字來配置系統，以使用 Kerberos 網路驗證協定。使用下列語法：

security_policy=kerberos {default_realm=FQDN 
                          admin_server=FQDN kdc=FQDN1, FQDN2, FQDN3}

FQDN 指定 Kerberos 預設領域、管理伺服器或金鑰分配中心 (KDC) 完全合格的網域名稱。您必須至少指定一個金鑰分配中心，但不能超過三個。

如果您不想為系統設定安全策略，請設定 security_policy=NONE。

如需 Kerberos 網路認證協定的更多資訊，請參閱「System Administration Guide: Security Services」。

範例 2-13 使用 security_policy 關鍵字將系統配置為使用 Kerberos

此範例使用如下資訊將系統配置為使用 Kerberos：

Kerberos 預設範圍為 example.com。
Kerberos 管理伺服器為 krbadmin.example.com。
兩個金鑰分配中心為 kdc1.example.com 和 kdc2.example.com。

security_policy=kerberos 
                {default_realm=example.COM 
                 admin_server=krbadmin.example.com 
                 kdc=kdc1.example.com, 
                 kdc2.example.com}

`service_profile` 關鍵字

您可以使用 service_profile 關鍵字，藉由限制網路服務以安裝更安全的系統。此安全性選項只能在初始安裝時使用。升級時會維持之前所設定的所有服務。

設定 service_profile=limited_net 以指定停用 Secure Shell 之外的所有網路服務，或是限制為只能回應本機要求。安裝之後，若您要啟用各項網路服務，可以使用 svcadm 和 svccfg 指令。

若要指定安裝期間不會變更網路服務，請設定 service_profile=open。

如果 service_profile 關鍵字未出現在 sysidcfg 檔案中，則在安裝期間不會變更網路服務的狀態。

安裝完成之後，可以使用 netservices open 指令啟用網路服務，或是使用 SMF 指令啟用個別服務。請參閱「Oracle Solaris 10 1/13 安裝指南：安裝與升級規劃」中的「安裝後修訂安全性設定」。

如需安裝期間限制網路安全性的進一步資訊，請參閱「Oracle Solaris 10 1/13 安裝指南：安裝與升級規劃」中的「規劃網路安全性」。另請參閱以下線上手冊：

netservices(1M)
svcadm(1M)
svccfg(1M) 指令

`system_locale` 關鍵字

您可以使用 system_locale 關鍵字指定以哪種語言顯示安裝程式和桌面：

system_locale=locale

locale 指定您要系統用來顯示安裝面板和螢幕的語言。

例如，

system_locale=de_CH. UTF-8

表示為瑞士德語 UTF-8

如需有效語言環境值的清單，請參閱 /usr/lib/locale 目錄或「國際語言環境指南」。

`terminal` 關鍵字

您可以使用 terminal 關鍵字為系統指定終端機類型：

terminal=terminal-type

如需有效終端機值的清單，請參閱 /usr/share/lib/terminfo 目錄中的子目錄。

`timezone` 關鍵字

您可以使用 timezone 關鍵字為系統設定時區：

timezone=timezone

/usr/share/lib/zoneinfo 目錄中的目錄和檔案提供有效的時區值。timezone 值就是相對於 /usr/share/lib/zoneinfo 目錄的路徑名稱。您也可以指定任何有效的 Olson 時區。

範例 2-14 使用 timezone 關鍵字配置系統時區

在以下範例中，系統時區設定為美國山區標準時間。

timezone=US/Mountain

安裝程式將系統配置為使用 /usr/share/lib/zoneinfo/US/Mountain 中的時區資訊。

`timeserver` 關鍵字

您可以使用 timeserver 關鍵字在要安裝的系統上指定設定日期和時間的系統。

請選擇以下方法之一設定 timeserver 關鍵字。

若要將系統配置為其自身的時間伺服器，請設定 timeserver=localhost。如果您將 localhost 指定為時間伺服器，系統時間將視為正確的時間。
若要指定其他系統作為時間伺服器，請使用 timeserver 關鍵字指定時間伺服器的主機名稱或 IP 位址。

跳過導航連結
結束列印檢視
	Oracle Solaris 10 1/13 安裝指南：網路安裝 Oracle Solaris 10 1/13 Information Library (繁體中文)

sysidcfg 檔案的語法規則

sysidcfg 檔案關鍵字

auto_reg 關鍵字

keyboard 關鍵字

name_service 關鍵字

name_service 關鍵字的 NIS 與 NIS+ 語法

name_service 關鍵字的 DNS 語法

name_service 關鍵字的 LDAP 語法

network_interface 關鍵字

非網路系統的語法

配置單一介面的語法

配置多重介面的語法

nfs4_domain 關鍵字

root_password 關鍵字

security_policy 關鍵字

service_profile 關鍵字

system_locale 關鍵字

terminal 關鍵字

timezone 關鍵字

timeserver 關鍵字