На мой взгляд, vi – это очень простой редактор . Если не писать в нем стихи или программы, а использовать для целей администрирования, то нужно знать всего 10 команд. По крайне мере, наизусть я помню именно эти 10 команд, и их мне вполне хватает для решения 99% задач администрирования Unix.

Итак, 10 самых нужных команд vi:

Режим команд:

1. i – Переход в режим редактирования перед текущим символом (вставка, insert).
2. a - Переход в режим редактирования после текущего символа (добавление, append).
3. r – Замена одного символа в текущей позиции курсора (replace).
4. x - Удаление символа в текущей позиции курсора.
5. dd - Удаление всей строки, в которой находиться курсор.
6. u – Отмена предыдущего изменения (undo).
7. /шаблон - Поиск шаблона в файле. Если шаблон встречается несколько раз, то можно использовать команды навигации: n – поиск вперед, N – поиск назад.
8. yy – Копирование текущей строки в буфер обмена (yank). Вставка – p.

Режим последней строки:

9. :wq! - Запись файла и выход из vi.
10. :q! – Выход из vi без записи текущих изменений.

Вот и все 10 самых необходимых команд vi. Ничего сложного, на мой взгляд.

Кроме этих команд, полезно помнить следующие модификаторы:

• Регистр команды. Большинство команд работают как в верхнем, так и в нижнем регистре, но выполняют разные действия. Например, i выполняет переход в режим редактирования в текущей позиции курсора, а I – в начале строки. Поэкспериментировав с 10-ю описанными выше командами, Вы быстро найдете различия.
• Числа. Действия многих команд можно модифицировать, набрав перед ними число. Например, команда 10dd выполняет удаление 10 строк. Если команда состоит из 2 букв, то число можно вставлять между ними, например y5y – копирование в буфер обмена 5 строк.

Запомнив эти 10 команд, можно легко работать с vi. Основное достоинство vi в том, что он есть в каждом Unix и работает одинаково в Linux, Solaris, BSD, AIX и HP-UX. Это означает, что если Вы освоите vi, то получите знакомый инструмент администратора в любом Unix.

Похожие записи:

1. Выход из Zlogin
2. Мониторинг производительности Solaris с помощью sar
3. Подключение ISO образа в Solaris

Как поменять строки в работающем ядре.

Например, изменить имя и релиз работающей операционной системы (uname -sr).

Для этого необходимо изменить значения структуры ядра utsname.

1. Смотрим файл  /usr/include/sys/utsname.h

        #define _SYS_NMLN       257     /* 4.0 size of utsname elements */
        struct utsname {
	    char	sysname[_SYS_NMLN];
	    char	nodename[_SYS_NMLN];
	    char	release[_SYS_NMLN];
	    char	version[_SYS_NMLN];
	    char	machine[_SYS_NMLN];
        };

2. Получаем информацию о текущих значениях структуры:

    1. echo "utsname::print" | mdb -k

3. Определяем смещение:

    1. echo "0t257=x" | mdb
    2. 101

4. Конвертируем строку:

    1. echo "FunOS" | od -t x1
    2. 0000000 46 75 6e 4f 53 0a

5. Вносим изменения:

    1. Внимание: Изменяем работающее ядро!
    2. echo "utsname/v 46 75 6e 4f 53" | mdb -kw

6. Конвертируем строку:

    1. echo "5.12" | od -t x1
    2. 0000000 35 2e 31 32 0a

7. Вносим изменения:

    1. Внимание: Изменяем работающее ядро!
    2. echo "utsname+0x202/v 35 2e 31 32" | mdb -kw

8. Проверяем результат:

    1. Прямо из ядра:
        echo "utsname::print" | mdb -k
    2. Из утилиты в примере:
        /usr/bin/uname -sr
        FunOS 5.12

Я проверил, это работает не только в Solaris, но и в OpenSolaris. Вот скриншот OpenSolaris с изменениями в ядре, и актуальной информацией по системе из /etc/release:

Нет похожих записей.

Role Based Access Control (RBAC) – функциональность OpenSolaris (Прим. переводчика. И просто Solaris, начиная с версии Solaris 8), предоставляющая большие возможности. Однако, ее трудно понять из-за обилия раздельных компонентов, связанных между собой. В этой записи я попытаюсь написать, что понял я.

Сначала несколько определений:

Пользователь

Пользователь в системе. Основная информация об учетных записях пользователей определяется в /etc/passwd:

bleonard@opensolaris:~$ grep "bleonard" /etc/passwd
bleonard:x:101:10:Brian Leonard:/export/home/bleonard:/bin/bash

Информация включает имя пользователя, пароль, id, id группы, полное имя, домашний каталог и командный интерпретатор по-умолчанию.

Дополнительная информация о пользователях для RBAC определяется в /etc/user_attr:

bleonard@opensolaris:~$ grep "bleonard" /etc/user_attr
bleonard::::profiles=Primary Administrator;roles=root

Для пользователя bleonard определен один профиль, Primary administrator, и одна роль, root.

Роль

Роль – это именованное множество полномочий, которые могут быть активированы. Роли, как и пользователи, определяются в файле /etc/passwd:

bleonard@opensolaris:~$ grep "root" /etc/passwd
root:x:0:0:Super-User:/root:/usr/bin/bash

Однако, по-умолчанию в OpenSolaris root определен как роль, а не как пользователь.

bleonard@opensolaris:~$ grep "root:" /etc/user_attr 
root::::type=role;auths=solaris.*,solaris.grant;profiles=All;lock_after_retries=no;min_label=admin_low;clearance=admin_high

Пользователь может активировать роль. Это похоже на надевание костюма. Однако, Вы на самом деле становитесь тем, что одеваете. Роль активируется командой su. Необходимо ввести пароль root, который Вы назначили при установке:

bleonard@opensolaris:~$ su root
Password:
bleonard@opensolaris:~#

Профиль

Профиль - это именованное множество полномочий, которые могут быть выполнены. По этой причине они еще называются выполняемые профили. Запуск производится с помощью команды pfexec, сокращение от «profile execution». Многие сравнивают pfexec с sudo, и они часто могут использоваться заменяя друг друга. Но когда Вы на самом деле поймете pfexec, Вы осознаете, насколько более мощной она может быть.

Команды, которые позволяет запускать данный профиль, определяются в файле /etc/security/exec_attr.

bleonard@opensolaris:~$ grep "Primary Administrator" /etc/security/exec_attr
Primary Administrator:suser:cmd:::*:uid=0;gid=0

Звездочка  »*» означает, что Primary Administrator может запускать любые команды, и они будут работать от имени пользователя root (uid=0).

Полномочия, связанные с профилем, задаются в файле /etc/security/prof_attr:

bleonard@opensolaris:~$ grep "Primary Administrator" /etc/security/prof_attr
Primary Administrator:::Can perform all administrative tasks:auths=solaris.*,solaris.grant;help=RtPriAdmin.html

Полномочия

Полномочия дают Вам привилегию на выполнение некоторой операции. Привилегия со звездочкой solaris.*  дает Primary Administrator право выполнять любую операцию. Полный список привилегий можно посмотреть в /etc/security/auth_attr.

RBAC в действии

Чтобы понять, как все это работает, давайте поэкспериментируем с ролями и профилями.

Действия с ролями

Давайте уберем роль root у пользователя bleonard:

bleonard@opensolaris:~$ pfexec usermod -R "" bleonard
UX: usermod: bleonard is currently logged in, some changes may not take effect until next login.
bleonard@opensolaris:~$ grep "bleonard" /etc/user_attr
bleonard::::type=normal;profiles=Primary Administrator

Теперь не получится активировать роль root:

bleonard@opensolaris:~$ su root
Password:
Roles can only be assumed by authorized users
su: Sorry

Но так как bleonard все еще Primary Administrator, он может получить привилегии root используя pfexec:

bleonard@opensolaris:~$ pfexec su root
bleonard@opensolaris:~#

Возвращаем роль root обратно:

bleonard@opensolaris:~# usermod -R root bleonard
UX: usermod: bleonard is currently logged in, some changes may not take effect until next login.

Действия с профилями

Давайте удалим профиль Primary Administrator у пользователя bleonard (если Вы пытаетесь сделать это на своей системе, убедитесь, что Вы вернули роль root, иначе можете совсем потерять доступ root).

bleonard@opensolaris:~$ pfexec usermod -P "" bleonard 
UX: usermod: bleonard is currently logged in, some changes may not take effect until next login.

Теперь давайте попробуем вернуть профиль:

bleonard@opensolaris:~$ pfexec usermod -P "Primary Administrator" bleonard
UX: usermod: ERROR: Permission denied.

К счастью, Вы все еще можете активировать роль root:

bleonard@opensolaris:~$ su
Password:
bleonard@opensolaris:~# usermod -P "Primary Administrator" bleonard
UX: usermod: bleonard is currently logged in, some changes may not take effect until next login.

Простой пользовательский интерфейс

Наконец, есть простой пользовательский интерфейс для управления пользователями и ролями. Вы найдете его в System > Administration > Users and Groups:

Дополнительные материалы:

• RBAC and Privileges – Parts 1 – 4.
• Introducing pfexec, a Convenient Utility in the OpenSolaris OS

Похожие записи:

1. Конвертируем пользователя root в роль
2. Аудит

bash-3.00# zlogin -C alfresco
[Connected to zone 'alfresco' console]

К неглобальной зоне подключились, необходимую работу выполнили, как после этого выйти обратно в глобальную зону? Документация говорит, что для этой цели нужно использовать последовательность символов ~. (тильда точка). Но у меня эта последовательность почти никогда не срабатывала, особенно если я не залогирован в локальной зоне.

Оказывается, как написано, например, здесь, тильда должна вводится только после символа перевода строки, иначе последовательность ~. не сработает.

Итак, чтобы выйти из zlogin, сначала нажимаем Enter, а уже потом ~.

Похожие записи:

1. Установка Alfresco на Solaris 10
2. Проблемы при установке MySQL из Sun Web Stack
3. Alfresco – enterprise content management с открытым исходным кодом

Ресурс создавался для информационной поддержки одноименной книги Джима Мауро и Ричарда Мак Дугалла.  Со временем книга росла и превратилась в две: «Solaris Internals» и «Solaris Performance and Tools». Все книги доступны, к сожалению, только на английском. Количество (и качество) информация на сайте тоже со временем увеличивалось и сейчас сайт заслуживает внимания отдельно от книг.

На сайте много информации по внутреннему устройству Solaris, включая такие новые возможности, как ZFS и зоны. Подробно рассматривается настройка производительности как самой Solaris, так и приложений на ней, включая базы данных Oracle и MySQL. Есть интересная статья про производительность процессоров CMT, но только про UltraSPARC T1.

Информация на сайте регулярно обновляется, появляются новые статьи. Недостаток – все на английском. Если знаете английский – настоятельно рекомендую данный ресурс.

Похожие записи:

1. c0t0d0s0.org – The sun in a lighthungry universe
2. Как правильно настроить параметры ядра управление ресурсами в Solaris 10 для установки Oracle
3. Русификация Alfresco

Добро пожаловать в первый выпуск – Узнаем: Solaris Secure by Default (SBD)

Проект безопасность по умолчанию в Solaris (Solaris Secure by Default, или проще SBD) появился в build 42 Nevada. Он запланирован к включению в обновление Solaris очень скоро (Прим. перев. SBD включена в Solaris 10 11/06). Цель проекта SBD – уменьшить количество целей для сетевых атак на Solaris путем (1) отключения тех сервисов, которые не являются абсолютно необходимыми по умолчанию и (2) настройки остальных сервисов так, чтобы они принимали запросы только с локальной системы. Единственным исключением из этого правила является Secure Shell, который запущен и работает. Это очень похоже на сетевую конфигурацию, обычно генерируемую Solaris Security Toolkit, но значительным отличием является то, что SBD встроен в Solaris.

SBD уже реализована для ON, X11, CDE и Admin/Install. Продолжается работа над обеспечением JDS/Gnome поддержки SBD. До настоящего времени, однако, SBD выглядит чертовски здорово!
Давайте посмотрим на пример. Ниже вывод netstat с недавно установленной Ultra 10:

# netstat -f inet -P tcp -a

TCP: IPv4
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q    State
-------------------- -------------------- ----- ------ ----- ------ -----------
      *.*                  *.*                0      0 49152      0 IDLE
      *.sunrpc             *.*                0      0 49152      0 LISTEN
      *.*                  *.*                0      0 49152      0 IDLE
      *.ssh                *.*                0      0 49152      0 LISTEN
localhost.smtp             *.*                0      0 49152      0 LISTEN
localhost.submission       *.*                0      0 49152      0 LISTEN

Обратите внимание, что эта система не имеет монитора, и поэтому не запущен никакой менеджер окон. Как видите, остались запущенными только ssh, rpcbind и sendmail. Очевидно, что sendmail может принимать запросы только с localhost. Кажется, что rpcbind может принимать запросы по сети, но на самом деле это не так.
Большой побочный эффект SBD в том, что теперь меньше сетевых сервисов запускаются с помощью скриптов автозапуска, т.к. многие сервисы были переведены на использование SMF. Некоторые сервисы по умолчанию выключены с помощью SMF, а другие поддерживают свойства SMF для определения работать в режиме «local only» или нет. В примере выше prcbind управляется именно с помощь свойства SMF «local only».
В Nevada SBD будет использоваться по умолчанию при установке Solaris – вопросов задаваться не будет. В Solaris 10 будет предложен выбор, но SBD будет вариантом по умолчанию. SBD никак не влияет на обновляемые системы. Только новые установки позволят использовать преимущества SBD без настроек.
Вы можете включить SBD или вернуться обратно к традиционным настройкам Solaris в любое время после установки с помощью команды netservices. Находящаяся в каталоге /usr/sbin эта команда предоставляет возможность за одно действие переключить сетевые сервисы из традиционного (открытого) состояния в SBD и обратно:

# /usr/sbin/netservices
netservices: usage: netservices [ open | limited ]

Как Вы видите, команда netservices предоставляет две опции. Опция open изменит состояние и свойства сервисов для перевода системы в традиционное состояние. Опция limited переведет систему в состояние SBD. Обратите внимание, что эти команды подобны молотку, который принудительно перемещает вашу систему между двумя состояниями. Если Вы изменяли настройки сервисов (например, запускали или останавливали некоторые сервисы), то можете заметить, что Ваши настройки поменялись.
СОВЕТ: лучше использовать команду netservices сразу после установки (если нужно поменять значение, выбранное при установке системы). Во время жизни системы, лучше использовать команды cfgadm или svcadm, чтобы точно указать изменения. Действуя таким образом, вы не получите неприятных «сюрпризов».
На этом выпуск заканчивается. В следующем выпуске Узнаем: Solaris Secure by Default, я более подробно расскажу об изменениях в некоторых сервисах, так что Вы сможете не только увидеть, как все было сделано, но и изменить настройки в зависимости от Ваших требований и политик безопасности.

Похожие записи:

1. Безопасность по умолчанию в Solaris, часть 2
2. Безопасность по умолчанию в Solaris, часть 3
3. Top 5 средств безопасности Solaris 10, которые следует использовать

Например, я недавно поставил на VirtualBox 3.0.2 гостевую 64-битную Solaris 10, основная ОС у меня Windows Vista 32 бита (процессор AMD Turion 64 2). В версии VirtualBox 2.0, котрую я использовал раньше, при основной 32-битной ОС не поддерживались 64-битные гостевые. В более поздних версиях такая поддержка появилась. После установки я задался вопросом – как проверить, что гостевая ОС действительно 64-битная. Определить разрядность Solaris можно с помощью команды isainfo с ключем -b:

bash-3.00# isainfo -b
64

В моем случай Solaris действительно установилась 64-битная, как и следовало ожидать.

Похожие записи:

1. Запуск Solaris на ноутбуке в виртуальной машине
2. Проблемы при установке MySQL из Sun Web Stack

• prtconf
• prtdiag
• Explorer Data Collector

Все эти команды работают как на SPARC, так и на x86-64.

prtconf выводит информацию о системе в виде дерева устройств. Также указывается архитектура системы и объем доступной памяти. Пример работы команды prtconf для SPARC:

# prtconf
System Configuration:  Sun Microsystems  sun4u
Memory size: 1024 Megabytes
System Peripherals (Software Nodes):

SUNW,UltraAX-i2
 scsi_vhci, instance #0
 packages (driver not attached)
     terminal-emulator (driver not attached)
     deblocker (driver not attached)
     obp-tftp (driver not attached)
     disk-label (driver not attached)
     SUNW,builtin-drivers (driver not attached)
     dropins (driver not attached)
     kbd-translator (driver not attached)
     ufs-file-system (driver not attached)
 chosen (driver not attached)
 openprom (driver not attached)
     client-services (driver not attached)
 options, instance #0
 aliases (driver not attached)
 memory (driver not attached)
 virtual-memory (driver not attached)
 pci, instance #0
     isa, instance #0
         dma, instance #0
         rtc (driver not attached)
         todm5819 (driver not attached)
         power, instance #0
         SUNW,lomh (driver not attached)
         serial, instance #0
         serial, instance #1
         flashprom (driver not attached)
     pmu, instance #0
         i2c, instance #0
             temperature, instance #0
             dimm, instance #0
             dimm, instance #1
             dimm, instance #2
             dimm, instance #3
             i2c-nvram, instance #4
                 idprom (driver not attached)
             motherboard-fru, instance #5
         ppm (driver not attached)
         beep, instance #0
         fan-control (driver not attached)
     lomp (driver not attached)
     ethernet, instance #0
     ethernet, instance #1
     usb, instance #0
     ide, instance #0
         disk (driver not attached)
         cdrom (driver not attached)
         dad, instance #1
         dad, instance #0
 SUNW,UltraSPARC-IIe (driver not attached)
 iscsi, instance #0
 pseudo, instance #0

Команда prtdiag выводит информацию о конфигурации и работоспособности оборудования сервера. Пример вывода prtdiag для SPARC:

# prtdiag
System Configuration:  Sun Microsystems  sun4u Sun Netra X1 (UltraSPARC-IIe 500MHz)
System clock frequency: 100 MHz
Memory size: 1024 Megabytes

========================= CPUs =========================

 Run   Ecache   CPU    CPU
Brd  CPU   Module   MHz     MB    Impl.   Mask
---  ---  -------  -----  ------  ------  ----
 0     0     0      500     0.2   13       1.4

========================= IO Cards =========================

 Bus#  Freq
Brd  Type  MHz   Slot  Name                              Model
---  ----  ----  ----  --------------------------------  ----------------------
 0   PCI-0  33     0   dma-isadma
 0   PCI-0  33     0   rtc-m5819                         m5819
 0   PCI-0  33     0   power-acpi-power
 0   PCI-0  33     0   SUNW,lomh
 0   PCI-0  33     0   serial-su16550
 0   PCI-0  33     0   serial-su16550
 0   PCI-0  33     0   flashprom                         SUNW,258-7883
 0   PCI-0  33     0   i2c-i2c-smbus
 0   PCI-0  33     0   ppm-SUNW,smbus-ppm
 0   PCI-0  33     0   beep-SUNW,smbus-beep
 0   PCI-0  33     0   fan-control-SUNW,smbus-fan-contr+

No failures found in System
===========================

Пример вывода prtdiag для x86-64:

# prtdiag
System Configuration: Sun Microsystems X2100 M2
BIOS Configuration: Sun Microsystems S40_3A16 07/10/2007
BMC Configuration: IPMI 1.5 (KCS: Keyboard Controller Style)

==== Processor Sockets ====================================

Version                          Location Tag
-------------------------------- --------------------------
Dual-Core AMD Opteron(tm) Processor 1214 U

==== Memory Device Sockets ================================

Type    Status Set Device Locator      Bank Locator
------- ------ --- ------------------- --------------------
unknown empty  0   DIMMA1              BANK0
unknown empty  0   DIMMB1              BANK1
DDR2    in use 0   DIMMA0              BANK2
DDR2    in use 0   DIMMB0              BANK3

==== On-Board Devices =====================================
 To Be Filled By O.E.M.

==== Upgradeable Slots ====================================

ID  Status    Type             Description
--- --------- ---------------- ----------------------------
0   available PCI Express      PCIE 0

prtdiag – платформо зависимая команда, имеет разную реализацию для каждого типа сервера. Различные реализации prtdiag находятся в каталоге /usr/platform/$platform/sbin/, где $platform – название платформы (то, что выдает команда uname -i).

Explorer Data Collector предназначен для сбора конфигурационной и диагностической информации по Solaris. В первую очередь его нужно использовать при обращении в техническую поддержку. Но полезно просто регулярно собирать и хранить explorer, чтобы в случае возникновения проблем можно было найти старые конфигурации и вернутся к ним при необходимости.

Explorer не входит в Solaris, его надо скачивать отсюда. Explorer распространяется в виде пакета, устанавить его нужно командой pkgadd. Подробная иструкция есть здесь. Вам предложать ввести информацию о себе, сервере, номер контракта на поддержку (если есть). Тут же предложать запланировать регулярный запуск explorer в cron. На продуктивных серверах очень рекомендую это сделать.

После установки запускаем команду /opt/SUNWexplo/bin/explorer. explorer работает, не выдавая никаких сообщений. После завершения работы будет сформирован архив с диагностической информацией в каталоге /opt/SUNWexplo/output.

Если Вам нужна не полная информация о Solaris, то вы можете явно указать explorer название модуля, который нужно выполнить. Например, чтобы собрать только информацию по дискам нужно выполнить команду:

/opt/SUNWexplo/bin/explorer -w disk

Полный список модулей explorer есть здесь.

Похожие записи:

1. Изменение порта 8080 в Alfresco
2. Подключение Alfresco к MySQL в Solaris 10
3. Подключение ISO образа в Solaris

Управление lofi ведется с помощью команды lofiadm. Без параметров эта команда показывает список подключенных устройств.

# lofiadm
Block Device             File
/dev/lofi/1              /export/home/user/sol-10-u5-ga-x86-dvd.iso
/dev/lofi/2              /export/home/user/osol-0811.iso

Для создания нового устройства с ISO образом используется команда lofiadm –a:

# lofiadm –a /export/home/user/file.iso /dev/lofi/3

Затем устройство с ISO образом монтируется командой mount:

mount –F hsfs –o ro /dev/lofi/3 /mnt

После окончания работы устройство отмонтируется и удаляется из системы:

umount /mnt
lofiadm –d /dev/lofi/3

lofi может работать не только с ISO-образами, но и с образами дискет и даже обычными файлами.

Недостаток – lofi не работает внутри зон Solaris. Образ придется подключать из глобальной зоны.

Похожие записи:

1. Подключение Alfresco к MySQL в Solaris 10
2. Копирование файлов с Windows на Solaris через SSH
3. Основы NFS в ОС Solaris

Поверх SSH согут работать два протокола передачи файлов: SCP и SFTP. Доступно несколько реализаций SCP и SFTP для Windows, в том числе и бесплатных.

Разработчики популярного клиента эмуляторов терминала putty предлагают реализации для командной строки: pscp и psftp. Обе программы представляют собой exe’шные файлы для Windows и не требуют установки.

Пример использования pscp:

d:\soft>pscp file user@server:/export/home/user
user@server's password:
file                 | 873 kB | 873.0 kB/s | ETA: 00:00:00 | 100%

Немного сложнее использовать psftp. Программа работает в интерактивном режиме, используются команды, аналогичные FTP (get, put, mget, mput и т.п.). Пример:

d:\soft>psftp
psftp: no hostname specified; use "open host.name" to connect
psftp> open user@server
Using username "user".
user@server's password:
Remote working directory is /export/home/user
psftp> put file
local:file => remote:/export/home/user/file
psftp> bye

Если Вы не любите командную строку (или не пишите скрипты), то можете использовать клиент SCP и SFTP для Windows с графическим интерфейсом WinSCP. С ним все просто: скачиваете инсталлятор, устанавливаете и работаете в графическом режиме. WinSCP поддерживает два типа графических режимов: как проводник Windows и как Norton/Windows Commander. Выбирайте, что нравится.

Итак, копирование файлов с Windows на Solaris выполняется легко как из командной строки (pscp, psftp), так и в графическом режиме (WinSCP).

Похожие записи:

1. Подключение ISO образа в Solaris
2. Запуск Solaris на ноутбуке в виртуальной машине
3. Основы NFS в ОС Solaris