使用WSW安装Solaris 8之设置操作篇

来源:岁月联盟 编辑:zhu 时间:2008-03-19
使用WSW安装Solaris 8之设置操作篇内容简介:在之前文章中,我们介绍了使用WSW(Web Start Wizard)安装和配置Solaris的准备步骤,今天继续介绍其具体安装。 我们知道,名称服务允许系统查找Internet或局域网上的其他主机,Solaris支持几种不同的名称服务器, 在之前文章中,我们介绍了使用WSW(Web Start Wizard)安装和配置Solaris的准备步骤,今天继续介绍其具体安装。

    我们知道,名称服务允许系统查找Internet或局域网上的其他主机,Solaris支持几种不同的名称服务器,包括网络信息服务(Network Information Service,NIS/NIS+)和DNS,或者基于文件的名称解析。NIS/NIS+用于管理大型域,它可以创建主机、服务以及在主机之间共享的资源的映射,并且可以集中管理。

    另一方面,DNS只存储IP地址和主机名的映射;Solaris支持不同名称服务同时进行操作,因此可以在这时选择NIS/NIS+,并在以后通过手工安装DNS;不过,因为现在大多数主机都连接到了Internet,所以一般是首先安装DNS并在安装过程之后安装NIS/NIS+可能更加合适。

    选择了DNS或NIS/NIS+之后,系统会要求输入本地系统的域名。这应该是完全合格域名(Fully Qualified Domain Name,FQDN),如ghq.net。如果选择了DNS,则需要搜索本地子网以查找DNS服务器,或者输入域中授权的主DNS服务的IP地址。

    我们最多可以输入两个包含域记录的辅助DNS服务器。当主DNS服务器停止工作时,它们可以作为有用的备份。在使用主机名而不是FQDN搜索主机时,我们也可能希望搜索多个本地域。例如,主机www.js.ghq.net属于js.ghq.net域。

    不过,用户可能希望使用简单的主机名在更大的ghq.net域中定位其他主机。为了帮助他们,可以向用于搜索主机的域列表中添加ghq.net域。

    (7) 选择系统将使用的名称服务,或者如果我们当前未使用名称服务,可选择“无”,然后单击“下一步>”。如果选择了NIS+、NIS 或DNS,就会显示“域名”对话框(图20):

图20


    如果选择了“无”,则显示“时区”对话框。

    (8)我们在上一步中选择“无”了吗? 如果选择了,请转到第11步骤时区设置。 如果没有选择,请输入系统所在域的域名并单击“下一步>”。如果选择了NIS+ 或NIS,会显示“名称服务器”对话框(图21):
  图21
    如果选择了DNS,则显示“DNS 服务器地址”对话框(图22):
  图22
    (9)我们在使用NIS+/NIS 还是DNS?如果在使用NIS+ 或NIS,请选择“查找一个”或“指定一个”并单击“下一步>”。如果选择了“查找一个”,会显示“时区”对话框。如果选择了“指定一个”,则显示“名称服务器信息”对话框(图23):
  图23
    如果在使用DNS,输入我们想要的DNS 服务器的IP 地址并单击“下一步>”。显示“DNS 搜索列表”对话框(图24):
  图24
    (10)我们在使用NIS+/NIS 或DNS 吗?如果在使用NIS+ 或NIS,则在“名称服务器信息”对话框中输入我们的名称服务器的主机名和IP 地址并单击“下一步>”。如果在使用DNS,则输入进行DNS 查询时想要搜索的域的域名(如果有) 并单击“下一步>”,显示“时区”对话框,如图25所示。
  图25

日期和时间  

    在这里需要输入时区,这是由地理位置、在英国格林威治标准时间(Greenwich Mean Time,GMT)之前或之后的小时数或者一个时区文件决定的。在已经知道了GMT的时差和(或)时区文件的名称的情况下,我们可以直接输入,但是使用地理区域是最容易的方法,然后需要输入当前时间和日期,格式为4位数的年、月、日、时和分。

    (11) 在“时区”对话框中,选择我们想要如何设置我们的缺省时区并单击“下一步>”。根据我们所选择的方法,显示“地理区域”、“GMT 偏差”或“时区文件”对话框。如下图26、图27、图28和图29所示。
 
图26
  图27 图28

图29


root密码的设置  

    下面是安装过程中最重要的阶段:选择root密码,root用户与Linux系统中的root用户或者Windows系统中的Administrator管理员帐号具有相同的权力,如果入侵者获得了root访问权限,那么他就可以随意浏览系统、删除或窃取数据、删除或添加用户账号,还可以安装可以透明地修改系统工作方式的特洛伊木马。

    一种防止未授权用户获得root访问权限的方法是使用难以猜测的root密码。这使得解密者更加难以使用密码破解程序发现密码。最好的密码是字母数字和标点符号完全随机的组合。此外,无论如何也不要把root密码写入来,除非它被锁在公司的保险柜中,也不要将root密码告诉任何不需要知道它的人。

    如果用户要求具有特权的访问级别时(如装载CD-ROM),那么最好使用伪装(pseudo)工具将每一个用户的访问限制为以超级用户的身份执行特定的应用程序,而不是向每一个询问root密码的用户都提供这个密码。我们必须输入两次root密码,以防出现键入错误,因为键入的字母将在屏幕上被屏蔽,以星号(*)显示出来。

    (12)如果需要,可改正日期和时间,并单击“下一步>”,显示“超级用户(root)口令”对话框(图30):
  图30
    (13) 在两个字段中均输入我们想用于超级用户口令的字符串,并单击“下一步>”。
显示“电源管理”对话框(图31):
  图31

电源管理  

    我们是否希望系统在30分钟没有活动后即自动关闭?如果对这个问题可以肯定地回答“是”(比如因为有一个没有运行服务的SUN工作站),则应该启用电源管理,因为它可以节省电费;不过,如果是24小时正在运行管理的一台服务器,则必然关闭电源管理。一旦服务器在夜间关闭而导致客户无法访问数据,我们就会回忆起是因为“关闭电源管理”设置不当,然后我们就会禁用电源管理。

    (14)选择我们想要打开还是关闭“电源管理”,并选择是否想要在每次重新引导时询问我们要打开还是关闭它,并单击“下一步>”,则显示“代理服务器配置”对话框(图32):
  图32
    说明:“电源管理”软件自动保存系统状态并在系统空闲30 分钟后将其关闭。当我们在符合美国环境保护署Energy Star 标准第2 版的系统上安装Solaris 软件时,例如,sun4u SPARC 系统,则在缺省情况下,安装“电源管理”软件,并且在随后重新引导之后提示我们启用或禁用“电源管理”软件。

代理服务器的设置   

    代理服务器在本地网络上的主机和外部Internet之间充当一个缓冲区,代理服务器在本地主机和Internet上的任何其他主机之间来回传递连接;它一般与防火墙一起使用,以禁止对内部系统进行访问,从而保护敏感数据;要想允许通过代理服务器访问Internet,需要输入代理服务器的主机名和代理所使用的端口。

    (15)系统是通过代理服务器访问Internet 吗?如果不是,选择“直接连接到Internet”并单击“下一步>”。如果是,选择“使用以下代理配置”,为系统指定代理服务器的主机名和端口,并单击“下一步>”,则显示“确认信息”对话框(图33);如果不正确,单击“< 返回”,直到显示需要修改信息的对话框。
  图33

Kiosk 设置

    在输入了以上所有这些配置设置后,我们将字屏幕上看到下面的消息(图34)为:
 

图34


    显示在“确认信息”对话框中。即刻显示“正在提取”对话框。然后显示“Solaris Web Start Installation Kiosk”和“欢迎使用Solaris”对话框(图35):

图35


    Kiosk 主要用于选择所要进行的安装类型,要想开始软件选择过程,需要取出Web Start Wizard光盘并插入Soalris的第一张光盘,然后可以选择使用默认选项安装所有的Solaris软件,或者在从光盘中复制文件之前自定义我们的选择。

    如果拥有大量磁盘空间和高速的系统,则我们可能喜欢安装完整的版本,并在安装之后删除不再需要的软件包,这无疑是最快的方法;另一种方法是选择执行自定义安装。

    然后,屏幕上将显示所有可用的软件组。在这里,可以按自己的需要选择或清除单独的软件包组或软件包群集。我们可能会选择在Solafis安装过程中安装第三方软件,例如,如果标准的操作环境需要包含Oracle数据库服务器和Solaris操作环境,那么这是非常有用的。这时,我们需要插入该产品的光盘,这样就可以识别它。选择了软件之后,需要安排磁盘,这涉及定义磁盘片,它们将在系统上存储不同类型的数据。最快的配置选项是选择引导磁盘,并允许安装程序根据选定的软件自动安排分区。

    最后,系统要求我们确认软件选择并继续安装。然后,所有软件包都将被安装到系统上。屏幕上将显示一个进度栏,指出在某个特定时刻已经安装了哪些软件,以及还需要安装多少软件。在安装了所有软件后,必须重新启动系统。在重新启动之后,系统应该直接引导到Solaris中,除非我们使用了双重引导系统,如果是这样,我们需要从Solaris引导管理器中选择Solaris引导分区。

    在安装完成后,系统将会重新引导,并在引导时显示一条状态消息,该消息被打印在控制台上。下面是在引导过程中显示的控制台的示例(图36),在默认情况下,随后将显示公共桌面环境(CDE)登录界面。
  图36       接下来请继续了解《使用Web Start Wizard安装Solaris 8 图解系列之安装过程》。

图片内容