Solaris 10: советы и приёмы системного администрирования

Вышло пятое обновление: Solaris 10 5/08

Как вы уже знаете, пару дней назад вышло пятое обновление Solaris 10 - релиз 5/08.

Я уже скачал себе версию для архитектуры x86, и буду пробовать поставить этот релиз Solaris 10 на своём домашнем VMware Server 2 beta 2.

Лично мне очень хочется посмотреть на следующие новшества:
- CPU caps
- iSNS (iSCSI)
- Locale creator

А пока - вот некоторые ссылки, которые вы можете найти полезными:
- Официальное описание новых возможностей, добавленных в Solaris 10 5/08
- Страничка скачивания Solaris 10u5

Релиз Nexenta Core Platform 1.0

А вот и вышел финальный релиз Nexenta Core Platform - 1.0!

Вот краткий список изменений и новых возможностей:

- релиз основан на OpenSolaris b82 (x86, 32bit и 64bit, non-debug версия)
- на основе Ubuntu/Dapper
- интеграция с проектами NWS, AVS и COMSTAR, поддержка CIFS-клиента на уровне ядра
- apt-clone: интегрированный с ZFS безопасный режим апгрейда системы с помощью APT-репозитория
- поддержка live и safe апгрейдов
- заметно улучненный установщик, можно устанавливать систему с USB драйва
- по-прежнему небольшие запросы к памяти: 256MB
- Nexenta Zones: множественные улучшения, интегрированные автоматические апгрейды Zone
- включённый в установку по умолчанию CIFS клиент
- поддержка виртуализации: Xen DomU и Xen Dom0 (32bit, подробнее вот тут: http://www.nexenta.org/os/NexentaXenDom0)
- встроенный в GRUB тест памяти
- создатель ISO образов текущей системы Nexenta (Nexenta ISO Builder - подробнее тут: http://www.nexenta.org/os/DistributionBuilder)
- APT репозиторий - теперь официально стабильный и завершённый (elate-stable)

Я уже скачал себе ISO-образ, так что буду вечером устанавливать в виртуальной машине.

Solaris 10 получает InfoWorld Technology of the Year Award 2008

Просто гордость берёт за любимую операционную систему: Solaris 10 получили награду InfoWorld Technology of the Year 2008!

Solaris 8 Migration Assistant (Project Etude)

Сегодня наконец-то успешно завершил первый эксперимент с Solaris 8 Migration Assistant (S8MA) - новым продуктом от Sun, который позволяет запускать зоны с Solaris 8. Решение является полностью поддерживаемым (за поддержку, конечно же, придётся заплатить), но доступен для бесплатного скачивания и тестирования в течение 90 дней, чем я и воспользовался.

Для начала - немного о полезности данного продукта. Во многих компаниях к апгрейдам Solaris относятся довольно консервативно. Большинство основных систем работает под Solaris 8, если не что-нибудь ещё старше. Часто это обусловлено зависимостями от программного обеспечения сторонних разработчиков, которое было в своё время куплено и налажено под Solaris 8, и теперь не может быть достаточно легко портировано в Solaris 10. Получается, что такие системы обречены на медленное, но очень дорогое устаревание. Дорогое - потому что с каждым годом поддержка серверов, способных работать под управлением Solaris 8, становится всё дороже.

Вот как раз для таких случаев и было придумано решение с зонами Solaris 8. Всё очень просто: создаёшь flar-слепок существующей Solaris 8-системы, создаёт зону Solaris 8, импортирует туда flar-образ, и получаешь виртуальную копию твоей Solaris 8, вместе со всеми процессами, программами и скриптами. Для особых случаев даже предусмотрена возможность указания старого hostid для свежесозданной зоны - чтобы ни одна из программ, запущенных внутри зоны, даже не догадалась о своём виртуальном положении.

Возможно, я расскажу об этой технологии более подробно в другой раз. А пока - простейший набор действий и команд для проверки того, как же всё это работает:

1. Найти и подготовить какую-нибудь sparc-систему с Solaris 10u4. Важно, чтобы это был самый распоследний апдейт Solaris 10. Подготовка заключается в установке патча с обновлением ядра. В моём случае оказалось достаточно патча 127111-01.

2. Скачать Solaris 8 Migration Assitant (текущая версия - 1.0) вот по этой ссылке: Solaris 8 Migration Assistant. 3 пакета, полученных в архиве, устанавливаются простейшим образом с помощью стандарнтого pkgadd.

Пакеты - следующие:

SUNWs8brandr Solaris 8 Migration Assistant: solaris8 brand support (Root)
SUNWs8brandu Solaris 8 Migration Assistant: solaris8 brand support (Usr)
SUNWs8p2v Solaris 8 p2v Tool

3. Создать flar-слепок с вашего Solaris 8 бокса.

В этом и следующих разделах, solaris8 - ни что иное, как выбранное мною имя для новой зоны. Оно может быть совершенно любым, просто в моём окружении именно такое название имело смысл.

bash-3.00# flarcreate -S -n solaris8 solaris8.flar

4. Создать костяк нашей новой зоны с Solaris 8.

Делается это так:

bash-3.00# zonecfg -z solaris8
solaris8: No such zone configured
Use 'create' to begin configuring a new zone.
zonecfg:solaris8-system> create -t SUNWsolaris8
zonecfg:solaris8> set zonepath=/export/solaris8
zonecfg:solaris8> add net
zonecfg:solaris8:net> set address=172.21.7.155/24
zonecfg:solaris8:net> set physical=ce0
zonecfg:solaris8:net> end
zonecfg:solaris8> commit
zonecfg:solaris8> exit

Естественно, IP адрес и имя сетевого интерфейса в вашем случае могут быть другими. Теперь наша зона, в общем-то, уже готова, и находится в состоянии configured (но пока ещё не installed).

5. Установить зону Solaris 8 по мотивам нашего flar-архива

bash-3.00# zoneadm -z solaris8 install -u -a /export/solaris8.flar
Log File: /var/tmp/solaris8.install.13597.log
Source: /export/solaris8.flar
Installing: This may take several minutes...
Postprocessing: This may take several minutes...
WARNING: zone did not finish booting.

Result: Installation completed successfully.
Log File: /export/solaris8/root/var/log/solaris8.install.13597.log

В моём случае зона Solaris 8 застряла на элементе sys-unconfig, и поэтому пришлось ей помочь расконфигурироваться, подключившись к виртуальной консоли зоны.

Делается это с помощью команды:
bash-3.00# zlogin -C solaris8

Вот, в общем-то, и всё! Дальше были только несколько минут конфигурирования зоны заново, и уже спустя совсем недолго я смог подключиться к зоне через сетевой интерфейс и запустить uname:

solaris8 #uname -a
SunOS solaris8 5.8 Generic_Virtual sun4u sparc SUNW,Sun-Fire-V490

Solaris 8 Migration Assistant мне очень понравился. Неимоверно быстрый и лёгкий способ собрать целую кучу старых Solaris 8 систем и запустить их на каком-нибудь современном сервере под самой современной ОС - Solaris 10u4.

Новый вебсайт: DTrace Scripts

Через вебсайт CurThread.org я недавно узнал о новом онлайн проекте: DTrace Scripts. Похоже на проект создания постоянно развивающейся коллекции скриптов и советов для DTrace, так что очень приятно видеть очередной проект, делающий эту замечательную технологию более известной и доступной в Unix кругах.

Местные новости: ZFS Performance Talk

Тим Фостер (Tim Foster) вчера прислал письмо, что завтра, в 7 вечера, в Тринити Колледже состоится лекция по производительности ZFS, которую прочтёт Roch Bourbonnais - эксперт в вопросах производительности ядра Solaris и, естественно, сотрудник Sun Microsystems.

Все детали - в официальном приглашении IOSUG8.

Скоро будет IOSUG #7

Получил вчера письмо от Тима Фостера (Tim Foster) про грядущую встречу ирландских пользователей OpenSolaris (Irish OpenSolaris User Group):

Topic An Introduction to OpenSolaris
Date Tuesday 27th Mar 2007
Time 6:30pm onwards
Location Swift Theatre, Arts Block – TCD, courtesy of Netsoc
http://www.tcd.ie/Maps/tcd_west.html

A linkable version of this announcement:
http://www.opensolaris.org/os/community/os_user_groups/ie-osug/iosug-7/

Эта встреча будет посвящена введению в OpenSolaris. Так что Тим расскажет про этот зачательный проект, в частности:
- Почему был запущен проект OpenSolaris
- Как именно этот проект был организован
- Каковы наиболее знаменательные событияя в истории проекта

А Финтан Райан (Fintan Ryan) расскажет про сборку и установку своих собственных компонент OpenSolaris, а также о том, как можно помощь сообществу OpenSolaris.

Руководство администратора ZFS на русском языке

Ура! Дождались-таки!

На днях был опубликован официальный перевод руководства администратора ZFS на русском языке!

На странице локализации OpenSolaris доступен для скачивания архив, содержащий это руководство сразу в трёх форматах: SGML, HTML и PDF.

Я-то уже давным давно читаю всю документацию на английском, но отчасти это из-за того, что на русском её нет. А тут такой подарок! В общем, мелочь - но приятно.

Скачать перевод руководства можно с вот этой страницы: OpenSolaris/G11 (Globalization) Consolidation.

IOSUG #6: Новости OpenSolaris за февраль

Во вторник прошла шестая встреча Irish Open Solaris User Group, и мне очень жаль, что я так и не смог там появиться. Конечно же, мне жалко из-за бесплатного пива и пиццы (но это было замечательная идея, Тим!), просто эти встречи мне всегда очень нравятся инетерсными презентациями.

Пока доступны только слайды с новостями из мира OpenSolaris за февраль'07, сделанные Тимом Фостером (Tim Foster). Тим в очередной раз улучших качество своих презентаций! Теперь каждая из новостей снабжена ссылками, так что очень удобно по ним следовать и читать подробные описания новостей. Спасибо, Тим!

Джон Райс (John Rice) рассказал про Java-GNOME bindings, но слайдов пока нет. Как только появятся - ждите сообщения на блоге Тима или странице IOSUG.

Большая уязвимость in.telnetd в Solaris 10

На прошлых выходных, была найдена большая уязвимость демона telnet в Solaris 10. Проблема была исправлена в исходниках OpenSolaris в течение нескольких часов, а уже в понедельник появились первые патчи и был опубликован документ от Sun с рекомендациями по исправлению этой проблемы.

Внимаине: это действительно очень серьёзная уязвимость. Она позволяет удалёнными системам в некоторых случаях получать root-доступ к вашим Solaris 10.

Ключевые слова в этом предложении таковы "очень серьёзная уязвимость" и "в некоторых случаях". Пока я лишь видел множество постов и статей о серьёзности этой уязвимости, и потому хочется привлечь ваше внимание к "некоторым случаям", когда проблема действительно представляет из себя угрозу:

1) Эта уязвимость относится лишь к некоторым релизам Solaris 10 (s10u1 и s10u2) и OpenSolaris/Nevada. Solaris 9 и более старые релизы Solaris не подвержены опасности. Solaris 10 Update 3 так же неуязвим (потому, что по умолчанию в нём включён только демон SSH, и сервис telnet выключен в установке по умолчанию)
2) Эта уязвимость не позволит удалённого доступа root к вашей Solaris-системе, установленной с настройками по умолчанию. Что я пытаюсь подчеркнуть, так это то, что эта уязвимость не поможет хакерам получить доступ к вашей системе с правами root, даже если на ней запущен демон in.telnetd, если вы только саморучно не закомментировали в своё время строчку

CONSOLE=/dev/console

в вашем файле /etc/default/login.

UPDATE: к сожалению, данный пункт не относится ко многим другим системным пользователям, заведённым на вашей системе. Пользуясь данной уязвимостью, можно будет без всяких паролей зайти на вашу систему Solaris под такими аккаунтами, как bin, adm, sys или lp. Конечно же, это не root, но тоже очень нехорошо.

Как спасаться от этой напасти:
1. Отключите возможность пользователя root заходить telnet'ом удалённо (убедитесь что строчка c CONSOLE присутствует)(
2. Отключите сервис telnet

svcadm disable svc:/network/telnet:default

3. Установите соответствующий патч:
Патч T-Patch (ISR): http://sunsolve.sun.com/tpatches
или просто установите патч для in.telnetd:
Patch for SPARC: 120068-02.
Patch for x86: 120069-02.

Интересная информация о том, как эта уязвимость была оперативно исправлена товарищами из Sun:

Алан Харгривз (Alan Hargreaves) рассказывает о последовательности событий в его посте the in.telnetd vulnerability exploit.

Дэн МакДоналд (Dan McDonald) объясняет, как он узнал о проблеме, и как быстренько набросал фикс и добавил его в исходники OpenSolaris: How OpenSolaris Did Its Job

Интересные блоги по Solaris

Господа, а не поделится ли кто-нибудь ссылками на интересные блоги по Solaris?

Вот неполный список того, что читаю я - как знать, может кому-нибудь из вас понравится:

На русском языке:

Руслан Валиев - Designerus

На английском языке:

Илья Воронин - CurThread.org

Роберт Милковски (Robert Milkowski) - Milek's Blog

Джеймс Диккенс (James Dickens) - Unix Admin Corner

Билл Рашмор (Bill Rushmore) - Developer's Quarterdeck Log

Бен Роквуд (Ben Rockwood) - Cuddletech: use UNIX or die

Дерек Краджингтон (Derek Crudgington) - A look into Solaris

Вот в общем-то и всё. Помимо этих блогов, есть ещё множество блогов на blogs.sun.com и OpenSolaris.org blogs, так что я также люблю просто заглядывать на главные страницы этих ресурсов время от времени, и выборочно читать интересные заметки (особенно удобны списки всех постов за каждую неделю на OpenSolaris).

Если вы знаете какие-то ещё интересные блоги - пожалуйста прошу оставлять ссылки в комментариях. Буду рад расширить свой список!

Sun бесплатно рассылает DVD с Solaris 10 и Sun Studio 11

В очередном витке раздачи Solaris 10, Sun теперь высылает DVD-издание Solaris 10 и Sun Studio 11, причём установочный диск содержит Solaris 10 как для x86, так и для Sparc-платформы.

Всё, что вам требуется сделать - это заполнить форму заказа бесплатного Solaris 10 DVD. Я уже это сделал, обещают доставить в течение 10 рабочих дней.

OSalt: Open Source как альтернатива

Итак, год 2007 настал! Поздравляю всех ещё раз с наступившим и приветствую вас на страницах моего блога!

Совсем недавно я рассказывал про замечательный проект The Linux Equivalent Project.

Оказывается, он не единственный в своём роде. Сегодня я наткнулся на ещё один сайтец более широкой тематики и неплохой структурой: OSalt. Жаль только, что рекламы так много ;)

Увы, альтернативные решения open source на нём приводятся иногда довольно отдалённые (например, VirtualDub указан как альтернатива Adobe Premiere). Ещё один не самый приятный момент - это то, что акцент ставится на открытость исходников проектов, а не на их поддержку на нескольких платформах - т.е. многие решения недоступны для Unix-платформ.

Чувствуется, что над проектом ещё нужно поработать - например, из альтернатив Adobe Camera RAW приведёт только ufRAW, в то время как есть и другие. В частности, мне очень нравится Raw Therapee, но он распространяется в виде бинарников - наверное поэтому и не включён в текущий вариант каталога.

Тем не менее - это довольно интересный сайт который явно стоит пяти минут потраченного времени: OSalt.

Счастливых вам праздников!

Хочу поблагодарить всех читателей этого блога, и пожелать вам счастливых праздников!

Я не буду постить новые заметки до начала января, так что увидимся в новом году!

Sun Cluster 3.2 доступен для скачивания

Только что прочёл на блоге Ильи Воронина (blog.curthread.org), что для всех любителей Sun Cluster, сегодняшний день - определённо удачный, потому что новая версия Sun Cluster уже доступна для скачивания.

Кстати, теперь решение для создания кластеров называется Solaris Cluster, и включает в себя три компонента:
- Sun Cluster
- Sun Cluster Geographic Edition
- Sun Cluster Agents

К моему сожалению и стыду, я так и не успел приобрести сколь-нибудь полезного опыта работы с Sun Cluster'ом. В моей компании я работаю с Veritas Cluster Server'ом, просто потому, что так исторически сложилось. Но теоретические познания имеются, и потому очень хочется когда-нибудь всё же попробовать решение от Sun.

Вот некоторые из новшеств Sun Cluster 3.2:

Новые возможности управления через командную строку
Новый интерфейс командной строки в Sun Cluster теперь поддерживает отдельные команды для каждого типа объекта, и предоставляет по возможности единые имена и буквы для опций. Также поддерживаются и короткие, и длинные варианты указания опций командной строки.

Поддержка SMF
Теперь Sun Cluster тесно связан с SMF, и позволяет брать сервисы, обслуживаемые SMF, под контроль Sun Cluster в качестве ресурсов.

Sun Cluster Quorum Server
Теперь для сценариев, нуждающихся в кворуме, совсем необязательно полагаться на совместно используемые диски (shared storage). Теперь Sun Cluster поддерживает использование отдельного Solaris-сервера, на котором запущен модуль quorum-server. Все атомические протоколы резервации будут работать через TCP/IP.

Подобных подход позволяет уменьшить время, необходимое для переключения кластера с одного нода на другой (fail-over).

Расширена поддержка Solaris Zones
Теперь Sun Cluster поддерживает целую кучу сервисов, работающих в не глобальных зонах.

Поддержка ZFS
Теперь ZFS поддерживается как локальная файловая система высокой надёжности (HA FS).

Multi-Terabyte Disk и дисковые метки EFI (Extensible Firmware Interface)
Традиционное для других пакетов обновление - поддежка дисков ёмкостью свыше 1Tb и с новыми метками EFI.

Улучшенная поддержка продуктов Veritas
В частности, теперь поддерживаются компоненты из Veritas Storage Foundation 5.0 для платформы SPARC, и VxVM 4.1 для x86/x64 (кстати, данные продукты Veritas указанных версий уже умеют работать с Solaris 10).

Live Upgrade
С этой версии, можно легко обновлять вашу ОС и Sun Cluster в её составе, с помощью Live Upgrade. Из документации ясно, что пока LiveUpgrade поддерживает только SVM, но не VxVM.

Command Logging
Теперь можно вести логи всех команд, используемых при обслуживании кластера - это удобно как для диагностики, так и для точонго воспроизведения вашей конфигурации на других аналогичных кластерах.

По этой ссылке вы можете скачать Sun Cluster 3.2: Sun Cluster 3.2 download.

Также, вам может понравиться изредка заглядывать на блог, посвящённый Sun Cluster - Sun Cluster Oasis. Ну и, конечно же, вся подробная информация может быть найдена в разделе про Sun Cluster на docs.sun.com: Sun Cluster 3.2 Documentation.