目录
Part-1 Solaris管理控制台
# 1 Solaris管理控制台概述
# 2 启动SMC
# 3 使用SMC系统管理工具

Part-2  Solaris 10的预测性自我修复
# 1 Solaris 10的预测性自我修复功能概述
# 2 使用SMF来管理系统服务
# 3 Solaris 10故障管理器（FMA）

Part-3 软件包和系统补丁的管理
# 1 软件包的管理
# 2 系统补丁的管理

过去，Sun曾多次尝试开发一种易用和可扩展的GUI界面，以便用于Solaris单机或多机系统的管理。以前，作为Solaris主要GUI管理工具的admintool是由Solaris的分销商提供的。但是自从Solaris 8 Admin Pack发布以后，Solaris又增添了一种新的可用工具，这就是Solaris管理控制台（SMC）。在Solaris 10中，SMC已经是2.1版本了。本章中，我们将介绍SMC在单服务器和多服务器环境下的各种可用的管理功能。

Solaris管理控制台（SMC，Solaris Management Console）是专门用来替代Admintool的，因为作为GUI系统管理工具，Admintool只提供了一组有限的工具，并且缺乏扩展性。对于那些经验丰富的老手来说，他们对于GUI工具的需求可能并不那么急迫，但是SMC确实提供了一种在单一界面下实现大量服务器的管理方法，并可以容易地实现它的核心接口功能的扩展。这意味着，我们可以将定制应用添加到管理工具箱中，或者通过适当的命令来实现特定系统管理应用的汇集。这里需要注意的是，SMC并不会给执行单机系统管理的系统管理员带来太多的好处，作为一种高级系统管理工具，它更适合那些涉及大量系统管理的站点使用。

1.1 Solaris管理控制台工具箱的概述

Solaris管理控制台使用工具箱的观念。SMC有三个主要的组件：

 SMC用户机，也称为“SMC”或“控制台”；

 SMC服务器；

 SMC工具箱编辑器。

若须引导每一个SMC组件的指示，请参阅引导SMC。关于“控制台”窗口及其组件的描述，请参阅控制台描述。

SMC工具箱是已经以smcconf(1MB)注册的工具箱。它是文件夹、工具、传统应用程序及链接至其他工具箱的层次集合。请参阅打开服务器工具箱或打开本机工具箱以取得指示。

关于创建或编辑工具箱的信息，请参阅SMC工具箱编辑器概述。

根工具箱或容器称为“管理工具”。它的默认行为是寻找主机（本计算机）上的工具箱，并在SMC引导时将它链接起来。你可以将工具箱增加（链接）到“管理工具”。关于将工具箱新增至主要服务器工具箱的指示，请参阅将工具箱新增至管理工具。

工具箱允许你将工具群组成一致性、用户导向的层次。此工具箱称为“本计算机”，是SMC服务器的默认工具箱，依照默认选项，工具箱包含下列种类（文件夹）及工具。

 系统状态：系统信息、日志查看器、处理、性能；

 系统配置：用户、项目、计算机和网络、补丁；

 服务：排定的工作；

 存储设备：安装及共同、磁盘、增强存储器；

 设备及硬件：串口。

使用SMC工具箱编辑器，你可以修改现存的工具箱或者创建其他不同目的的工具箱，包含从一个工具箱管理多个服务器，以及将工具箱中相似的工具群组起来。工具箱可包含文件夹、工具，以及其他工具箱的链接。

文件夹是在工具箱内群组工具的容器。

工具是一种与SMC兼容的应用程序／小组件，其紧密地结合至“控制台”。SMC工具是使用SMC SDK创建的。关于在“控制台”中查看执行中工具的指示，请参阅在控制台中装入工具。

工具箱URL或链接是指向另外一个可能在当前的SMC服务器或任何其他SMC服务器上工具箱的指标。

传统应用程序是一种不是SMC工具的应用程序；传统应用程序可以是script，X应用程序或URL。

依照系统的默认设置，控制台桌面共有三个窗口：

 导航窗口；

 查看窗口；

 信息窗口。

下面是控制台桌面的窗口，如图8-1所示。

导航窗口

左方或“导航”窗口的功能就像网页中的框架一样，只要单击“导航”窗口中某个项目，则该项目便会出现在“查看”窗口中。“转动器”图标会显示在代表项目群组的项目旁边。单击该图标或连续双击图标旁边的文字可以展开或隐藏该群组。

“导航”窗口显示与否，取决于“查看”菜单中的“显示”设置，详细信息请参阅查看菜单。

查看窗口

右方或“查看”窗口会显示在“导航”窗口中选择的节点内容。内容可以是文件夹或工具。

8-1.PNG (122.73 KB)

2008-4-13 07:02

图-1 SMC控制台桌面窗口

如果在“导航”窗口中所选择的节点是文件夹，该文件夹的内容就会显示在“查看”窗口中。

如果选择的节点是简单的工具，就像“日期／时间”工具，时钟就可能会显示出来。如果选择的节点是复杂的工具，就像“用户管理员”，内容可能会是用户账户和电子邮件账户的子工具。选择用户账户节点和可能会显示出来的用户清单，并更改“动作”菜单使其允许编辑清单。

信息窗口

在控制台下方的“信息”窗口会视选择的“内容说明”或控制台事件标记来决定显示“导航”窗口中选择的对象的内容说明或警报类型清单。

“信息”窗口显示与否，取决于“查看”菜单中的“显示”设置，详细信息请参阅查看菜单。

在“查看”→“显示”菜单中，我们可以控制SMC控制台的显示选择，共3列：

 工具列；

 位置列；

 状态列。

工具列

“工具列”和一般的软件的工具列一样，位于主控菜单的下方。

位置列

“位置列”位于控制台的工具列下方，包含一个“主工具箱”图标、“工具箱”字段（指示当前的工具箱以及在工具箱中所选择的项目），以及下拉菜单（包含最近所造访过的工具箱）。单击“主工具箱”图标，以打开主工具箱。从下拉菜单中选择工具箱，以便打开该工具箱。

8-2.PNG (131.44 KB)

2008-4-13 07:19

图2 SMC的列显示

状态列

“状态列”位于控制台位置列的下方。“状态列”的左边窗口会显示“导航”窗口中选择的节点下的项目（节点）数目。“状态列”的中间窗口指示“控制台”的活动。“状态列”的右边窗口则会提供一些“控制台”工作期间的进度信息，包括打开工具箱文件。

[ 本帖最后由 云杉上的蝴蝶 于 2008-4-13 07:20 编辑 ]

SMC除了对用户和用户组的管理之外，还可以对系统和应用软件包进行管理。它的基于Java程序的用户界面，让我们可以通过单一系统来实现多系统的管理。SMC的管理功能包括被管理系统的重新引导或关机、root口令的设置、PPP支持的启动，以及类似DNS这样的命名服务的管理等。另外，它还可以实时查看进程，以及诸如虚拟内存和物理内存等系统资源。以下是SMC内部工具箱软件所能完成的各种管理任务的汇总：

 为用户分派权限和角色；

 执行系统新磁盘的配置和格式化，包括磁盘分区规划和准备RAID的配置盘拷贝等；

 创建单一用户账户，或按照统一的规范生成多个账户；

 创建新的用户组或修改现有用户组；

 创建并实施用户策略；

 实时执行作业或定时、周期性地高度作业；

 为串行口、调制解调器，以及相关物理层技术（如PPP）提供安装支持；

 监视进程运行，查找各种恢复、删除或挂起的进程；

 查看系统日志，查找异常或可疑的日志记录；

 建立邮件列表；

 查看挂接的文件系统。

这些管理操作和应用并不是由SMC直接提供的，SMC提供的只是访问这些操作和应用的界面。

SMC的运行主要是收集系统数据，提供查看数据的界面，并在这些数据的基础上执行相应的管理任务。对于不同的服务器，它可以存储本地化的工具箱。

启动Solaris管理控制台的方法有两种。

“控制台”的引导方式如下：从CDE前方面板上的“工具”菜单，或者在“应用管理程序”或“文件管理程序”中连续双击SMC图标。

如果没有高分辨率的图形卡或监视器，SMC还可以采用命令行的方式启动。键入smc （依照系统默认设置，位于/usr/sadm/bin中），然后单击“Return”按钮就可以启动。

SMC还提供了另外一种编辑运行模式，主要用于工具箱的修改或更新。键入smc edit （依照默认，位于/usr/sadm/bin中），然后单击“Return”按钮。

SMC命令包括如下启动选项：

-auth-data，允许从文件中读取身份认证数据。

-toolbox，约定工具箱名称从文件读入。另一种方式是指定一个指向工具箱所在的位置的URL地址。

-domain，指定被管理系统的域名，它支持LDAP，DNS，NIS和NIS+域。DNS域cassowary.net的主机midnight的URL形式为dns:/midnight/cassowary.net。

 -hostname:port，指定被管理服务器的主机名和端口号，默认端口号为898。

 -J，将任意命令行选项传递给Java虚拟机，如heap的初始大小和最大值等。

 -rolepassword，指定角色名的口令。

 -password，指定用户名的口令。

 -rolename，指定执行SMC的角色。

 -t，在终端模式下执行SMC。

 -trust，允许所有下载代码都是可信的。

 -tool，指定执行的工具。

 -username，指定执行SMC的用户名。

 -yes，在默认情况下，对所有交互问题均以yes应答。

注意：你可以用最终用户的身份引导SMC，但是某些工具或应用程序可能不能装入，除非以root登录，或者你在SMC服务器登录期间担任一个角色。

“控制台”“快闪屏幕”会显示出来，并有消息指出程序正在装入。快闪屏幕会由“控制台”窗口取代。依据工具装入首选设置的设置值，“控制台”会打开工具箱，或者“登录”对话框会显示在“控制台”上方。

 如果你不能执行SMC，这可能是因为SMC服务器不在执行中或是处于有问题的状态。判断SMC服务器是否正在执行：

以root登录，请键入/etc/init.d/init.wbem status。

 如果SMC服务器正在执行，你应该得到如下的响应：“SMC server version 2.1.0 running on port 898”。

引导SMC服务器：

以root登录，请键入/etc/init.d/init.wbem start。

在短暂时间之后，应该返回消息：“SMC server started”。

停止SMC服务器：

以root登录，请键入/etc/init.d/init.wbem stop。

应该返回消息：“SMC stopped”。

[ 本帖最后由 云杉上的蝴蝶 于 2008-4-13 07:35 编辑 ]

当启动SMC后，如果要进入相应的栏目，就需要再次认证。我们双击它的图标，就会出现该屏幕的认证（如图3所示），输入管理员的密码后，就能连接到命令行或文本框指定的服务器上。一般来说，这里的管理员应为root，但也可以是分派为管理角色的非特权用户。

8-3.PNG (71.8 KB)

2008-4-13 07:44

图3 管理员认证窗口

系统状态栏目是描述系统状态信息的。它包括日志查看器、系统信息、进程和性能几个子栏目。图8-4所示的就是显示系统日志的查看器。从图中我们可以看出，某个用户在某个时间都做了什么样的操作。看起来和微软的视窗有点类似。

8-4.PNG (134.72 KB)

2008-4-13 07:47

图4 SMC日志查看器

单击选定的日志就可以查看到该日志的详细信息。

在SMC中选定图标或文字栏目后，可以通过工具栏上的“动作”按钮来查看我们可以进行的下一步动作，如图5所示。

8-5.PNG (133.97 KB)

2008-4-13 08:14

图5 在日志查看子栏目中的可选择的动作

“系统信息”子栏目中显示了系统的所有概要信息。由于“导航窗口”下面的“管理工具”中列出的是“本计算机”，所以图6中显示的是本计算机的概要信息。

8-6.PNG (192.27 KB)

2008-4-13 08:20

图6 本计算机中的概要信息

[ 本帖最后由 云杉上的蝴蝶 于 2008-4-13 08:20 编辑 ]

这些基本信息非常直观。图7就是这些基本信息的列表，相信读者能非常容易理解。

8-7.PNG (51.95 KB)

2008-4-13 08:30

图7 详细信息列表