引导 在Sparc平台下,Solaris系统中有一个类似PC BIOS的芯片程式(EEPROM OpenBoot)负责识别分区、文 件系统和加载内核,在Solaris 2.6之后的版本中,默认的内核文件存放在/platform/`arch`/kernel/unix 位置,`arch`指令是指明系统的硬件体系,目前一般是i86pc(Intel IA32)或sun4u(Sun UntraSparc)。 在Intel体系中,因为没有eeprom firmware,所以系统提供了一个模拟eeprom的引导程式,来负责 内核的定位和加载,这个程式是工作在实模式下的,系统必须要给他提供一个fat12/16格式的boot分区, 在系统引导完成之后能在/boot/solaris下找到他的设置文件。(Solaris IA使用默认内核/kernel/unix) 整个系统启动过程如下: =========================================================================== init 0 openboot模式 -> (引导内核,加载硬件驱动) 能选择从cdrom引导进入维护模式 | V init 1 单用户模式 -> (加载/分区) 登陆进入维护模式,或按Ctrl+D进入多用户模式 | V init 2 网络工作站模式 -> (连接网络,运行网络工作站服务) 运行/etc/rc2脚本连接网络 | | | ->-> 启动S69inet服务,运行部分inetd网络服务 bitsCN_com V init 3 网络服务器模式 -> (运行各种网络服务) 运行/etc/rc3脚本启动网络服务器 <2>启动 Solaris的启动进程是按照SYS V格式控制的,启动过程分为若干个运行级别(S,1-6),当系统内核 运行完毕,加载好所有的驱动之后,就会把控制权移交给/sbin/init进程(PID:1),也就是所有进 程的父进程,然后由init读取/etc/inittab,依次执行/etc/rc1(2,3)启动脚本,最终到达inittab 中指定的默认运行级别。rc脚本会读取/etc/rc*.d中的启动脚本,启动脚本以大写字母S开头,在rc 运行期间就会被执行,S后面的两位数字域决定启动顺序,因为启动进程之间有一定的依赖关系 (以K 开头意味着进入这个级别时,服务将会被杀掉,其余字母开头的被忽略)。 虽然同属于SYSV系统引导方式,不过Solaris的引导过程和我们常见的Linux却有非常大差别,并且和 传统Unix的init级别也略有不同。在Linux中,系统运行级别是并行式的,也就是系统加载完内核和 mount /文件系统之后,就会直接跳转到相应的默认运行级别,而不依次执行各个级别的启动脚本。但 在Solaris中,采取了一种串行化的引导方式,就是依次执行init 1/2/3,直到默认运行级别,在每 bitsCN.nET中国网管博客 个级别中的所有启动脚本都会被执行。所以在这里我以一种和传 统Unix划分方式不同的说明方法, 把Solaris的启动级别称为: 1,单用户模式 2,网络工作站模式 3,网络服务器模式 下面是/etc中所有的启动运行脚本简要说明 =========================================================================== init inittab rc0 rc1 rc2 rc3 rc5 rc6 rcS init.d init 系统启动{zj2}进程 inittab 进程启动设置文件 rc0 - rc6 各启动级别的启动脚本 rcS 单用户模式启动脚本 init.d 启动脚本存放目录 rc0.d: eeprom OpenBoot状态,能进入硬件维护模式,或关闭机器。 rc1.d: 单用户模式,能对系统进行软件维护。 S01MOUNTFSYS +加载文件系统 S10lu =当运行live update后清理系统 rc2.d: 多用户模式,启动网络工作站服务。 ({zh1}会启动dtlogin允许图像界面工作站) S01MOUNTFSYS S05RMTMPFILES + 清空/tmp文件系统 /tmp是系统缓存文件目录,和swap分区共享空间,如果分区满的话会 对系统性能造成非常大影响 S10lu = S20sysetup + 设置系统初始参数 设置hostname等 中国网管论坛 S21perf = 性能记账服务(无效) 开启accton记账服务,默认无效 S30sysid.net + 设置基本网络参数 设置系统ip地址等 S40llc2 + 启动Class II logical link control driver 逻辑链路控制程式驱动 S42ncakmod = 启动Solaris Network Cache and Accelerator (NCA) NCA网络缓存加速驱动,能提高HTTP Server吞吐率 S47pppd - 启动拨号访问服务器进程 串行线拨号访问服务器 S69inet = 启动inetd进程 Internet服务{zj2}进程,设置文件/etc/inetd.conf,启动一系列 服务,如telnet/ftp等 s70uucp - 启动uucp uucp服务,无用 S71rpc + 启动rpcbind服务 rpcbind (RPC Portmap服务),如果需要CDE的话,这个进程是必需的 S71sysid.sys + 设置一些系统参数 S71ldap.client - 启动LDAP客户端 S72directory - 启动目录服务 S72inetsvc + 启动inet server,包含named/nis 启动名字解析服务,包含named和nis两部分 s72slpd - 启动slpd 打印服务系统的一部分 S72autoinstall = 启动自动安装守护进程 当放入sun兼容的媒体介质时,会自动启动安装脚本 bitsCN.Com S73cachefs.daemon - 启动cachefsd NFS缓存服务,能提高NFS吞吐率 S73nfs.client = 启动nfs客户端 NFS客户端程式 S74syslog + 启动syslog 系统日志守护进程,必需 s74autofs - 启动auto mount fsd 当使用NFS时,这个进程会自动加载或卸载无用的用户网络文件系统 设置文件/etc/auto_home和auto_master 不过当没有使用nfs时,这个进程会对系统管理造成一些负面影响 s74xntpd - 启动网络时间同步服务 S75cron + 启动crontab服务 系统任务自动调度守护进程 S75savecore + S76nscd + 启动nscd,名字服务缓存 DNS名字缓存服务 S80kdmconfig = 启动kdmconfig 如果系统启动时X-Window设置文件丢失,这个进程会启动X-Window设置 S80spc - 启动lpd打印守护进程 打印服务系统的一部分 s80lp - 启动lpd打印调度守护进程 打印服务系统的一部分 S85lmgrd + 启动flexlm license服务器 Solaris License管理服务器 S85power + 启动电源守护进程 S88utmpd + 启动utmpd s88sendmail - 启动sendmail 中国网管联盟 S89PRESERVE = 保留,无效 S90wbem = 启动wbem,基于web的管理界面 WBEM,Solaris系统管理界面服务器,能使用/usr/sadm/bin/smc 启动客户端程式连接管理 S93cacheos.finish - S94ncalogd = 启动Solaris Network Cache and Accelerator LOGd NCA进程日志 S95IIim + 启动输入法守护进程 Solaris国际化支持的一部分,启动东亚语言输入法 S95svm.sync + 启动 devfsadm ,devfs同步进程 监视系统硬件,使/dev和/devices设备文件同步 S99audit + 启动BSM审计进程 Solaris Base Securiey Modula,启动Solaris C2安全审计 默认未启动 S99dtlogin = 启动CDE登录进程 Solaris CDE图像界面启动进程 rc3.d: 多用户模式,启动网络服务器模式 S15nfs.server - 启动nfs服务器 NFS网络文件服务器 S13kdc.master - 启动Kerberos服务器 S14kdc - 启动Kerberos服务器 Kerberos认证服务器 S16boot.server - 启动bootp服务器 boot网络启动服务 S34dhcp = 启动dhcp DHCP服务器 S50apache - 启动apache服务器 BBS.bitsCN.com网管论坛 S76snmpdx - 启动snmp服务器 启动SNMP服务,允许远程网络管理 S77dmi - 启动snmp - dmi服务 SNMP子服务 S89sshd + 启动sshd服务器 SSH服务器 S80mipagent - 启动Mobile IP 代理 S90samba - 启动samba服务器 Samba CIFS网络文件服务器 *在上面的启动脚本说明中,第二个域说明服务的必要性,个人的经验总结。 +代表必须服务,系统正常运行必须 =代表可选服务,由用户环境决定 -代表无效,不必要,或不安全的服务 <3>进程 下面是系统启动后的默认进程情况,因为Solaris是个系统环境相对较稳定的系统,所以每次启动 之后,系统的基本进程和服务情况应该都差不多的,下面是常见的进程和服务说明。 =========================================================================== # ps -el F S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD 19 T 0 0 0 0 0 SY fec287cc 0 ? 0:01 + sched *系统进程调度 8 S 0 1 0 0 40 20 de7a9808 319 de95ce16 ? 0:00 + init *init进程 19 S 0 2 0 0 0 SY de7a9108 0 fec4d4b8 ? 0:00 + pageout 中国网管论坛 *内存换页进程 19 S 0 3 0 2 0 SY de7a8a08 0 fecea0bc ? 0:06 + fsflush *文件系统同步进程 8 S 0 372 1 0 40 20 de7a8308 448 de955d68 ? 0:00 + sac *sac监视进程,和ttymon一起提供终端登陆功能 8 S 0 381 355 0 40 20 de7a7c08 1581 de9c80a8 ? 0:01 = dtlogin *CDE登陆进程 8 S 0 187 1 0 40 20 de7a7508 649 de955ee8 ? 0:00 + cron *crontab任务调度守护进程 8 S 0 63 1 0 40 20 de7a6e08 680 de95c456 ? 0:00 + sysevent *?? 8 S 0 77 1 0 40 20 de7a6708 730 deb1ccb6 ? 0:02 = picld *?? 8 S 0 129 1 0 40 20 de7a6008 542 de5f083a ? 0:00 + rpcbind *rpc监视总进程,= portmat 8 S 0 178 1 0 40 20 de7a1810 930 deb1c496 ? 0:00 + syslogd *syslog系统日志守护进程 8 S 0 152 1 0 40 20 de7a1110 489 de5f077a ? 0:00 = inetd *internet服务{zj2}守护进程 8 S 0 195 1 0 40 20 de7a0a10 673 debedcd6 ? 0:00 = nscd *名字服务缓存进程 8 S 1 161 1 0 40 20 de7a0310 613 de5f097a ? 0:00 - statd *rpc.statd,NFS文件服务状态同步子进程 8 S 0 231 1 0 40 20 de79fc10 338 de79fc7c ? 0:00 = htt bbs.bitsCN.com *httd,输入法进程 8 S 0 163 1 0 40 20 de79f510 540 de5f067a ? 0:00 - lockd *rpc.lockd,NFS文件服务锁状态子进程 8 S 0 208 1 0 40 20 de79ee10 339 debd34d6 ? 0:00 + powerd *电源管理服务,类似PC的APM 8 S 0 225 224 0 40 20 de79e710 434 de5f05fa ? 0:00 - smcboot *??MobileIP服务? 8 S 0 215 1 0 40 20 de79e010 275 de5f04ba ? 0:00 + utmpd *utmp登陆用户监视进程 8 S 0 364 1 0 40 20 de79ca18 945 dee6aea6 ? 0:00 - snmpXdmi *snmp服务子进程 8 S 0 234 231 0 40 20 de79c318 805 decce876 ? 0:00 = htt_serv *输入法服务器 8 S 0 362 1 0 40 20 de79bc18 815 dedb0f82 ? 0:00 - dmispd *?? 8 S 0 334 1 0 40 20 de79b518 538 fed1e2de ? 0:00 + auditd *BSM审计守护进程 8 S 0 400 398 0 40 20 ded93a38 73 ded93aa4 pts/2 0:01 sh *sh... 8 S 0 397 381 1 40 20 ded93338 2502 dedb0b42 ? 0:02 dtgreet *CDE服务子进程 8 R 0 398 379 1 50 20 ded92c38 1409 ? 0:02 + sshd *ssh服务器 8 S 0 382 355 0 40 20 ded92538 583 dedb0e42 ?? 0:00 + fbconsol bitsCN.nET中国网管博客 *framebuffer显示输出驱动 8 S 0 378 372 0 40 20 ded91738 447 ded62216 ? 0:00 + ttymon *tty监视服务,和sac一起提供终端登陆功能,类似于其他Unix中的getty 8 S 0 376 352 0 40 20 ded91038 649 deeecbce ? 0:01 - mibiisa *snmp服务子进程 8 S 0 377 355 1 40 20 ded90840 4467 dedb0d42 ? 0:12 = Xsun *Solaris X服务器 8 S 0 380 1 0 40 20 ded90140 786 ded62bd6 ? 0:01 + devfsadm */dev (devfs)同步进程 8 S 0 355 1 0 40 20 ded8fa40 1245 dedb0cc2 ? 0:00 = dtlogin *CDE登录守护进程 <4>inetd inetd进程启动了一系列的系统服务,而在Solaris中因为有非常多RPC服务也在inetd中启动,因此 inetd显得特别复杂,而其中的服务大多数都是不必要的 (全部都能关闭) =========================================================================== #systat stream tcp nowait root /usr/bin/ps ps -ef #系统进程监视服务,允许远程察看进程 #netstat stream tcp nowait root /usr/bin/netstat netstat -f inet #网络状态监视服务,允许远程察看网络状态 #time stream tcp6 nowait root internal www_bitscn_com #time dgram udp6 wait root internal #网络时间服务,允许远程察看系统时间 #echo stream tcp6 nowait root internal #echo dgram udp6 wait root internal #网络测试服务,回显字符串 #discard stream tcp6 nowait root internal #discard dgram udp6 wait root internal #网络测试服务,丢弃输入 #daytime stream tcp6 nowait root internal #daytime dgram udp6 wait root internal #网络测试服务,显示时间 #chargen stream tcp6 nowait root internal #chargen dgram udp6 wait root internal #网络测试服务,回应随机字符串 #RPC类服务 # #100232/10 tli rpc/udp wait root /usr/sbin/sadmind sadmind #远程系统管理服务 #100083/1 tli rpc/tcp wait root /usr/dt/bin/rpc.ttdbserverd rpc.ttdbserverd #CDE tooltalk服务 #100221/1 tli rpc/tcp wait root /usr/openwin/bin/kcms_server kcms_server #Sun KCMS Profile服务 #fs stream tcp wait nobody /usr/openwin/lib/fs.auto fs #X-Window字体服务器 #100235/1 tli rpc/ticotsord wait root /usr/lib/fs/cachefs/cachefsd cachefsd www_bitscn_com #NFS缓存服务 #dtspc stream tcp nowait root /usr/dt/bin/dtspcd /usr/dt/bin/dtspcd #CDE dtspc服务 #100068/2-5 dgram rpc/udp wait root /usr/dt/bin/rpc.cmsd rpc.cmsd #CDE cmsd服务 #100229/1 tli rpc/tcp wait root /usr/sbin/rpc.metad rpc.metad #100230/1 tli rpc/tcp wait root /usr/sbin/rpc.metamhd rpc.metamhd #100242/1 tli rpc/tcp wait root /usr/sbin/rpc.metamedd rpc.metamedd #SLVM Mediator系列服务,无用 #printer stream tcp6 nowait root /usr/lib/print/in.lpd in.lpd #打印机守护进程 #shell stream tcp nowait root /usr/sbin/in.rshd in.rshd #shell stream tcp6 nowait root /usr/sbin/in.rshd in.rshd #R远程登录系列服务,rsh #login stream tcp6 nowait root /usr/sbin/in.rlogind in.rlogind #R远程登录系列服务,rlogin #exec stream tcp nowait root /usr/sbin/in.rexecd in.rexecd #exec stream tcp6 nowait root /usr/sbin/in.rexecd in.rexecd #R远程登录系列服务,rexec #comsat dgram udp wait root /usr/sbin/in.comsat in.comsat 中国网管联盟 #邮件通知服务 #talk dgram udp wait root /usr/sbin/in.talkd in.talkd #本地通讯服务进程,talk #finger stream tcp6 nowait nobody /usr/sbin/in.fingerd in.fingerd #finger守护进程,允许远程查询登陆用户信息 #rstatd/2-4 tli rpc/datagram_v wait root /usr/lib/netsvc/rstat/rpc.rstatd rpc.rstatd #rpc远程状态查询 #rusersd/2-3 tli rpc/datagram_v,circuit_v wait root /usr/lib/netsvc/rusers/rpc.rusersd rpc.rusersd #rpc远程用户查询,类似rusers和finger #walld/1 tli rpc/datagram_v wait root /usr/lib/netsvc/rwall/rpc.rwalld rpc.rwalld #rpc广播发送,类似wall #sprayd/1 tli rpc/datagram_v wait root /usr/lib/netsvc/spray/rpc.sprayd rpc.sprayd #rpc网络吞吐量测试程式 #100234/1 tli rpc/ticotsord wait root /usr/lib/gss/gssd gssd #GSS声音服务守护进程 #tftp dgram udp6 wait root /usr/sbin/in.tftpd in.tftpd -s /tftpboot #tftp服务器 #name dgram udp wait root /usr/sbin/in.tnamed in.tnamed #named,DNS服务器 #telnet stream tcp6 nowait root /usr/sbin/in.telnetd in.telnetd DL.bitsCN.com网管软件下载 #telnet服务器 #100155/1 tli rpc/ticotsord wait root /usr/lib/smedia/rpc.smserverd rpc.smserverd #smedia服务器 #ftp stream tcp6 nowait root /usr/sbin/in.ftpd in.ftpd -a #ftp服务器 #rexd/1 tli rpc/tcp wait root /usr/sbin/rpc.rexd rpc.rexd #rpc.rexd ,rpc远程命令执行服务,类似rexec #100134/1 tli rpc/ticotsord wait root /usr/lib/krb5/ktkt_warnd ktkt_warnd #Kerberos消息服务 #rquotad/1 tli rpc/datagram_v wait root /usr/lib/nfs/rquotad rquotad #nfs 磁盘限额服务 #100150/1 tli rpc/ticotsord wait root /usr/sbin/ocfserv ocfserv #OCF智能卡守护进程 #uucp stream tcp nowait root /usr/sbin/in.uucpd in.uucpd #uucp服务器 #krb5_prop stream tcp nowait root /usr/lib/krb5/kpropd kpropd #Kerberos数据库同步进程 |