`

Solaris 初步设置

阅读更多
1.配置root用户SSH登陆

# vi /etc/ssh/sshd_config
ListenAddress 192.168.0.10
PermitRootLogin yes
# > /etc/motd
# vi /etc/default/init
LANG=zh

2.取消几个影响系统启动的TIMEOUT

# vi /etc/bootrc
set boot_timeout 0
# vi /boot/solaris/bootenv.rc
setprop auto-boot-timeout 0
setprop boottimeout '0'
# vi /boot/solaris/strap.rc
Options timeout=0

3.取消自动关机

# vi /etc/power.conf
#autoshutdown 30 9:00 9:00 default

4.设置用户的环境变量

# vi /etc/passwd
root:x:0:1:Super-User:/:/usr/bin/bash
# vi /.bashrc
PS1='[\u@\H \W]\$'
PATH=$PATH:/bin:/sbin:/usr/bin:/usr/ucb:/usr/sbin:/etc:/usr/local/bin:/usr/local/sbin:/usr/ccs/bin:/usr/sfw/bin
MANPATH=$MANPATH:/usr/man:/usr/local/man:/opt/sfw/man
LD_LIBRARY_PATH=/usr/lib:/usr/dt/lib:/usr/openwin/lib:/usr/sfw/lib:
/usr/local/lib:/usr/local/ssl/lib
CC=gcc
export PS1 PATH MANPATH LD_LIBRARY_PATH CC
export ED99vOR=vim
umask 022
TMOUT=1800
# vi .bash_profile
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi

5.安装常用软件包

TOP工具:
# gzip -d top-3.5beta12.5-sol9-intel-local.gz
# pkgadd -d top-3.5beta12.5-sol9-intel-local

VIM工具:
# gzip -d ncurses-5.3-sol9-intel-local.gz
# pkgadd -d ncurses-5.3-sol9-intel-local
# gzip -d vim-6.2-sol9-intel-local.gz
# pkgadd -d vim-6.2-sol9-intel-local
# mv /bin/vi /bin/vi.bak
# ln -s /usr/local/bin/vim /bin/vi
# cp /usr/local/share/vim/vim62/vimrc_example.vim /.vimrc
# vi /.vimrc
把其中的:
set backup " keep a backup file
修改为:
set nobackup " keep a backup file
# vi /etc/hosts
加一条记录:
192.168.0.15 win2k

GCC工具:
# gzip -d libiconv-1.8-sol9-intel-local.gz
# gzip -d gcc-3.3.2-sol9-intel-local.gz
# pkgadd -d libiconv-1.8-sol9-intel-local
# pkgadd -d gcc-3.3.2-sol9-intel-local

MAKE工具:
# gzip -d make-3.80-sol9-intel-local.gz
# gzip -d automake-1.7.2-sol9-intel-local.gz
# pkgadd -d make-3.80-sol9-intel-local
# pkgadd -d automake-1.7.2-sol9-intel-local

MOZILLA:
# pkgrm SUNWnsb SUNWnsm SUNWnspsm SUNWnsxp
# gzip -d mozilla-i386-pc-solaris2.8-1.6.pkg.tar.gz
# tar -vxf mozilla-i386-pc-solaris2.8-1.6.pkg.tar
# cd mozilla-1.6-x86
# pkgadd -d MOZmozilla.pkg
# gzip -d flash_player_6_solaris_intel.tar.gz
# tar vxf flash_player_6_solaris_intel.tar
# cd install_flash_player_6_solaris
# cp * /usr/local/lib/mozilla-1.6/plugins
# cd /usr/local/lib/mozilla-1.6/plugins
# ln –s /usr/j2se/jre/plugin/i386/ns610/libjavaplugin_oji.so
# /usr/local/bin/mozilla

OTHERS:
# pkgadd -d expat-1.95.5-sol9-intel-local
# pkgadd -d gdbm-1.8.3-sol9-intel-local
# pkgadd -d openssl-0.9.7d-sol9-intel-local
# pkgadd -d libgcc-3.3-sol9-intel-local
# pkgadd -d libpcap-0.8.1-sol9-intel-local
# pkgadd -d tcp_wrappers-7.6-sol9-intel-local
# pkgadd -d tcpdump-3.8.1-sol9-intel-local
# pkgadd -d zlib-1.2.1-sol9-intel-local
# pkgadd -d lsof-4.68-sol9-intel-local

6.安装APACHE-2.0.49

# pkgrm SUNWapchd SUNWapchr SUNWapchu
# gzip -d apache-2.0.49-sol9-intel-local.gz
# pkgadd -d apache-2.0.49-sol9-intel-local
# cp /usr/local/apache2/bin/apachectl /etc/rc3.d/S50apache
# chmod 744 /etc/rc3.d/S50apache
# chown root:sys /etc/rc3.d/S50apache
# 配置/usr/local/apache2/conf/httpd.conf过程略。
# SMCapach2

7.安装OPENSSH-3.8

# pkgrm SUNWsshcu SUNWsshdr SUNWsshdu SUNWsshr SUNWsshu
# gzip -d openssh-3.8p1-sol9-intel-local.gz
# pkgadd -d openssh-3.8p1-sol9-intel-local
# mkdir /var/empty
# chown root:sys /var/empty
# chmod 755 /var/empty
# groupadd sshd
# useradd -g sshd -c "arthur sshd privsep" -d /var/empty -s /bin/false sshd
# ssh-keygen -t rsa1 -f /usr/local/etc/ssh_host_key -N ""
# ssh-keygen -t dsa -f /usr/local/etc/ssh_host_dsa_key -N ""
# ssh-keygen -t rsa -f /usr/local/etc/ssh_host_rsa_key -N ""
# vi /etc/init.d/sshd
===========================sshd============================
#!/sbin/sh
#
# Copyright (c) 2001 by Sun Microsystems, Inc
# All rights reserved.
#
#ident "@(#)sshd 1.1 01/09/24 SMI"

case "$1" in
start)
/usr/local/sbin/sshd
;;
stop)
pkill sshd
;;
*)
echo "Usage: $0 { start | stop }"
exit 1
;;
esac
exit 0
===========================sshd============================
# chmod 750 /etc/init.d/sshd
# chown root:sys /etc/init.d/sshd
# ln –s /etc/init.d/sshd /etc/rc2.d/S98sshd
# vi /etc/hosts.deny
sshd:ALL
# vi /etc/hosts.allow
sshd:192.168.0.15
# rm /.ssh/*

8.安装SAMBA-3

# cp /etc/rc3.d/S90samba bak.S90samba
# pkgrm SUNWsmbac SUNWsmbar SUNWsmbau
# gzip -d samba-3.0.2a-sol9-intel-local.gz
# gzip -d popt-1.7-sol9-intel-local.gz
# pkgadd -d popt-1.7-sol9-intel-local
# pkgadd -d samba-3.0.2a-sol9-intel-local
# cd /usr/local/samba/doc/samba/examples/
# cp smb.conf.default /usr/local/samba/lib/smb.conf
# 设置smb.conf文件过程略
# mv /etc/rc3.d/bak.S90samba S90samba
# chown root:sys /etc/rc3.d/S90samba
# vim /etc/rc3.d/S90samba
=======================S90samba========================
#!/sbin/sh
#
# Copyright (c) 2001 by Sun Microsystems, Inc
# All rights reserved.
#
#ident "@(#)samba 1.1 01/09/24 SMI"

case "$1" in
start)
[ -f /usr/local/samba/lib/smb.conf ] || exit 0

/usr/local/samba/sbin/smbd -D
/usr/local/samba/sbin/nmbd -D
;;
stop)
pkill smbd
pkill nmbd
;;
*)
echo "Usage: $0 { start | stop }"
exit 1
;;
esac
exit 0
=======================S90samba========================

9.初步的系统安全设置

为安全起见在/etc/inetd.conf中注释掉除下列服务的所有服务

ftp
echo
echo
discard
discard
rstatd/2-4
fs
100083/1

在只需要不多图形操作的服务器或是要保证相当的安全,你也许应该关掉字体服务fs,也可以关掉系统性能监视器rstatd和tooltalk服务器ttdbserverd(100083/1),查找剩下需要关闭的端口的进程用这个命令:
# /usr/local/bin/lsof -i | grep port

为安全起见在防止堆栈溢出

# cp /etc/system /etc/system.BACKUP
# vi /etc/system
在文件的最后,加上以下两行:
set noexec_user_stack=1
set noexec_user_stack_log=1

禁用自动启动DESKTOP

# /usr/dt/bin/dtconfig –d

为安全起见停掉几个系统服务:

卸载SENDMAIL:
# pkgrm SUNWsndmr SUNWsndmu
卸载TELNET:
# pkgrm SUNWtnetc SUNWtnetd SUNWtnetr
# cd /etc/rc2.d
# mv S71ldap.client _S71ldap.client
# mv S72inetsvc _S72inetsvc
# mv S74autofs _S74autofs
# mv S74xntpd _S74xntpd
# mv S80lp _S80lp
# mv S71rpc _S71rpc
# mv S73nfs.client _S73nfs.client

# cd /etc/rc3.d
分享到:
评论

相关推荐

    安装配置Solaris初步

    Solaris的安装过程和配置。。。。。。。。。。。。。。。。。。

    Solaris10初步

    【Solaris10初步】是针对 Solaris 操作系统的入门介绍,主要涵盖了Solaris系统的基础知识,包括系统管理、维护、软件环境、UNIX常用命令等多个方面。以下将详细阐述这些内容: 1. **Solaris系统安装**:安装Solaris...

    Solaris安装

    这标志着初步连接成功,可以进行后续的安装操作。 #### 知识点二:从光盘引导系统 接下来,将Solaris 9的系统软件盘(通常是Software 1/2)插入服务器的DVD/CD-ROM驱动器。在显示`OK`提示符下输入`boot cdrom`命令...

    Oracle Solaris 9 Solaris 9 Installation Roadmap-8

    总之,《Oracle Solaris 9 安装路线图-8》是指导用户顺利进行Solaris 9操作系统安装的重要资源,它涵盖了从初步规划到具体实施的全过程,无论是选择Web Start安装还是交互式安装,都能为用户提供详尽的指导。...

    Solaris 9下安装Oracle 9操作指南

    启动数据库服务并进行初步的性能调整。Oracle 9i提供了许多性能优化工具,如SQL*Plus、Enterprise Manager和性能监视器。根据系统负载和应用需求,调整初始化参数,如pga_aggregate_target、sga_target等。 安全性...

    Oracle Solaris 11.3 Creating and Using Oracle Solaris 10 Zones

    4. **启动Zone**:通过`zoneadm`命令启动Zone,并进行初步的验证。 四、管理Zone 1. **监控Zone**:使用`zoneadm`工具查看Zone的状态,如运行、停止、挂起或恢复。 2. **迁移Zone**:可以将Zone从一个物理主机...

    手把手交你安装solaris10(图文并茂)

    通过以上步骤,初学者可以成功安装并初步配置Solaris 10系统。记住,实践是最好的老师,不断尝试和学习,你将在Unix世界中游刃有余。在安装过程中遇到任何问题,都可以参考官方文档或在线社区寻求帮助。

    新手入门:Solaris+10系统安装图解.doc

    通过以上步骤,你将成功安装并初步配置Solaris 10系统。在学习过程中,了解Solaris的ZFS文件系统、服务管理(SMF)和权限模型等核心特性也是十分重要的。同时,熟悉命令行操作和使用`man`命令查阅手册页是成为...

    Oracle Solaris 11 Installation ManPages-88

    总之,Oracle Solaris 11 Installation ManPages-88是一个全面的参考资料,它涵盖了从初步规划到系统上线后的日常管理的各个环节,对于理解和操作Oracle Solaris 11系统至关重要。通过深入学习这份手册,系统管理员...

    806-2224-10-Installation Instructions for Solaris 8-6.pdf

    总的来说,《Solaris 8 SPARC平台版安装指南》是一份详尽的文档,它涵盖了从初步规划到实际安装的每一个步骤,旨在帮助用户成功地在SPARC平台上部署Solaris 8操作系统。这份指南对于系统管理员和IT专业人士来说是不...

    Solaris培训文档pdf

    这些命令可以帮助管理员进行系统的初步调试和配置。 - **环境变量**:PROM 提供了一些环境变量来控制系统的启动行为,例如设置默认启动选项等。 #### 三、系统安装 - Solaris 的安装过程通常涉及选择安装介质(如 ...

    solaris 10 install oracle 10

    - **验证安装**:执行SQL查询以确保数据库正常工作,并进行初步性能测试。 7. **维护和监控**: - **定期备份**:制定备份策略以防止数据丢失。 - **监控工具**:使用Oracle的管理和监控工具,如Enterprise ...

    Oracle Solaris 8 OpenBoot 4.x Command Reference Manua-202

    4. **系统诊断**:当系统遇到问题时,OpenBoot命令可以帮助进行初步的故障排查。例如,`diag`命令可以执行硬件自检,而`printenv`则能显示当前环境变量,帮助识别可能的配置错误。 5. **安全设置**:OpenBoot阶段也...

    solaris 系统维护指南

    - **应用场景**: 当怀疑系统硬件存在问题时,使用`format`可以进行初步的诊断和修复。 **2.5 查看网络接口配置** - **命令**: `# ifconfig -a` - **功能**: 此命令用于显示所有网络接口的配置信息,包括IP地址...

    solaris培训教材

    #### 五、Unix命令使用初步 - **系统登录与退出**:使用`login`命令登录系统,使用相应命令退出。 - **常用命令**: - `date`和`time`用于显示日期和时间。 - `whoami`或`who`用于显示当前登录用户。 - `cd`用于...

    MySQL入门与初步.doc

    MySQL不仅在Linux和Solaris这样的开源操作系统上运行,也能在Windows等商业操作系统上运行,具备良好的跨平台性。 MySQL的设计目标是快速、可靠和易用。它支持多种操作系统和硬件平台,能在处理大量数据时保持高速...

    无线密码破解

    进行上述设置后,用户的无线网络安全性将大幅提升,但这仅是网络安全的初步措施。用户还应该养成良好的网络安全习惯,比如定期更改密码、设置复杂度高的密码,并启用路由器的高级安全选项,例如WPS功能,虽然这一...

    关于unix的初步介绍

    ### 关于Unix的初步介绍 #### Unix及其家族与类Unix系统概述 Unix是一种多用户、多任务的操作系统,自1969年由AT&T的贝尔实验室开发以来,它已经成为计算机科学领域的重要组成部分,并且对现代操作系统的发展产生...

    SA119_SG操作系统

    通过本文档的学习,读者可以对Solaris 9操作系统有一个初步的认识,并能够掌握一些基本的操作命令。这对于进一步深入学习Unix操作系统和提升个人技术水平都有着重要的意义。在未来的工作和学习中,熟练掌握这些命令...

Global site tag (gtag.js) - Google Analytics