Unix SCSA(310-200) カンニングメモ

2024-04-27

2024
31.9% (117/366)
April
86.9% (26/30)
Week 17
72.4% (5/7)
Day 27 Sat
7.4% (1.7/24)

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 15323
today: 1
yesterday: 3
now: 22

更新

最新の10件

人気の10件

MenuBar

一通り勉強して躓いたところ

Solaris 10 のハードウェア要件 †

インストールグループ †

1. Reduced Network Support Software Group
2. Core System Support Software Group
3. End User Solaris Software Group
4. Developer Solaris Software Group
5. Entire Solaris Software Group
6. Entire Solaris Software Group with OEM (Original Equipment Manifucturer)

インストール方法 †

1. inteructive (CD/DVD/LAN)
2. Jumpstart
3. フラッシュアーカイブ
4. WAN Boot
5. ライブアップグレード

pkg??? †

patch??? †

Solaris のブート手順 †

• SPARC

  1	Boot PROMフェーズ	POST
  		ROM より bootblk が読み込まれる
  2	ブートプログラムフェース	bootblk が UFS より ufsboot を読み込む
  3	init	/etc/initiab (SMF起動)
  4	SMF	サービス起動

• x86

  1	CPU	0xFFFF0を実効(BIOSへのJP命令)	Boot PROMフェーズに相当
  2	BIOS	POST
  		MBR にある mboot を読み込む
  3	mboot	HDDのブートセクタより pboot (Boot PROMに相当) を読み込む
  4	pboot	パーティションより bootblk を読み込む
  5	bootblk	パーティションより /boot.bin (ufsbootに相当) を読み込む	ブートプログラムフェーズに相当
  6	init	/etc/initiab (SMF起動)
  7	SMF	サービス起動

Runlevel †

確認 : who -r

Runlevel 変更 †

Default Runleve 変更 †

svcadm milestone -d milestone/single-user
svcadm milestone -d milestone/multi-user
svcadm milestone -d milestone/multi-user-server 

Boot PROM コマンド †

ok printenv
ok setenv <varName> <value>
ok synk
ok boot disk 

[STOP]キー †

各種ファイル †

物理デバイスと論理デバイスの確認コマンド †

シンボリックリンクとハードリンク †

最大ファイル容量 †

ディスクのデバイス名 †

• c :論理コントローラ
• t :論理バスターゲット( x86 / IDE には無い )
• d :ディスク
• s :スライス

ディスクスライス †

デバイス再構成 †

• 方法1 : devfsadm
• 方法2 : /reconfigure ファイルを作って reboot

umountall でアンマウントされないディレクトリ †

• /
• /dev/fd
• /proc
• /usr
• /var
• /var/adm
• /var/run

mount と fsck †

/etc/passwd †

<username>:<password>:<uid>:<gid>:<comment>:<home directory>:<login shell>

• username
  • unique、2〜8文字、最初は英文字、最低一文字小文字
• uid
  • ここには、primary group の id を記述。他に最大 15 の secondary group に属せる(/etc/group)
• パスワード長
  • /etc/default/password
  • /etc/security/policy.conf
• logins -p パスワードなしの人一覧
• password -l 無効化

/etc/group †

<groupname>:<password>:<gid>:<user list>

/etc/shadow †

<username>:<password>:<lastchg>:<min>:<max>:<warn>:<inactive>:<expire>:<flag>

• password
  • *LK* ロック
  • NP パスワード不要
• flag
  • 最大失敗回数

userdel †

• r を付けて実行しないと、ホームディレクトリが残る

シェル初期化ファイル †

• 初期化ファイルのスケルトン

  csh	/etc/skel/local.cshrc, /etc/skel/local.login
  sh	/etc/skel/local.profile
  ksh	/etc/skel/local.profile, /etc/skel/local.kshrc

reboot記録 †

• who -b
  • system boot ユーザのログイン記録を見る
• last reboot
  • 過去の reboot ユーザのログイン記録を見る( /var/adm/wtmpx の内容を表示するコマンド )

ファイルパーミッション †

• chmod [ugoa][+-=][r][w][x] <file name>
  • "+"追加
  • "-"剥奪
  • "="上書
• ls の書式

   -   rwx   rwx   rwx   t
  type owner group other sticky-bit

  • setuid bit : -rwsrwxrwx : 100 111 111 111
  • setgid bit : -rwxrwsrwx : 010 111 111 111
  • sticky bit : -rwxrwxrwxt : 001 111 111 111
• sticky bit の付いたファイルを消せるのは、
  1. ファイル所有者
  2. ディレクトリ所有者
  3. root (uid=0)

ftpのセキュリティ †

ps †

• ps -l の S フィールド

  O	実行中
  R	実行可能
  S	スリープ
  T	トレース済み
  Z	ゾンビ

kill †

SIGNAL †

/etc/crontab †

秒 分 日 月 曜日 コマンド

日曜日は 0

• crontab -e の実行権限

  /etc/cron.allow	/etc/cron.deny
  ○	○	allowが有効
  ○	×	allowが有効
  ×	○	denyが有効(インストール直後の状態)
  ×	×	rootのみ使える

プリントサービスの確認・起動・停止・構成(追加・削除) †

※lpdadmin を実行すると、自動的にプリントサービス( lpsched )が起動する

プリントジョブ管理コマンド †

プリンタ仕様権限 †

※lpadmin でもこれらのファイルを編集可能

バックアップコマンド †

• ufsdump が見るファイル

  /etc/dumpdates	バックアップ履歴
  /etc/vfstab	マウントするデバイス名のリスト

• ufsrestore
• ./restoresymtable ファイルが残るので手動で削除すること
• fssnap で、スナップショットを削除する方法
  1. reboot するとスナップショットは削除される
  2. fssnap -d <スナップ元ディレクトリ>
  • fssnap -i <スナップ元ディレクトリ> で、-o オプションも付けて起動しておくと、fssnap -d でスナップショットを削除売るとき、バッキング･ストア･ファイルも消してくれる

クラッシュからの復旧 †

1. CDから起動
2. devfsadm でディスク追加
3. newfs
4. fsck
5. mount
6. テープを書き込み禁止にする
7. ufsrestore
8. umount
9. fsck
10. installboot でbootブロックを作成する
11. ufsdump
12. init 6 (reboot)

★最後の最後の確認事項 †

• インストールパッケージ
  • Reduced Network
  • Core
  • End User
  • Developer
  • Entire
  • Entire + OEM
• patchadd
  • patchadd -u バックアップしない
  • patchadd -p パッチ情報を表示
• runlevel変更
  • halt 0
  • poweroff 5
  • reboot 6
• disk
  • C(trl) T(arget) D(isk) S(lice) 、x86 には T なし
• スライス
  • SMI 0-7
    • 第0スライス:VTOKラベル、第2スライス:全体
    • x86 → 第8スライス:bootblk 第9スライス:代替えセクタスライス
  • EMF 0-6
    • 0-33 sector EMF
    • 第8スライス EMF 予約
• デバイスの確認

  dmesg	物理デバイス名・論理デバイス名(インスタンス名)を確認可能
  format	ディスク情報を確認可能
  prtconf	メモリやデバイスの情報を確認可能
  sysdef	カーネルパラメータの情報を確認可能
  less /etc/path_to_inst	物理デバイス名･論理デバイス名（インスタンス名）の対応表

• ディレクトリ
  • /etc/mnttab ※ mounttab ではない
  • /usr/sdadm/defadduser
  • /var/adm/sulog
  • /etc/default/su
• reboot 記録の表示
  • last reboot | head -3 (上の方が新しい)
• プロセスの状態
  • O(実行中) R(実行可) T(トレース済み) S(スリープ) Z(ゾンビ)
• kill
  • kill は、pidのみ
  • pkill は、プロセス名のみ
• SIGNAL
  • 1 SIGHUP
  • 2 SIGINT
  • 3 SIGQUIT
  • 6 SIGABOUT
  • 9 SIGKILL
  • 15 SIGTERM
• cron と printer の権限

  cron.allow	cron.deny	cron		users.allow	users.deny
  ○	NA	allow		○	NA	allow
  ×	○	deny		×	○	allow
  ×	×	rootのみ		×	×	みんな使える

  • users.deny に all → root と lp のみ
• バックアップ
  • 増分ができるのは ufsdump のみ
  • gun系は、複数テープを使えない( tar,dd )
  • ufsdump,cpio,pax は複数テープを使える

★再受験無料チケットで試しに受けてみたときに出来なかった問題 †

Open Boot PROM モニタの boot オプション。指定できるデバイス、オプションを再確認する(特にシステム修復時) †

ok boot <device> <option>

ok boot
ok boot -s          シングルユーザモード
ok boot -r          デバイスファイルを再構成
ok boot cdrom -s    シングルユーザモード(/がぶっ飛んだ)
ok boot net         無指定の時は RARP
ok boot net:dhcp
ok boot net:rarp    Reverse ARP。MACアドレスからIPアドレスを求める

ok set-default      標準設定に戻す
ok reset            変更点の保存+リブート
ok reset-all        変更点の保存+リブート
ok prode-scsi       認識されているデバイスの表示

ok go                OSの画面に戻る
ok sync              同期を取ってリブート(OSがハングアップしたときなど)
ok devalias          エイリアス名を表示(DISKやCDROMなど)
ok nvalias           エイリアス名の設定
ok nvunalias         エイリアス名を削除する
*OS起動後は/etc/path_to_instで物理デバイス名とインスタンス名が見れる

x86 で CDブート後に設定できるオプション(システム修復時) †

起動時に ESC を押して Solaris DCA(Device Control Assistant) に入る

Select (b)oot or (i)nterpreter: b -s
Root password for system maintenance (control-d to bypass) ******

• b を選ぶとマルチユーザモード
• http://docs.sun.com/app/docs/doc/819-0378/hbx86boot-1?l=Ja&a=view

---

(試験範囲外)

• Solaris 10 1/06からは、GRUB で、fail safe を選ぶか e を押してブートオプションを変更する
  
• http://docs.sun.com/app/docs/doc/819-0378/hbx86boot-68676?l=Ja&a=view

Open Boot PROM モニタの banner で出てくるのは? †

ok banner
Sun Ultra 5/10 UPA/PCI (UltraSPARC-IIi 333MHz), No Keyboard
OpenBoot 3.15, 128 MB memory installed, Serial #999999.
Ethernet address 999999, Host ID: 999999.

WANブートで必要なプロトコル †

• DHCP または、Open Boot PROM での指定で IP アドレスを設定
• HTTP で、wanboot をダウンロード
• HTTP/HTTPS で、Jumpstart ファイルをダウンロード

tar †

• 展開時の更新時刻は、アーカイブのファイル属性のもの (-m で展開時の時刻に上書き)
• 展開時のデフォルト動作は同名ファイルを上書き(-k で上書きしない)

ufsrestoer †

set owner/mode for `.'? [yn] y

ファイルモードを上書きする

whoが見ているのは †

• /var/adm/utmpx 現在ログインしているユーザ

lastが見ているのは †

• /var/adm/wtmpx ログイン･ログアウトの履歴

pmap,ptree,pfiles,pwd †

• pmap : アドレス空間
• ptree : プロセスツリー
• pfiles : 使っているファイル
• pwd : カレントディレクトリ
• df : ディスク容量 / du : ディレクトリ毎の容量

setfacl コマンド †

• ACL : 従来のファイルパーミッションの拡張

  # ls -ld test
  drwxr-xr-x   2 root     other        512 12月  3日  16:09 test 

  ACLを設定すると、以下のようにパーミッションの最後に + が付いている。

  # ls -ld test
  drwxr-xr-x+  2 root     other        512 12月  3日  16:09 test 

• ACLを見る

  # getfacl test

• 変更

  #setfacl -m <エントリータイプ：IDタイプ：パーミッション値> <ファイル（ディレクトリ）名>
  # setfacl -m user:kagyuu:rwx test 
  # setfacl -m u:kagyuu:7 test
  #setfacl -m group:temple:r-- test
  #setfacl -m g:temple:4 test

• 新設

  #setfacl -s <エントリータイプ：IDタイプ：パーミッション値> <ファイル（ディレクトリ）名>

• 削除

  #setfacl -d ファイル名

cron で、偶数月の日曜日と水曜日に実行 †

0 4 * 2,4,6,8,10,12 0,3 /usr/local/hoge
分 時 日 月 曜日 コマンド

５分後にリブート †

shutdown -y -i6 -g 300

gは秒

XF86Config の書き方 †

1. まず、Screen Section をみる
   • Monitor は、"Monitor0" を使う
   • 色数は、"16" bit
2. 次に、Screen Section の Display SubSection? のうち 色数が "16" bit なエントリーをみる
   • 解像度は、"1920x1200" "1280x1024" "1024x768" "800x600" の中から "Monitor0" で出力可 能なものを使う
3. 最後に、Monitor Section のうち、Identifier が "Monitor0" なものをみる
   • このモニターは "1280x1024" "1024x768" "800x600" が出力可能
4. 結局、この Screen 定義によって選択される画面は
   • モニタ名 "Monitor0"
   • 色数 "16" bit
   • 解像度 "1280x1024"

     Section "Monitor"
        Identifier      "Monitor0"
        VendorName      "Unknown"
        ModelName       "Unknown"
        HorizSync       35.0 - 120.0
        VertRefresh     55.0 - 100.0
        Modeline "1280x1024" 157.50  1280 1344 1504 1728  1024 1025 1028 1072 +hsync +vsync
        Modeline "1024x768" 94.50  1024 1072 1168 1376  768 769 772 808 +hsync
        Modeline "800x600" 56.30  800 832 896 1048  600 601 604 631 +hsync +vsync
     EndSection
     
     Section "Screen"
        Identifier   "Screen0"
        Device       "Videocard0"
        Monitor      "Monitor0"
        DefaultDepth 16
        SubSection "Display"
            Depth     24
            Modes    "1280x1024" "1024x768" "800x600"
        EndSubSection
        SubSection "Display"
            Depth     16
            Modes    "1920x1200" "1280x1024" "1024x768" "800x600"
        EndSubSection
     EndSection

---

Computer#Unix