Perguntas[solaris](unix)

Estou tentando inicializar o Solaris 8 a partir de um drive de CD-ROM scsi externo Yamaha 8/8/24 em um Sun blade 150 por meio do Open Boot. Seu ID scsi está definido como 6.

probe-scsi-allrelata que a unidade de CD está em: /pci@1f,0/pci@5/scsi@1 alvo 6, unidade 0.

Então estou tentando inicializar com este comando: boot /pci@1f,0/pci@5/scsi@1/disk@6,0

Mas ele simplesmente para até eu desligar o drive de CD scsi externo. Então ele falha com um erro. O drive de CD não dá nenhuma indicação de leitura durante todo o tempo. O cd Solaris e o drive de CD estão OK, eu acho, só tenho algumas dúvidas sobre o cabo scsi.

Este é o comando correto para inicializar no meu caso? Talvez o Yamaha não seja compatível com o hardware Sun?

A Oracle lançou o 11.4 cbe alguns anos atrás, para dar o Solaris gratuitamente para uso não comercial. Fiquei feliz com isso, mas...

root@solaris2:~# LANG=C pkg publisher
PUBLISHER                   TYPE     STATUS P LOCATION
solaris                     origin   online F http://pkg.oracle.com/solaris/release/
root@solaris2:~# LANG=C pkg update
No updates available for this image.
Planning linked: 1/1 done

Como você pode ver, esta versão não recebe nenhuma atualização desde 2023

pkg history|grep install
2023-02-22T18:39:25      uninstall                transfer module    Riuscito
2023-03-28T00:19:38      install                  pkg                Riuscito

A culpa é minha? Eu configurei o publisher com este comando

pkg set-publisher -G'*' -g http://pkg.oracle.com/solaris/release/ solaris

Como você sabe, um sistema sem atualizações não é seguro de usar. Pelo que eu sei, o Solaris usa dois repositórios: release e support. O repositório de suporte é somente para assinantes com contrato de suporte, então eles liberam o Oracle para uso gratuito e... sem atualizações?

informações do pacote relatório completo

 Version: 11.4 (Oracle Solaris 11.4.42.111.0)

Tenho uma máquina rodando Solaris 10, consigo iniciar com sucesso uma sessão VNC remota, mas não consigo definir a resolução da sessão, sei que a GPU é capaz de resoluções muito maiores que a usada na sessão VNC, mas Não consigo encontrar nenhuma configuração ou informação sobre isso. Estou usando o TightVNC Viewer em um PC como cliente

Quando conecto um monitor à máquina que executa o Solaris xrandr me dá isto:

Screen 0: minimum 640 x 480, current 1600 x 1200, maximum 1600 x 1200
default connected 1600x1200+0+0 0mm x 0mm
1600x1200        61.0*
1280x1024        60.0
1440x900         60.0
1280x800         60.0
1024x768         61.0
800x600          61.0
640x480          61.0

1440x900 é a resolução nativa do LCD integrado na máquina Solaris.

Tentei usar o xrandr para definir a resolução, após iniciar a sessão VNC, mas isso me deu:

The Server does not support the XRandrR extension.
Runtime resolution changes to the display size are not available

Então, acho que minha pergunta é: como inicio uma tela/tela X com uma resolução diferente da resolução nativa? para que eu possa me conectar a esta tela/display usando VNC? Não espero que a máquina seja capaz de exibir esta tela no LCD integrado, só quero poder acessar a outra tela/display com resolução mais alta usando VNC

A máquina Solaris está executando xvnc

Um problema simples Com o Solaris 11 eu crio um compartilhamento nfs

zfs set share.nfs=on rpool/public

meu cliente Linux montá-lo ..

mount solaris2:/var/public /mnt/share

Quero dar acesso de gravação ao myuser, conheço três soluções

Solução 1: chmod 777

chmod 777 /var/public #NO COMMENT

Solução 2: tornou o uid idêntico entre o sistema remoto e local

altere o uid do meu usuário Solaris local para o uid no usuário Linux remoto e, em seguida, dê um acl, tudo bem se você tiver apenas um usuário, é simplesmente horrível em um sistema multiusuário (você deve substituir todos os uids antigos pelos mais novos! )

Solução 3: Mapear o uid do usuário remoto para um usuário local e depois dar o acl

idmap add remoteuser@remotehost unixuser:myuser
chmod A=user:myuser:add_file/read_data/execute/write_data/execute:allow /var/public

mas não funciona. O usuário local pode gravar dados em /var/public, o remoto não, por quê?

Edit1: comando idmap como eu entendo traduzir gid/uid para SID, é útil com AD ou LDAP

Edit2: no illusmos eles colocaram algumas opções interessantes uidmap e gidmap, apenas um problema: Solaris11 não é uma "distro" Illumos e essas opções simplesmente não existem

Eu instalei este adaptador serial no Solaris 11.4 (CBE)

prtconf relatar isso

prtconf -vdup|ggrep -i serial -A 11
                model:  '16850-compatible serial controller'
                pcie-bdf:  '03:00.0'
                power-consumption:  00000001.00000001
                reg:  00030000.00000000.00000000.00000000.00000000.01030010.00000000.00000000.00000000.00000100.42030014.00000000.00000000.00000000.00008000.01030018.00000000.00000000.00000000.00000004
                revision-id:  00000010
                subsystem-id:  00003253
                subsystem-vendor-id:  00001c00
                unit-address:  '0'
                vendor-id:  00001c00
                name:  'pci1c00,3253'

Mas não consigo ver as portas seriais

ls /dev/tty[ab]
gls: cannot access '/dev/tty[ab]': No such file or directory

O adaptador não é suportado ou ainda há esperança de vê-lo funcionando no Solaris?

Eu queria saber se alguém mais se deparou com esse problema com o Solaris 7 e o Oracle Database 7, defini as permissões da pasta como chown -R oracle:dba /opt/oracle, mas ao tentar instalar o banco de dados, continuo obtendo permissão negada mesmo não, eu configurei e verifiquei e tudo tinha leitura/gravação/execução, mas assim que vou para o instalador e chego à seção ocommon, ele redefine as permissões de volta para que o gorup dba não tenha mais permissão de gravação, alguém tem alguma ideia?

Obrigado, seu Simão

Temos um host Solaris 11 habilitado para etrust . Eu estava olhando para um dos scripts criados por nossa equipe de engenharia que tem abaixo das linhas de comando.

selang -s -c  "ng grp1 owner(etrust) ***unix*** groupid(1234)"

selang -s -c "nu user1 ***unix*** homedir(/export/home/user1) shellprog(/bin/ksh) userid(5678) pgroup(user1) gecos(New user creation for test purpose)"

Quando olhei para os ambientes selang disponíveis , vejo que AC é o ambiente padrão.

Gostaria de saber se criar usuário e grupo com argumento unix nos comandos selang acima é o mesmo que criar usuário e grupo local no sistema unix? Em caso afirmativo, o argumento unix está sendo usado apenas porque o servidor está habilitado para etrust?

Obrigado e cumprimentos

Akshay

Atualmente estou trabalhando com Packet Filter na máquina Solaris, tentando criar uma regra que filtre todos os pacotes ICMP de um tipo e código específico. Aqui está minha linha de regra:

block out quick proto icmp from any to <MY_TABLE_34> icmp-type 3 code 1

Estou recebendo o erro "deve indicar a família de endereços com tipo/código icmp". Isso significa que não posso usar tabelas em regras que especificam tipos e códigos ICMP? Se for esse o caso, existe uma maneira melhor do que apenas escrever uma regra separada para cada endereço na tabela?

SO: Solaris 11.4

Eu tenho este script que executo em uma máquina Linux para alterar a senha do root em uma máquina remota do Solaris acessível por ssh. Tudo parece estar bem, o comando passwd pede uma senha, segunda senha, resposta que não tem 8 caracteres e termina com ... atualizado com sucesso, mas quando vou ao Solaris e verifico, a senha não é alterada. arquivo de sombra não é modificado. Posso alterar a senha diretamente na caixa do Solaris sem problemas.

$ cat ./expect2.txt
#!/usr/bin/expect --
# Input: username password hostname
set USER [lindex $argv 0]
set PASS [lindex $argv 1]
set IP   [lindex $argv 2]
  
spawn ssh user1@$IP
expect "user1" 
spawn sudo passwd $USER
expect "assword:"
send "$PASS\r"
expect "assword:"
send "$PASS\r"
expect eof

exit
exit

Eu corro o script:

$ expect  ./expect2.txt root abc123 host1
spawn ssh user1@host1
host1 user1 : spawn sudo passwd root
Changing password for user root.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.

Depurar

$ expect -d ./expect2.txt root abc123 host1
expect version 5.45.4
argv[0] = expect  argv[1] = -d  argv[2] = ./expect2.txt  argv[3] = root  argv[4] = abc123  argv[5] = host1
set argc 3
set argv0 "./expect2.txt"
set argv "root abc123 host1"
executing commands from command file ./expect2.txt
spawn ssh user1@host1
parent: waiting for sync byte
parent: telling child to go ahead
parent: now unsynchronized from child
spawn: returns {2669765}

expect: does "" (spawn_id exp4) match glob pattern "user1"? no
match glob pattern "user1"? yes
expect: set expect_out(0,string) "user1"
expect: set expect_out(spawn_id) "exp4"
spawn sudo passwd root
parent: waiting for sync byte
parent: telling child to go ahead
parent: now unsynchronized from child
spawn: returns {2669769}

expect: does "" (spawn_id exp7) match glob pattern "assword:"? no
Changing password for user root.
New password:
expect: does "Changing password for user root.\r\nNew password: " (spawn_id exp7) match glob pattern "assword:"? yes
expect: set expect_out(0,string) "assword:"
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) "Changing password for user root.\r\nNew password:"
send: sending "abc123\r" to { exp7 }

expect: does " " (spawn_id exp7) match glob pattern "assword:"? no

BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
expect: does " \r\nBAD PASSWORD: The password is shorter than 8 characters\r\nRetype new password: " (spawn_id exp7) match glob pattern "assword:"? yes
expect: set expect_out(0,string) "assword:"
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) " \r\nBAD PASSWORD: The password is shorter than 8 characters\r\nRetype new password:"
send: sending "abc123\r" to { exp7 }

passwd: all authentication tokens updated successfully.
expect: read eof
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) " \r\npasswd: all authentication tokens updated successfully.\r\n"

Dentro da CPU Oracle (informações sobre patches) no Solaris, alguns patches são referidos e refletem "Sistemas Oracle (componente: Utilitário)".

Você pode vê-lo aqui referido também nas informações do CVE em vários sites, como:

https://www.cvedetails.com/cve-details.php?t=1&cve_id=CVE-2022-21416

No entanto, alguém sabe o que é? Se disse "Filesystem" ou "Kernel", isso é óbvio. Isto é muito estranho. Alguém pode explicar ou adivinhar o que pode ser?

Já revisei toda a documentação aqui:

https://docs.oracle.com/en/operating-systems/solaris.html

No entanto, o significado do que é "Utility" permanece obscuro.