我想将 Solaris ipsec ike 密钥转换为适合 Libreswan 的格式。
使用命令 ikecert 我导出公钥
ikecert certdb -e 0 > public.pem
和私钥
ikecert certlocal -e 0 > public.pem
现在使用 openssl 我尝试以 pkcs12 格式进行转换...
openssl pkcs12 -export -in chiavepubblica.pem -inkey chiaveprivata.pem -out YourName.p12
返回此错误
4274747236:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: ANY PRIVATE KEY
有人知道将其导出或转换为适合 libreswan 的格式的方法吗？谢谢
我想避免在 Solaris kdc 上使用旧的弱密码，只使用 AES。我已编辑 kdc.conf
master_key_type = aes256-cts-hmac-sha1-96
supported_enctypes = aes256-cts-hmac-sha1-96:normal aes128-cts-hmac-sha1-96:normal
这些是 krb5.conf 的行
default_tgs_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96
default_tkt_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96
permitted_encryptes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96
重新启动 kdc 和 kadmin 然后..
kadmin -p kws/admin -wmypassword
Authenticating as principal kws/admin with password.
kadmin:
addprinc NFS/[email protected]
ktadd -k nfs.keytab -e aes256-cts-hmac-sha1-96 NFS/[email protected]
ktadd: Invalid argument while parsing keysalts aes256-cts-hmac-sha1-96
尝试默认..
ktadd -k nfs.keytab NFS/[email protected]
Entry for principal NFS/[email protected] with kvno 3, encryption type AES-256 CTS mode with 96-bit SHA-1 HMAC added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type AES-128 CTS mode with 96-bit SHA-1 HMAC added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type Triple DES cbc mode with HMAC/sha1 added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type ArcFour with HMAC/md5 added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type DES cbc mode with RSA-MD5 added to keytab WRFILE:nfs.keytab.
为什么要生成 des 密钥？是否可以强制使用 AES 密码？
编辑：我找到了一种仅创建 aes256keys 的方法
ktadd -e aes256-cts:normal -k nfs.keytab NFS/[email protected]
问题仍然是找到一种强制/生成仅 aes256 密钥的方法。
这条隧道不会拆除。
root@solaris10:~# ifconfig ip.6to4tun0 down
ifconfig: setifflags: SIOCGLIFFLAGS: ip.6to4tun0: no such interface
root@solaris10:~# ifconfig ip.6to4tun0 unplumb
ifconfig: unplumb: SIOCGLIFFLAGS: ip.6to4tun0: no such interface
简短的回答是“它不存在！”但是......
root@solaris10:~# ifconfig -a|ggrep -A 11 6to4
ip.6to4tun0: flags=2200041<UP,RUNNING,NONUD,IPv6> mtu 65515 index 9
inet tunnel src 192.168.0.1
tunnel hop limit 60
inet6 fe80::203:baff:fe50:cbe6/128
界面工作
ping 192.168.0.1
192.168.0.1 is alive
ping -A inet6 fe80::203:baff:fe50:cbe6
fe80::203:baff:fe50:cbe6 is alive
一些 Solaris 10 命令（ls、find..）支持扩展属性。使用 runat 可以复制和列出扩展属性。但如何在文件中创建/插入扩展属性？在 Linux 上，我们有 chattr（chattr +i...chattr +m¹）。在 Solaris 10 上？谢谢
1 如果您不知道他们做了什么，请不要进行测试！
在 Solaris 10 上
ex -h
ex: illegal option -- h
Usage: ex [- | -s] [-l] [-L] [-wn] [-R] [-S] [-r [file]] [-t tag]
[-v] [-V] [-x] [-C] [+cmd | -c cmd] file...
我看到“-S”选项是什么意思？在旧 BSD 上表示“受限模式”，在manpage上没有记录。
我尝试使用“受限模式”打开一个文件，它接受来自外部命令的输出（因此不受限制）。
Solaris 10：cfgadm 命令显示磁盘
cfgadm -al usb3/1
Ap_Id Type Receptacle Occupant Condition
usb3/1 usb-storage connected configured ok
还报告信息
usb3/1 connected configured ok Mfg: QEMU Product: QEMU USB HARDDRIVE NConfigs: 1 Config: 0 : High speed config (usb 2.0)
unavailable usb-storage n /devices/pci@0,0/pci1af4,1100@4,7:1
格式没看到
sudo format
Searching for disks...done
AVAILABLE DISK SELECTIONS:
0. c0t1d0 <ATA -QEMU HARDDISK -2.5+ cyl 7829 alt 2 hd 255 sec 63>
/pci@0,0/pci1af4,1100@5/disk@1,0
Specify disk (enter its number):
如何使磁盘可用？
EDIT1：rmformat 命令可以看到磁盘，但无法对其进行格式化/分区
我在 Linux 主机上的 Qemu vm 中运行 Solaris 10。一切正常（sata、usb 等）。我在 IDE 上运行，因为在某些旧版本的 libvirt/qemu 上，如果安装在 SATA 磁盘上，Solaris 10 会出现很多错误（ioapic 超时等）。现在这些错误终于消失了。要将 Solaris 从 IDE“迁移”到 SATA，我只更新了 libvirt 配置（删除 ide 磁盘，使用旧 ide 磁盘添加 sata 磁盘）。工作正常，但是……
vold 从哪里获取信息？在 /etc/ 上，字符串 c2t0d0s7 仅存在于文件 /etc/lvm/md.conf 中。
我正在尝试通过 Open Boot 从 Sun blade 150 上的外部 scsi CD-ROM 驱动器 Yamaha 8/8/24 启动 Solaris 8。其 scsi ID 设置为 6。
probe-scsi-all报告 CD 驱动器位于：/pci@1f,0/pci@5/scsi@1 target 6, unit 0。
因此我尝试用这个命令进行启动：
boot /pci@1f,0/pci@5/scsi@1/disk@6,0
但它只是停止运行，直到我关闭外部 scsi CD 驱动器。然后它出现错误并失败。CD 驱动器在整个过程中没有给出任何读取指示。我认为 Solaris cd 和 CD 驱动器没有问题，我只是对 scsi 电缆有些怀疑。
在我的情况下，这是正确的启动命令吗？也许 Yamaha 与 Sun 硬件不兼容？
几年前，Oracle 发布了 11.4 cbe，免费向非商业用户提供 Solaris。我对此感到很高兴，但是……
root@solaris2:~# LANG=C pkg publisher
PUBLISHER TYPE STATUS P LOCATION
solaris origin online F http://pkg.oracle.com/solaris/release/
root@solaris2:~# LANG=C pkg update
No updates available for this image.
Planning linked: 1/1 done
如你所见，这个版本自 2023 年起就没有任何更新
pkg history|grep install
2023-02-22T18:39:25 uninstall transfer module Riuscito
2023-03-28T00:19:38 install pkg Riuscito
是我的错吗？我已用此命令设置了发布者
pkg set-publisher -G'*' -g http://pkg.oracle.com/solaris/release/ solaris
如您所知，没有更新的系统是不安全的。据我所知，Solaris 使用两个存储库：发布和支持，支持存储库仅供具有支持合同的订阅者使用，因此他们发布 Oracle 供免费使用，并且..没有更新？
pkg info 完整报告
Version: 11.4 (Oracle Solaris 11.4.42.111.0)
我有一台运行 Solaris 10 的计算机，我可以成功启动远程 VNC 会话，但无法设置会话的分辨率，我知道 GPU 的分辨率比 VNC 会话中使用的分辨率高得多，但是我找不到任何有关此的设置或信息。我在 PC 上使用 TightVNC Viewer 作为客户端
当我将监视器连接到运行 Solaris 的计算机时，xrandr 给出以下信息：
Screen 0: minimum 640 x 480, current 1600 x 1200, maximum 1600 x 1200
default connected 1600x1200+0+0 0mm x 0mm
1600x1200 61.0*
1280x1024 60.0
1440x900 60.0
1280x800 60.0
1024x768 61.0
800x600 61.0
640x480 61.0
1440x900 是 Solaris 计算机上内置 LCD 的原始分辨率。
在启动 VNC 会话后，我尝试使用 xrandr 设置分辨率，但这给了我：
The Server does not support the XRandrR extension.
Runtime resolution changes to the display size are not available
所以我想我的问题是：如何启动分辨率不同于原始分辨率的 X 屏幕/显示器？那么我可以使用 VNC 连接到此屏幕/显示器吗？我不希望机器能够在内置 LCD 上显示此屏幕，我只是希望能够使用 VNC 访问更高分辨率的其他屏幕/显示器
Solaris 计算机正在运行 xvnc