主页 / unix / 问题

问题[solaris](unix)

Martin Hope
Anton Andreev
Asked: 2024-09-21 05:39:43 +0800 CST
  • 7

我正在尝试通过 Open Boot 从 Sun blade 150 上的外部 scsi CD-ROM 驱动器 Yamaha 8/8/24 启动 Solaris 8。其 scsi ID 设置为 6。

probe-scsi-all报告 CD 驱动器位于：/pci@1f,0/pci@5/scsi@1 target 6, unit 0。

因此我尝试用这个命令进行启动： boot /pci@1f,0/pci@5/scsi@1/disk@6,0

但它只是停止运行，直到我关闭外部 scsi CD 驱动器。然后它出现错误并失败。CD 驱动器在整个过程中没有给出任何读取指示。我认为 Solaris cd 和 CD 驱动器没有问题，我只是对 scsi 电缆有些怀疑。

在我的情况下，这是正确的启动命令吗？也许 Yamaha 与 Sun 硬件不兼容？

solaris
Martin Hope
elbarna
Asked: 2024-09-15 05:11:33 +0800 CST
  • 10

几年前，Oracle 发布了 11.4 cbe，免费向非商业用户提供 Solaris。我对此感到很高兴，但是……

root@solaris2:~# LANG=C pkg publisher
PUBLISHER                   TYPE     STATUS P LOCATION
solaris                     origin   online F http://pkg.oracle.com/solaris/release/
root@solaris2:~# LANG=C pkg update
No updates available for this image.
Planning linked: 1/1 done

如你所见，这个版本自 2023 年起就没有任何更新

pkg history|grep install
2023-02-22T18:39:25      uninstall                transfer module    Riuscito
2023-03-28T00:19:38      install                  pkg                Riuscito

是我的错吗？我已用此命令设置了发布者

pkg set-publisher -G'*' -g http://pkg.oracle.com/solaris/release/ solaris

如您所知，没有更新的系统是不安全的。据我所知，Solaris 使用两个存储库：发布和支持，支持存储库仅供具有支持合同的订阅者使用，因此他们发布 Oracle 供免费使用，并且..没有更新？

pkg info 完整报告

 Version: 11.4 (Oracle Solaris 11.4.42.111.0)
solaris
Martin Hope
user1359448
Asked: 2023-10-31 19:51:03 +0800 CST
  • 5

我有一台运行 Solaris 10 的计算机，我可以成功启动远程 VNC 会话，但无法设置会话的分辨率，我知道 GPU 的分辨率比 VNC 会话中使用的分辨率高得多，但是我找不到任何有关此的设置或信息。我在 PC 上使用 TightVNC Viewer 作为客户端

当我将监视器连接到运行 Solaris 的计算机时，xrandr 给出以下信息：

Screen 0: minimum 640 x 480, current 1600 x 1200, maximum 1600 x 1200
default connected 1600x1200+0+0 0mm x 0mm
1600x1200        61.0*
1280x1024        60.0
1440x900         60.0
1280x800         60.0
1024x768         61.0
800x600          61.0
640x480          61.0

1440x900 是 Solaris 计算机上内置 LCD 的原始分辨率。

在启动 VNC 会话后，我尝试使用 xrandr 设置分辨率，但这给了我：

The Server does not support the XRandrR extension.
Runtime resolution changes to the display size are not available

所以我想我的问题是：如何启动分辨率不同于原始分辨率的 X 屏幕/显示器？那么我可以使用 VNC 连接到此屏幕/显示器吗？我不希望机器能够在内置 LCD 上显示此屏幕，我只是希望能够使用 VNC 访问更高分辨率的其他屏幕/显示器

Solaris 计算机正在运行 xvnc

solaris
Martin Hope
elbarna
Asked: 2023-02-23 03:02:17 +0800 CST
  • 5

一个简单的问题使用 Solaris 11 我创建了一个 nfs 共享

zfs set share.nfs=on rpool/public

我的 Linux 客户端安装它..

mount solaris2:/var/public /mnt/share

我想给 myuser 写权限，我知道三种解决方案

解决方案一：chmod 777

chmod 777 /var/public #NO COMMENT

解决方案 2：使远程和本地系统之间的 uid 相同

将本地 Solaris 用户的 uid 更改为远程 Linux 用户的 uid，然后提供一个 acl，如果你只有一个用户，这没问题，在多用户系统中简直太糟糕了（你必须用最新的 uid 替换所有旧的 uid！ )

解决方案3：将远程用户的uid映射到本地用户，然后给acl

idmap add remoteuser@remotehost unixuser:myuser
chmod A=user:myuser:add_file/read_data/execute/write_data/execute:allow /var/public

但不起作用。本地用户可以向/var/public 写入数据，而远程不能，为什么？

Edit1：据我所知，idmap 命令将 gid/uid 转换为 SID，对 AD 或 LDAP 很有用

Edit2：他们在illumos上放置了一些有趣的选项 uidmap 和 gidmap，只有一个问题：Solaris11 不是 Illumos 的“发行版”，这些选项根本不存在

solaris
Martin Hope
elbarna
Asked: 2023-02-18 12:45:42 +0800 CST
  • 5

我已经在 Solaris 11.4 (CBE) 上安装了这个串口适配器

prtconf 报告它

prtconf -vdup|ggrep -i serial -A 11
                model:  '16850-compatible serial controller'
                pcie-bdf:  '03:00.0'
                power-consumption:  00000001.00000001
                reg:  00030000.00000000.00000000.00000000.00000000.01030010.00000000.00000000.00000000.00000100.42030014.00000000.00000000.00000000.00008000.01030018.00000000.00000000.00000000.00000004
                revision-id:  00000010
                subsystem-id:  00003253
                subsystem-vendor-id:  00001c00
                unit-address:  '0'
                vendor-id:  00001c00
                name:  'pci1c00,3253'

但是我看不到串口

ls /dev/tty[ab]
gls: cannot access '/dev/tty[ab]': No such file or directory

该适配器不受支持，或者仍然希望看到它在 Solaris 上运行？

solaris
Martin Hope
Wpgn
Asked: 2023-02-17 09:43:49 +0800 CST
  • 6

我想知道是否还有其他人在 Solaris 7 和 Oracle 数据库 7 中遇到过这个问题，我将文件夹的权限设置为 chown -R oracle:dba /opt/oracle 但是在尝试安装数据库时我总是得到权限被拒绝即使没有，我也设置了它并进行了检查，它都具有读/写/执行功能，但是当我转到安装程序并进入 ocommon 部分时，它会重置权限，以便 gorup dba 不再具有写权限，有人有任何想法吗？

谢谢，你的西蒙

在此处输入图像描述

solaris
Martin Hope
Akshay
Asked: 2022-06-23 03:39:16 +0800 CST
  • 0

我们有一个启用了 etrust 的Solaris 11 主机。我正在查看我们的工程团队创建的脚本之一，该脚本具有以下命令行。

selang -s -c  "ng grp1 owner(etrust) ***unix*** groupid(1234)"

selang -s -c "nu user1 ***unix*** homedir(/export/home/user1) shellprog(/bin/ksh) userid(5678) pgroup(user1) gecos(New user creation for test purpose)"

当我查看可用的selang 环境时，我看到 AC 是默认环境。

想知道在上述 selang 命令中使用 unix 参数创建用户和组是否与在 unix 系统上创建本地用户和组相同？如果是这样，是否仅将 unix 参数用作服务器启用了 etrust？

谢谢并恭祝安康

阿克谢

solaris pam
Martin Hope
zlatonick
Asked: 2022-05-24 07:26:25 +0800 CST
  • 0

我目前正在 Solaris 机器上使用数据包过滤器，试图创建一个规则来过滤掉所有特定类型和代码的 ICMP 数据包。这是我的规则：

block out quick proto icmp from any to <MY_TABLE_34> icmp-type 3 code 1

我收到错误“必须使用 icmp 类型/代码指示地址系列”。这是否意味着我不能在指定 ICMP 类型和代码的规则中使用表？如果是这种情况，那么有没有比为表中的每个地址编写单独的规则更好的方法？

操作系统：Solaris 11.4

solaris pf
Martin Hope
Nicco
Asked: 2022-05-17 05:24:44 +0800 CST
  • 0

我有这个脚本，我从 Linux 机器上运行，以更改可通过 ssh 访问的远程 Solaris 机器上的 root 密码。一切似乎都很好， passwd 命令要求输入密码，第二个密码，回复不是 8 个字符长并以 ... 成功更新结束，但是当我转到 Solaris 并检查时，密码没有更改。影子文件没有被修改。我可以直接在 Solaris 机器上更改密码，没有任何问题。

$ cat ./expect2.txt
#!/usr/bin/expect --
# Input: username password hostname
set USER [lindex $argv 0]
set PASS [lindex $argv 1]
set IP   [lindex $argv 2]
  
spawn ssh user1@$IP
expect "user1" 
spawn sudo passwd $USER
expect "assword:"
send "$PASS\r"
expect "assword:"
send "$PASS\r"
expect eof

exit
exit

我运行脚本：

$ expect  ./expect2.txt root abc123 host1
spawn ssh user1@host1
host1 user1 : spawn sudo passwd root
Changing password for user root.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.

调试

$ expect -d ./expect2.txt root abc123 host1
expect version 5.45.4
argv[0] = expect  argv[1] = -d  argv[2] = ./expect2.txt  argv[3] = root  argv[4] = abc123  argv[5] = host1
set argc 3
set argv0 "./expect2.txt"
set argv "root abc123 host1"
executing commands from command file ./expect2.txt
spawn ssh user1@host1
parent: waiting for sync byte
parent: telling child to go ahead
parent: now unsynchronized from child
spawn: returns {2669765}

expect: does "" (spawn_id exp4) match glob pattern "user1"? no
match glob pattern "user1"? yes
expect: set expect_out(0,string) "user1"
expect: set expect_out(spawn_id) "exp4"
spawn sudo passwd root
parent: waiting for sync byte
parent: telling child to go ahead
parent: now unsynchronized from child
spawn: returns {2669769}

expect: does "" (spawn_id exp7) match glob pattern "assword:"? no
Changing password for user root.
New password:
expect: does "Changing password for user root.\r\nNew password: " (spawn_id exp7) match glob pattern "assword:"? yes
expect: set expect_out(0,string) "assword:"
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) "Changing password for user root.\r\nNew password:"
send: sending "abc123\r" to { exp7 }

expect: does " " (spawn_id exp7) match glob pattern "assword:"? no

BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
expect: does " \r\nBAD PASSWORD: The password is shorter than 8 characters\r\nRetype new password: " (spawn_id exp7) match glob pattern "assword:"? yes
expect: set expect_out(0,string) "assword:"
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) " \r\nBAD PASSWORD: The password is shorter than 8 characters\r\nRetype new password:"
send: sending "abc123\r" to { exp7 }

passwd: all authentication tokens updated successfully.
expect: read eof
expect: set expect_out(spawn_id) "exp7"
expect: set expect_out(buffer) " \r\npasswd: all authentication tokens updated successfully.\r\n"
solaris password
Martin Hope
Scouse_Bob
Asked: 2022-04-20 21:47:47 +0800 CST
  • 1

在 Solaris 上的 Oracle CPU（补丁信息）中，一些补丁被称为并反映了“Oracle 系统（组件：实用程序）”。

您可以在此处看到它也在各种网站的 CVE 信息中引用，例如：

https://www.cvedetails.com/cve-details.php?t=1&cve_id=CVE-2022-21416

然而，有人知道它是什么吗？如果它说“文件系统”或“内核”，那是显而易见的。这很奇怪。谁能解释或猜测可能是什么意思？

我已经阅读了这里的所有文档：

https://docs.oracle.com/en/operating-systems/solaris.html

然而，“效用”的含义仍不清楚。

security solaris