Solaris10:Solaris10 10/08 OS標準設定
提供：KinusatiWiki
目次 |
Solaris10 10/08 SPARC OS標準設定
Solaris10 10/08 OS標準設定について記載する。
自動起動無効化
不要なプログラムは自動起動しないように設定する。
rcスクリプト
rc3.d
# cd /etc/rc3.d # mv S16boot.server _S16boot.server # mv S50apache _S50apache # mv S52imq _S52imq # mv S80mipagent _S80mipagent # mv S84appserv _S84appserv
rc2.d
# cd /etc/rc2.d # mv S47pppd _S47pppd # mv S70uucp _S70uucp # mv S90loc.ja.cssd _S90loc.ja.cssd
SMF
powerd, nscd
電源管理・名前解決キャッシュは停止
# svcadm disable svc:/system/name-service-cache:default # svcadm disable svc:/system/power:default
rsh, finger系
rsh/finger/loginは停止
# svcadm disable svc:/network/finger:default # svcadm disable svc:/network/login:rlogin # svcadm disable svc:/network/shell:default
nfs関連
nfs系を停止
# svcadm disable svc:/network/nfs/client:default # svcadm disable svc:/network/nfs/rquota:default # svcadm disable svc:/network/nfs/nlockmgr:default # svcadm disable svc:/network/nfs/status:default
RPC関連
rpc系を停止
# svcadm disable svc:/network/rpc/gss:default # svcadm disable svc:/network/rpc/mdcomm:default # svcadm disable svc:/network/rpc/meta:default # svcadm disable svc:/network/rpc/metamed:default # svcadm disable svc:/network/rpc/metamh:default # svcadm disable svc:/network/rpc/smserver:default # svcadm disable svc:/network/rpc/rstat:default # svcadm disable svc:/network/rpc/rusers:default
Xwindow
XwindowSystem系を停止する場合に実行する。
# svcadm disable svc:/application/graphical-login/cde-login # svcadm disable svc:/application/management/wbem:default # svcadm disable svc:/system/webconsole:console
FileSystem/ボリューム管理
ここを無効化しないと、/home配下が利用できなかったり、手動でデバイスを操作できない。(自動で問題ない人はそれでもいいですが)
# svcadm disable svc:/system/filesystem/autofs:default # svcadm disable svc:/system/filesystem/volfs:default
snmpd
snmpdを停止する
# svcadm disable snmpdx # svcadm disable sma # svcadm disable dmi
routed
in.routedを停止する
# svcadm disable route
inetd系
inetd系では以下を停止させる
Xwindow系
# inetadm -d xfs # inetadm -d stfsloader # inetadm -d cde-calendar-manager # inetadm -d cde-ttdbserver # inetadm -d cde-spc
security系
# inetadm -d ktkt_warn
network系
# inetadm -d telnet # inetadm -d ftp # inetadm -d stdiscover # inetadm -d stlisten # inetadm -d rpc_ticotsord
コピー&ペースト用
自動起動有効化
最低限必要なプログラムを有効化する
# svcadm enable ssh
NTP設定
時刻同期のためNTPを設定する。
ntpd設定
/etc/inet/ntp.confを以下の通り設定する
server ntp1.jst.mfeed.ad.jp broadcastdelay 0.008 driftfile /var/run/ntp.drift restrict 210.173.160.27 nomodify notrap noquery restrict 127.0.0.0 mask 255.0.0.0 restrict 172.16.0.0 mask 255.255.0.0 nomodify notrap restrict default ignore
ntpdを起動する
# svcadm enable ntp
# svcs -p ntp
STATE STIME FMRI
online 11:52:46 svc:/network/ntp:default
11:52:46 3256 xntpd
ntpd起動状況を確認する
# ntpq -p
remote refid st t when poll reach delay offset disp
==============================================================================
*ntp1.jst.mfeed. san-ntp1.jpnap. 2 u 60 64 377 2.78 0.123 0.08
