Guide d'installation de System Management Services 1.5 (SMS)

Transcription

1 Guide d'installation de System Management Services 1.5 (SMS) Sun Microsystems, Inc. Réf Août 2005, révision A Envoyez vos commentaires sur ce document à :

2 Copyright Dot Hill Systems Corporation, 6305 El Camino Real, Carlsbad, California 92009, États-Unis. Tous droits réservés. Sun Microsystems, Inc. possède les droits de propriété intellectuels relatifs à la technologie décrite dans ce document. En particulier, et sans limitation, ces droits de propriété intellectuels peuvent inclure un ou plusieurs des brevets américains listés sur le site un ou plusieurs brevets supplémentaires, ainsi que les demandes de brevet en attente aux États-Unis et dans d'autres pays. Ce document et le produit auquel il se rapporte sont protégés par un copyright et distribués sous licences, celles-ci en restreignant l'utilisation, la copie, la distribution, et la décompilation. Aucune partie de ce produit ou document ne peut être reproduite sous aucune forme, par quelque moyen que ce soit, sans l'autorisation préalable et écrite de Sun et de ses bailleurs de licence, s'il y en a. Tout logiciel tiers, sa technologie relative aux polices de caractères comprise, est protégé par un copyright et licencié par des fournisseurs de Sun. Des parties de ce produit peuvent dériver des systèmes Berkeley BSD licenciés par l'université de Californie. UNIX est une marque déposée aux États-Unis et dans d'autres pays, licenciée exclusivement par X/Open Company, Ltd. Sun, Sun Microsystems, le logo Sun, AnswerBook2, docs.sun.com, Sun Fire et Solaris sont des marques de fabrique ou des marques déposées de Sun Microsystems, Inc. aux États-Unis et dans d'autres pays. Toutes les marques SPARC sont utilisées sous licence et sont des marques de fabrique ou des marques déposées de SPARC International, Inc. aux Etats-Unis et dans d'autres pays. Les produits portant les marques SPARC sont basés sur une architecture développée par Sun Microsystems, Inc. L'interface utilisateur graphique OPEN LOOK et Sun a été développée par Sun Microsystems, Inc. pour ses utilisateurs et licenciés. Sun reconnaît les efforts de pionniers de Xerox dans la recherche et le développement du concept des interfaces utilisateur visuelles ou graphiques pour l'industrie informatique. Sun détient une license non exclusive de Xerox sur l'interface utilisateur graphique Xerox, cette licence couvrant également les licenciés de Sun implémentant les interfaces utilisateur graphiques OPEN LOOK et se conformant en outre aux licences écrites de Sun. LA DOCUMENTATION EST FOURNIE «EN L'ÉTAT» ET TOUTES AUTRES CONDITIONS, DÉCLARATIONS ET GARANTIES EXPRESSES OU TACITES SONT FORMELLEMENT EXCLUES DANS LA LIMITE DE LA LOI APPLICABLE, Y COMPRIS NOTAMMENT TOUTE GARANTIE IMPLICITE RELATIVE À LA QUALITÉ MARCHANDE, À L'APTITUDE À UNE UTILISATION PARTICULIÈRE OU À L'ABSENCE DE CONTREFAÇON. Papier recyclable

3 Table des matières Préface vii 1. Présentation 1 Types d'installation 1 Chemins de mise à niveau possibles 3 Chemins possibles pour le basculement entre deux versions 4 Espace requis 5 Compatibilité matérielle 5 Configuration logicielle requise 6 Configuration pour Solaris 8 6 Configuration requise pour Solaris 9 7 Configuration requise pour Solaris Remarques sur la sécurité 9 Configuration logicielle requise pour Solaris Security Toolkit 9 Sécurité après l'installation 10 Sécurité après la mise à niveau 11 Sécurité après le changement de version SMS 11 iii

4 3. Installation ou mise à niveau du logiciel SMS Préparation à l'installation ou à la mise à niveau du logiciel SMS 13 Préparation à l'installation 14 Installation de SMS 1.5 sur un nouveau matériel 16 Installation du SE Solaris sur le SC 18 Téléchargement du logiciel SMS 1.5 à partir du Web 18 Installation du logiciel SMS 19 Configuration du réseau MAN 24 Configuration des utilisateurs et des groupes 28 Enregistrement du numéro de série du châssis 30 Réinitialisation du contrôleur système 31 Conclusion du processus de configuration 31 Activation de la reprise 31 Mise à niveau de SMS vers la version Avant de commencer 33 Sauvegarde de l'environnement SMS 34 Mise à niveau du SE Solaris sur le SC 35 Téléchargement du logiciel SMS 1.5 à partir du Web 36 Désactivation de la reprise sur le SC principal 36 Mise à niveau du logiciel SMS 37 Réinitialisation du contrôleur système 41 Mise à niveau des PROM flashs sur les SC 41 Mise à niveau des PROM flashs sur les cartes système 43 Conclusion du processus de mise à niveau 44 Activation de la reprise 45 iv Guide d'installation de System Management Services (SMS) 1.5 août 2005

5 Réinstallation du logiciel SMS après une mise à niveau d'une version mineur du système d'exploitation 46 Avant de commencer 46 Sauvegarde de l'environnement SMS 46 Mise à niveau du SE Solaris sur le SC 48 Restauration du logiciel SMS Conclusion du processus de restauration 49 Basculement du contrôle sur le SC de réserve 50 Sauvegarde et restauration manuelle de l'environnement SMS Sauvegarde de l'environnement SMS 51 Restauration du logiciel SMS Conclusion du processus de restauration 52 Basculement du contrôle sur le SC de réserve 53 Basculement du contrôle sur le SC principal 54 Activation de la reprise 54 Basculement entre plusieurs versions de SMS 55 Solaris Security Toolkit 60 Détermination de la version de Solaris Security Toolkit installée 60 Suppression d'une version incompatible de Solaris Security Toolkit Instructions supplémentaires relatives au logiciel SMS Ajout d'utilisateurs à SMS 63 Ajout d'utilisateurs dans les groupes SMS et configuration de l'accès aux répertoires 65 Installation des patchs SMS 67 Installation d'un patch sur un SC 67 Rétablissement des rôles des SC 68 Installation de packages logiciels supplémentaires 69 Installation de packages logiciels supplémentaires 70 Table des matières v

6 Informations NTP (Network Time Protocol) 72 Configuration d'un SC comme client NTP 72 Arrêt et démarrage de SMS 74 Séquence d'arrêt par défaut 74 Arrêt et redémarrage manuels de SMS 74 Changement de caractère d'échappement de ssh 76 Changement permanent du caractère d'échappement dessh 77 Changement du caractère d'échappement pour la durée d'une seule session ssh. 77 Utilisation de Sun Fire Link Cluster Logiciel SMS 1.5 et domaines associés 79 Configuration et installation du système d'exploitation Solaris sur le domaine 79 Configuration du domaine en client d'installation 80 Installation du système d'exploitation Solaris sur le domaine 81 Configuration des variables de l'environnement PROM OpenBoot pour le domaine 83 Domaines déconfigurés 85 Création d'un domaine 87 Création d'un nouveau domaine sur le contrôleur système 88 Activation du domaine 91 Affichage d'une console pour le domaine 92 Apport de changements à un domaine 93 Changement de l'adresse IP d'un SC ou domaine 93 Changement du nom d'hôte d'un domaine ou SC 93 Activation du domaine 94 Affichage d'une console pour le domaine 95 Index 97 vi Guide d'installation de System Management Services (SMS) 1.5 août 2005

7 Préface Ce guide contient les procédures d'installation de la version 1.5 du logiciel System Management Services (SMS) sur un système haut de gamme Sun Fire et de mise à niveau à partir de la version précédente. De plus, ce document présente la fonction Secure By Default (SBD) de Solaris Security Toolkit et montre l'influence de SBD sur l'installation de SMS, la mise à niveau et le changement de version. Avant de lire ce document Ce guide s'adresse aux administrateurs de systèmes haut de gamme Sun Fire, qui ont l'habitude de travailler avec des systèmes UNIX et, en particulier, avec le système d'exploitation Solaris. Si ce n'est pas votre cas, lisez la documentation conçue pour les utilisateurs de Solaris et les administrateurs système et envisagez de suivre une formation à l'administration de systèmes UNIX. Tous les serveurs de la famille Sun Fire peuvent être configurés sous forme de grappes dispersées. La configuration de grappes de systèmes haut de gamme Sun Fire n'est toutefois pas traitée dans ce document. vii

8 Organisation de ce guide Ce manuel contient les informations suivantes : Le Chapitre 1 indique la configuration logicielle requise et fournit des informations générales sur l'installation de SMS 1.5. Le Chapitre 2 présente la fonction Secure By Default (SBD) de Solaris Security Toolkit et montre l'influence de SBD sur l'installation de SMS, la mise à niveau et le changement de version. Le Chapitre 3 explique pas à pas comment installer ou mettre le logiciel SMS 1.5 à niveau. Le Chapitre 4 aborde divers sujets, dont la procédure à suivre pour l'installation de packages supplémentaires. Le Chapitre 5 décrit la configuration du logiciel SMS 1.5 sur les domaines de systèmes Sun Fire haut de gamme. Utilisation des commandes UNIX Ce document peut ne pas contenir certaines informations sur les commandes et les procédures de base UNIX, telles que l'arrêt, le démarrage ou l'initialisation du système, ou encore la configuration des périphériques. Reportez-vous à la documentation suivante : les autres documents sur le logiciel fournis avec votre système ; documentation en ligne sur le système d'exploitation Solaris : viii Guide d'installation de System Management Services (SMS) 1.5 août 2005

9 Invites de shell Shell Shell C Superutilisateur du shell C Invite nom de la machine% nom de la machine# Shells Bourne et Korn $ Superutilisateur des shells Bourne et Korn # Superutilisateur SMS sc:# Conventions typographiques Caractère 1 AaBbCc123 AaBbCc123 AaBbCc123 Signification Noms de commandes, de fichiers et de répertoires - affichage sur l'écran de l'ordinateur Ce que vous tapez, par opposition à l'affichage sur l'écran de l'ordinateur Titres de manuels, nouveaux mots ou expressions, mots mis en évidence. Remplacez les variables de la ligne de commande par des noms ou des valeurs réels. Exemples Modifiez votre fichier.login. Utilisez ls -a pour répertorier tous les fichiers. % Vous avez du courrier. % su Mot de passe : Lisez le chapitre 6 du Guide de l'utilisateur. Ces options sont appelées options de classe. Pour supprimer un fichier, tapez rm nom-fichier. 1 Les paramètres de votre navigateur peuvent différer de ces paramètres. Préface ix

10 Documentation connexe Application Titre Référence Présentation du logiciel Guide de présentation des logiciels pour systèmes haut de gamme Sun Fire Guide de l'administrateur System Management Services (SMS) 1.5 Administrator Guide Pages de manuel (pages man) Notes de version Options System Management Services (SMS) 1.5 Reference Manual Notes de version de System Management Services (SMS) 1.5 Sun Fire High-End and Midrange Systems Dynamic Reconfiguration User Guide OpenBoot 4.x Command Reference Manual Sun Fire 15K/12K System Site Planning Guide Sun Fire Link Fabric Administrator's Guide Securing the Sun Fire 12K and 15K Domains Securing the Sun Fire 12K and 15K System Controllers System Administration Guide: IP Services Accès à la documentation Sun Vous pouvez consulter, imprimer ou acheter un vaste choix de documents Sun, versions localisées comprises, à l'adresse suivante : x Guide d'installation de System Management Services (SMS) 1.5 août 2005

11 Sites Internet de tiers Sun n'est pas responsable de la disponibilité des sites Internet mentionnés dans ce document. Sun ne garantit pas le contenu, la publicité, les produits et autres matériels disponibles sur ces sites ou par l'intermédiaire de ces sites ou ces ressources et ne saurait en être tenu responsable. Sun ne saurait être tenu responsable des dommages réels ou présumés ou des pertes causées par ou associées au contenu, biens ou services disponibles sur ou via ces sites ou ressources. Support technique Sun Pour toute question technique sur ce produit à laquelle ce document ne répondrait pas, rendez-vous sur : Vos commentaires sont les bienvenus Nous souhaitons améliorer notre documentation. Vos commentaires et suggestions sont donc les bienvenus. Vous pouvez nous les envoyer à l'adresse suivante : Veuillez inclure le titre et le numéro de référence de votre document dans vos commentaires : Guide d'installation de System Management Services (SMS) 1.5, référence Préface xi

12 xii Guide d'installation de System Management Services (SMS) 1.5 août 2005

13 CHAPITRE 1 Présentation Ce chapitre contient des informations préliminaires permettant de préparer l'installation du SMS 1.5 logiciel : Types d'installation Chemins de mise à niveau possibles Espace requis Compatibilité matérielle Configuration logicielle requise Types d'installation SMS 1.5 est fourni préinstallé sur les contrôleurs système (SC) des systèmes haut de gamme Sun Fire. Vous ne devez installer SMS 1.5 ou mettre à niveau votre version précédente de SMS que si : Vous installez un nouveau SC. Vous effectuez une mise à niveau d'une version précédente du SE. Vous effectuez une mise à niveau d'une version précédente de SMS. La FIGURE 1-1 illustre les quatre types d'installations de SMS. 1

14 Instructions Installation sur un nouveau SC SMS 1.5 Si vous installez un nouveau SC, vous devez installer SMS en utilisant le script smsinstall d'installation de SMS 1.5 Allez à la page 15. Réinstallation après une mise à niveau du SE Si vous utilisez SMS 1.5 et que vous SE Solaris 8 SE Solaris 9 voulez mettre à niveau le SE Solaris vers la version immédiatement supérieure vous devez réinstaller SMS 1.5 en utilisant le script smsupgrade. Allez à la page 30. Solaris 8 Mise à niveau x Solaris 8 Mise à niveau y Si vous utilisez SMS 1.5 et que vous voulez mettre à niveau le SE Solaris vers la version immédiatement inférieure, vous n'avez pas besoin de réinstaller SMS 1.5. Mise à niveau à partir une version précédente de SMS SMS 1.x SMS 1.5 Si vous voulez effectuer une mise à niveau à partir d'une version précédente de SMS vers SMS1.5, vous devez utiliser le script smsupgrade. Allez à la page 30. SE Solaris 8 SE Solaris 9 FIGURE 1-1 Motifs d'une installation manuelle de SMS 1.5 SMS 1.5 est fournis dans les packages suivants : SMS 1.5 pour le système d'exploitation Solaris 8 SMS 1.5 pour le système d'exploitation Solaris 9 Chaque ensemble ne peut utiliser que le système d'exploitation pour lequel il a été prévu. Par exemple, vous ne pouvez pas installer les packages Solaris 8 de SMS 1.5 sur un contrôleur système qui utilise la version 9 de Solaris. 2 Guide d'installation de System Management Services (SMS) 1.5 août 2005

15 Remarque Au moment où ce document a été préparé, SMS 1.5 ne prend en charge le SE Solaris 10 que sur les domaines ; les SC doivent utiliser Solaris 8 ou Solaris 9. Chemins de mise à niveau possibles La figure suivante illustre les chemins de mise à niveau possibles sur les SC pour les systèmes d'exploitation Solaris 8 et Solaris 9 : sms1.2_s8 sms1.3_s8 sms1.4.1_s8 sms1.5_s8 SE Solaris 8 SMS 1.2 SMS 1.3 SMS SMS 1.5 SE Solaris 9 SMS 1.2 SMS 1.3 SMS1.4.1 SMS1.5 sms1.2_s9 sms1.3_s9 sms1.4.1_s9 sms1.5_s9 SE Solaris 8 sms1.4_s8 SMS 1.4 OU sms1.4.1_s8 SMS sms1.5_s8 SMS 1.5 Vous pouvez mettre à niveau vers SMS 1.5 depuis soit SMS 1.4 ou SMS SE SMS 1.4 Solaris 9 sms1.4_s9 OU SMS1.4.1 sms1.4.1_s9 SMS1.5 sms1.5_s9 Vous pouvez mettre à niveau vers SMS 1.5 depuis soit SMS 1.4 ou SMS FIGURE 1-2 Chemins de mise à niveau de SMS Remarque SMS 1.1, SMS 1.2 et SMS 1.4 ne sont plus pris en charge. Passez à SMS 1.3, ou 1.5 dès que possible. Remarquez également qu'aucun chemin de mise à niveau n'est prévu pour passer de la version SMS 1.3 à la version SMS 1.5. Vous devez mettre SMS 1.3 directement à niveau vers SMS 1.4.1, puis vers SMS 1.5. Vous pouvez aussi mettre SMS 1.4 directement à niveau vers SMS 1.5. sans devoir installer SMS Chapitre 1 Présentation 3

16 Chemins possibles pour le basculement entre deux versions Vous pouvez utiliser la commande smsversion pour basculer sur une version quelconque de SMS qui est encore installée sur votre système, sauf dans les cas suivants : La mise à niveau de SMS 1.4 vers SMS est permanente. Autrement dit, une fois installée la version SMS 1.4.1, vous ne pouvez plus retourner à la version SMS 1.4. Ceci signifie que : Si vous faites une mise à niveau SMS 1.4 à SMS 1.5, vous pouvez retourner à SMS 1.4. Si vous faites une mise à niveau de SMS 1.4 à SMS puis à SMS 1.5, vous ne pouvez pas retourner à SMS 1.4, mais uniquement à SMS Si vous mettez à niveau SMS et le système d'exploitation, vous ne pouvez pas retourner à la version précédente, à moins de réinstaller d'abord la version précédente du système d'exploitation. Si vous passez de SMS 1.5 à l'une quelconque des versions précédentes de SMS, vous devez annuler manuellement la sécurisation des SC à l'aide du Solaris Security Toolkit, puis les sécuriser à nouveau et les réinitialiser. Remarque Le durcissement manuel des SC après une mise à niveau pour passer à SMS 1.5 a des implications en matière de sécurité. Reportez-vous à la section «Basculement entre plusieurs versions de SMS», page Guide d'installation de System Management Services (SMS) 1.5 août 2005

17 Espace requis Les packages SMS ont besoin d'environ 18 Go d'espace disque sur chaque contrôleur système (SC) et domaine. Le tableau ci-dessous indique l'espace nécessaire pour chaque partition de disque. TABLEAU 1-1 Partition Taille (approximative) des partitions SMS Taille 0 /(root) 8 Go 1 /swap 4,5 Go 4 SLVM database 11,5 Mo * 5 SLVM database 11,5 Mo * 7 /export/home 6,84 Go * SMS nécessite deux partitions de disque d'au moins 11,5 Mo chacune, pour le stockage des informations sur l'état des SC (état des métapériphériques) pendant une reprise sur panne. Compatibilité matérielle Le tableau ci-dessous indique la configuration logicielle requise pour chaque type de carte. TABLEAU 1-2 Compatibilité matérielle Type de carte Contrôleurs système Domaines Version de SMS UltraSPARC III SE Solaris 8 2/04 SE Solaris 9 4/04 UltraSPARC IV, 1,65 GHz SE Solaris 8 2/04 SE Solaris 9 4/04 SE Solaris 8 2/04 SE Solaris 9 4/04 SE Solaris 8 2/04 SE Solaris 9 4/04 SE Solaris 10 SMS SMS 1.5 SMS 1.5 ne prend pas en charge les configurations mixtes de cartes CP1500 et CP2140 sur les SC. Vous ne pouvez pas utiliser une carte CP1500 sur un SC et une carte CP2140 sur l'autre. Les deux SC doivent utiliser le même type de carte. Chapitre 1 Présentation 5

18 Configuration logicielle requise La configuration logicielle minimum requise pour SMS 1.5 est la suivante. Elle varie toutefois en fonction du système d'exploitation. Configuration pour Solaris 8 La version de SMS 1.5 pour le SE Solaris 8 nécessite, au minimum : SE Solaris 8 2/02 La même version du logiciel SMS sur les deux contrôleurs système (SC). L'installation du groupe de logiciels Entire Distribution du SE Solaris, y compris la version de mise à jour et les patchs installés sur les deux SC. Tous les patchs sont disponibles à l'adresse : Patchs : patch patch (requis pour les SC) patch pour Solaris 8 sur chaque domaine (non requis pour les SC) patch pour Solaris 8 sur chaque domaine (non requis pour les SC) SMS 1.5 pour Solaris 8 comporte des dépendances binaires sur les bibliothèques Solaris suivantes : /usr/lib/libnvpair.so.1 /usr/lib/libuuid.so.1 /usr/lib/fm/libdiagcode.so.1 Les correctifs pour ces bibliothèques sont respectivement disponibles avec les patchs , et ou plus récents. Appliquez les patchs sur les deux SC et domaines. Sur les SC, Java doit être installé dans le répertoire par défaut (/usr/java1.2/bin/java). Java est normalement installé dans ce répertoire pendant l'installation de la Entire Distribution de Solaris. Attention Si vous utilisez Sun Fire Interconnect et que Java n'est pas installé ou n'est pas installé dans son répertoire par défaut, SMS ne sera pas chargé. 6 Guide d'installation de System Management Services (SMS) 1.5 août 2005

19 Configuration requise pour Solaris 9 La version de SMS 1.5 pour le SE Solaris 9 nécessite, au minimum : SE Solaris 9 4/04 La même version du logiciel SMS sur les deux contrôleurs système (SC). L'installation du groupe de logiciels Entire Distribution du SE Solaris, y compris la version de mise à jour et les patchs installés sur les deux SC. Tous les patchs sont disponibles à l'adresse : Patchs : patch patch (requis pour les SC) Soit la version 12/03 de Solaris 9, soit le patch pour tous les domaines Solaris 9 (non requis sur les SC) Sur les SC, Java doit être installé dans le répertoire par défaut (/usr/java1.2/bin/java). Java est normalement installé dans ce répertoire pendant l'installation de la Entire Distribution de Solaris. Attention Si vous utilisez Sun Fire Interconnect et que Java n'est pas installé sur les SC ou n'est pas installé dans son répertoire par défaut, SMS ne sera pas chargé. Configuration requise pour Solaris 10 SMS 1.5 ne prend actuellement en charge le SE Solaris 10 que sur les domaines, et non sur les contrôleurs système (SC). Les SC sont uniquement compatibles avec les SE Solaris 8 et Solaris 9. Chapitre 1 Présentation 7

20 8 Guide d'installation de System Management Services (SMS) 1.5 août 2005

21 CHAPITRE 2 Remarques sur la sécurité Comme pour SMS 1.5, la sécurité du système d'exploitation Solaris est automatiquement renforcée après une installation. Les contrôleurs systèmes sont ainsi sécurisés par défaut. Ce durcissement de la sécurité prend effet après l'installation de packages SMS avec le script smsinstall et la réinitialisation des contrôleurs système. Si vous passez à SMS 1.5 depuis une ancienne version de SMS en utilisant la commande smsupgrade, vous n'obtenez pas le durcissement automatique de la sécurité. Vous devez intervenir manuellement pour renforcer la sécurité du SE Solaris sur les SC. Ce chapitre examine la sécurité relative aux deux types d'installations de SMS. Le Chapitre 3 présente les procédures pour chaque type d'installation. Configuration logicielle requise pour Solaris Security Toolkit SMS 1.5 nécessite Solaris Security Toolkit Si vous avez une version précédente, vous devez la supprimer sinon les scripts d'installation et de mise à niveau échoueront. Vous trouverez des instructions dans le Chapitre 3. 9

22 Sécurité après l'installation Les mesures de sécurité varient en fonction du type d'installation. Les systèmes qui sortent de l'usine avec SMS 1.5 installé arrivent avec Solaris Security Toolkit déjà installé et le système d'exploitation déjà sécurisé. Dans ce cas, vous n'avez pas besoin d'implémenter des mesures de sécurité. Les systèmes qui ont été mis à niveau vers SMS 1.5 par Sun Support arrivent avec le Solaris Security Toolkit déjà installé, mais leur sécurité n'est pas toujours renforcée. Contactez Sun Support pour savoir si la sécurité de votre système a été renforcée ou non. Si vous installez SMS 1.5 sur un nouveau matériel en utilisant la commande smsinstall, Solaris Security Toolkit sera installé et la sécurité de votre système sera renforcée. Vous devez réinitialiser le système après l'installation de packages SMS pour que le renforcement de la sécurité prenne effet. Reportez-vous au Chapitre 3 pour les instructions. Si vous faites une mise à niveau à partir d'une version majeure du SE Solaris vers une autre version majeure (par exemple, de Solaris 8 à Solaris 9), vous devez réinstaller SMS. Vous pouvez utiliser la commande smsinstall pour la réinstallation et la sécuritié des SC sera automatiquement renforcée après une réinitialisation. Si vous faites une mise à niveau à partir d'une version mineure du SE Solaris vers une autre version mineure (par exemple, de Solaris 9 4/04 à Solaris 9 9/04, vous devez réinstaller SMS. Dans chacun de ces cas, après le durcissement de la sécurité des SC, vous pouvez uniquement accéder au système en vous connectant à la console ou via le port série (sur Solaris 8 ou Solaris 9), ou encore à distance via ssh (uniquement installé dans Solaris 9). D'autres services des SC, tels que les services sur le serveur NFS, sont désactivés. Toutefois, les services client appelés de l'extérieur depuis le SC continuent à fonctionner. Vous pouvez réactiver les services dont vous avez besoin, mais ceci est déconseillé. 10 Guide d'installation de System Management Services (SMS) 1.5 août 2005

23 Remarque L'utilitaire ssh est intégré à Solaris 9 seulement et est installé avec lui. Pour de plus amples informations sur l'utilisation de ssh avec le SE Solaris 8, reportez-vous à l'article Sun Blueprint intitulé Building OpenSSH Tools and Tradeoffs, Updated for OpenSSH 3.7.1p2, à l'adresse : Pour de plus amples informations sur la configuration d'openssh sur le SE Solaris 8, reportez-vous à l'article Sun Blueprint Configuring the Secure Shell à l'adresse : Sécurité après la mise à niveau Vous pouvez effectuer une mise à niveau vers SMS 1.5 en utilisant le script smsupgrade (la procédure est résumée dans FIGURE 3-2). Après la mise à niveau, vous devez renforcer manuellement la sécurité des SC. Le script smsupgrade installe la version de Solaris Security Toolkitt, mais ne renforce pas la sécurité. Si vous possédez une version de Solaris Security Toolkit précédente à la 4.1.1, vous devez la supprimer avant de commencer la mise à niveau. Une fois la mise à niveau terminée, le système affiche les instructions pour le durcissement manuel de la sécurité. Pour plus d'informations, reportez-vous au point «Mise à niveau de SMS vers la version 1.5», page 32. Sécurité après le changement de version SMS SMS 1.5 n'utilise pas le même profil de sécurité que les versions précédentes de SMS. Vu que la commande smsversion n'annule pas le renforcement de la sécurité effectué manuellement ou avec le script smsinstall de SMS 1.5, vous devez l'annuler manuellement avant de passer à une version de SMS autre que la 1.5. Pour plus d'informations, reportez-vous au point «Basculement entre plusieurs versions de SMS», page 55. Chapitre 2 Remarques sur la sécurité 11

24 12 Guide d'installation de System Management Services (SMS) 1.5 août 2005

25 CHAPITRE 3 Installation ou mise à niveau du logiciel SMS 1.5 Ce chapitre contient toutes les instructions pour l'installation de SMS 1.5 ou la mise à niveau de SMS vers la version 1.5 sur les systèmes Sun Fire haut de gamme. Le chapitre traite les sujets suivants : Préparation à l'installation ou à la mise à niveau du logiciel SMS Installation de SMS 1.5 sur un nouveau matériel Mise à niveau de SMS vers la version 1.5 Réinstallation du logiciel SMS après une mise à niveau d'une version mineur du système d'exploitation Sauvegarde et restauration manuelle de l'environnement SMS 1.5 Basculement entre plusieurs versions de SMS Solaris Security Toolkit Préparation à l'installation ou à la mise à niveau du logiciel SMS La procédure d'installation est similaire à celle de mise à niveau et les deux procédures doivent être répétées de manière presque identique sur le SC de réserve et le SC principal. Les différences dépendent de ce que vous faites, c'est-à-dire si vous : Installez SMS 1.5 sur un nouveau matériel. Mettez à niveau une version précédente de SMS. Réinstallez SMS 1.5 après une mise à niveau du SE. 13

26 Préparation à l'installation Procurez-vous les mots de passe de superutilisateur pour les deux SC. Vérifiez que vous bénéficiez bien des privilèges platadmn sur les deux SC. Définissez, sur les deux SC, le répertoire de téléchargement du logiciel SMS depuis le web. Avant l'installation des packages SMS 1.5, vérifiez que vous avez accès au SC via le port série ou la console ou bien que ssh est disponible que le SC. Après l'installation de SMS 1.5 et la réinitialisation du SC, le durcissement de la sécurité effectué par le scriptsmsinstall empêche l'accès à distance. Remarque Si vous utilisez ssh sur le SC, vous devez changer le caractère d'échappement de ssh pour éviter les conflits avec la console SMS. Pour plus d'informations, reportez-vous au point «Changement de caractère d'échappement de ssh», page 76. Si vous installez SMS 1.5 sur un nouveau matériel : Familiarisez-vous avec la commande smsconfig et ses options. (Lisez la page de manuels msconfig(1m)). Remplissez le Site Planning Guide pour votre système Sun Fire (Sun Fire 15K/12K System Site Planning Guide ou Sun Fire E25K/E20K System Site Planning Guide). Vous devrez configurer le réseau MAN après l'installation des packages SMS 1.5 sur un nouveau matériel. (Pour plus d'informations sur le réseau MAN, reportez-vous au point «Configuration du réseau MAN», page 24). Procurez-vous les publications, documents et patchs suivants avant d'entreprendre une installation ou une mise à niveau : le Guide d'installation de la version du SE Solaris que vous prévoyez d'installer. Sun Fire 15K/12K System Site Planning Guide or Sun Fire E25K/E20K System Site Planning Guide Consultez les Notes de version de Solaris (édition pour plate-forme SPARC) et le Supplément des notes de version de Solaris pour les produits matériels Sun pour votre version du SE Solaris, les Notes de version de System Management Services (SMS) 1.5 et le site sunsolve.sun.com pour obtenir les dernières informations en date sur les problèmes, l'actualité et les patchs disponibles. 14 Guide d'installation de System Management Services (SMS) 1.5 août 2005

27 Reportez-vous au Site Planning Guide de votre système Sun Fire pour reconfigurer votre réseau MAN. Vous aurez besoin des informations suivantes qui figurent sur vos feuilles de travail : Nom de la plate-forme Numéro de série du châssis Adresses IP des hôtes et masque de sous-réseau pour le réseau interne I1 Adresses IP des hôtes et masque de sous-réseau pour le réseau interne I2 Adresses IP des hôtes de la communauté et masque de sous-réseau pour le réseau externe Adresse IP de l'hôte pour l'interface logique du SC Adresses des hôtes de la communauté pour les domaines Pour assurer le bon fonctionnement de SMS, nous vous recommandons d'installer le Solaris Patch Cluster relatif à votre version en le téléchargeant de Tous les patchs du SE Solaris doivent être appliqués avant la réinstallation ou la mise à niveau du logiciel SMS. Remarque Pendant l'installation ou à chaque fois que l'autre SC se trouve à l'invite Open Boot PROM ou n'exécute pas SMS, vous pouvez voir des messages «SC clocks NOT phase locked» dans le journal de la plate-forme. Vous pouvez les ignorer. Conventions utilisées dans les exemples d'installation Les exemples fournis dans ce chapitre utilisent les conventions suivantes pour l'indication des invites SC et d'utilisateur de domaine : Invite sc0:# sc1:# id_domaine:# nom_sc:utilisateur_sms:> id_domaine:utilisateur-domaine :> Définition Superutilisateur sur SC0, initialement le SC principal Superutilisateur sur SC1, initialement le SC de réserve Superutilisateur sur le domaine Invite utilisateur sur le SC utilisateur-sms est le nom-utilisateur d'un administrateur, opérateur, configurateur ou préposé à la maintenance connecté au SC. Invites utilisateur sur le domaine utilisateur-domaine est le nom-utilisateur d'un administrateur, opérateur, configurateur ou préposé à la maintenance connecté au domaine. Chapitre 3 Installation ou mise à niveau du logiciel SMS

28 Installation de SMS 1.5 sur un nouveau matériel Remarque Votre nouveau système Sun Fire est livré avec le SE Solaris et SMS 1.5 déjà installés. Il suffit de suivre les procédures décrites dans cette section si vous devez installer un nouveau SC sur votre système. Si le logiciel est déjà installé, passez au point «Configuration du réseau MAN», page 24. Le schéma suivant illustre la séquence des opérations à effectuer pour installer SMS 1.5 sur un nouveau matériel en utilisant la commande smsinstall. 16 Guide d'installation de System Management Services (SMS) 1.5 août 2005

29 Commencez ici SC principal SC de réserve Préparez l'installation Préparez l'installation Installez le SE Solaris Installez le SE Solaris Téléchargez le logiciel SMS Téléchargez le logiciel SMS Installez le logiciel SMS Installez le logiciel SMS Configurez le réseau MAN Configurez le réseau MAN Configurez les utilisateurs et les groupes Configurez les utilisateurs/groupes - Enregistrez le numéro série du châssis Enregistrez le numéro de série du châssis Réinitialisez le SC principal Réinitialisez le SC de réserve Activez la reprise sur le SC principal FIGURE 3-1 Installation de SMS 1.5 sur un nouveau matériel Remarque Démarrant avec SMS 1.5, le script smsinstall renforce la sécurité du système après la première réinitialisation du contrôleur système. Comme indiqué au point «Sécurité après l'installation», page 10, le durcissement désactive les services d'accès à distance. Ne réinitialisez pas le système sans assurer un accès au SC via le port série ou la console ou bien sans avoir configuré ssh de manière à pouvoir réinitialiser le SC sans conséquences. Chapitre 3 Installation ou mise à niveau du logiciel SMS

30 Remarque Si vous utilisez ssh, vous devez changer le caractère d'échappement de ssh pour éviter les conflits avec la console SMS. Pour plus d'informations, reportez-vous au point «Changement de caractère d'échappement de ssh», page 76. Installation du SE Solaris sur le SC 1. Installez le SE Solaris, s'il n'a pas déjà été installé sur le SC pour vous. Pour des instructions d'installation détaillées, reportez-vous au Guide d'installation de votre version de Solaris. Veillez à : Installer la bonne version du SE Solaris, sans oublier les patchs (reportez-vous au point«configuration logicielle requise», page 6). Si vous ne respectez pas cette condition, les démons de disponibilité installés sur le SC ne seront pas lancés, empêchant le démarrage des démons SMS et provoquant le dysfonctionnement du SC. Sélectionner la «Entire Distribution» du SE. Sélectionner l'anglais, «C», comme langue. SMS 1.5 ne prend pas d'autres langues en charge sur le SC. 2. Vérifiez si Java a bien été installé dans le répertoire par défaut. Le répertoire par défaut est /usr/java1.2/bin/java. Si vous utilisez le logiciel Sun Fire Interconnect et que Java n'est pas installé dans le répertoire par défaut, SMS ne démarrera pas. Remarque Après avoir installé Java 1.2.2, veillez à arrêter et redémarrer SMS. Téléchargement du logiciel SMS 1.5 à partir du Web 1. À l'aide de votre navigateur Web, allez sur 2. Cliquez sur le lien System Management Services (SMS). 3. Cliquez sur le lien Click here to download. Vous avez ainsi téléchargé le fichier sms_1_5_sparc.zip. 4. Connectez-vous au SC en tant que superutilisateur. 18 Guide d'installation de System Management Services (SMS) 1.5 août 2005

31 5. Allez dans le répertoire où vous avez téléchargé le logiciel. sc:# cd /répertoire_téléchargement 6. Décomprimez le fichier téléchargé. sc:# unzip sms_1_5_sparc.zip Après l'extraction du fichier, les packages SMS 1.5 se trouvent dans /répertoire_téléchargement/sms_1_5_sparc/system_management_services_1.5 /Product. Remarque Les scripts smsinstall et smsupgrade se trouvent dans /répertoire_téléchargement/sms_1_5_sparc/system_management_services_1.5 /Product/Tools. Pour l'exécution des procédures de mise à niveau et d'installation, vous devez utiliser les scripts qui se trouvent dans ce répertoire et non les scripts qui pourraient déjà être installés dans /opt/sunwsms/bin. Installation du logiciel SMS 1. Connectez-vous au SC en tant que superutilisateur. 2. Accédez au répertoire du script smsinstall : sc:# cd /rép_téléchargement/sms_1_5_sparc/system_management_services_1.5/tools smsinstall est un script qui automatise la plupart des étapes dans le processus d'installation. Chapitre 3 Installation ou mise à niveau du logiciel SMS

32 3. Commencez l'installation en exécutant la commande smsinstall(1m). sc:#./smsinstall nom_répertoire où : nom_répertoire représente le répertoire /répertoire_téléchargement/sms_1_5sparc/system_management_services_1.5/ Product où les packages SMS ont été téléchargés (reportez-vous au point «Téléchargement du logiciel SMS 1.5 à partir du Web», page 18). Le script smsinstall détecte d'abord si des versions précédentes de SMS sont installées sur le disque. Si le script détecte une version précédente, il abandonne la procédure d'installation. Si une version précédente de SMS est installée, vous devez utiliser le script smsupgrade pour mettre cette version à niveau. (Reportez-vous au point «Mise à niveau de SMS vers la version 1.5», page 32 pour plus d'informations sur le réseau script smsupgrade). Ensuite, smsinstall tente de détecter la version de Solaris Security Tookit installée sur le SC. Les cas suivants peuvent se présenter : Aucun Solaris Security Toolkit n'est installé sur le SC, ou Solaris Security Toolkit est déjà installé sur le SC, ou Une version précédente de Solaris Security Toolkit est installée sur le SC Ces trois cas sont décrits ci-dessous. Si aucun Solaris Security Toolkit n'est installé sur le SC, le script smsinstall installe la version puis passe à l'étape 4 : Checking if Solaris Security Toolkit is already installed. Installing Solaris Security Toolkit package SUNWjass Copyright 2004 Sun Microsystems, Inc. All rights reserved. Use is subject to license terms. Installation of <SUNWjass> was successful. Installing Solaris Security Toolkit package SUNBEfixm Installation of <SUNBEfixm> was successful. Installing Solaris Security Toolkit package SUNBEmd5 Installation of <SUNBEmd5> was successful. Solaris Security Toolkit packages installed successfully. 20 Guide d'installation de System Management Services (SMS) 1.5 août 2005

33 Si Solaris Security Toolkit est déjà installé sur le SC, le script smsinstall vérifie que les fichiers n'ont pas été endommagés ou modifiés : Checking if Solaris Security Toolkit is already installed. Checking Solaris Security Toolkit package SUNWjass version info. Version is Performing integrity check on previously installed package SUNWjass Si aucun défaut n'est détecté, le script smsinstall saute l'installation de Solaris Security Toolkit et passe directement à l'installation des packages SMS. Par contre, si certains fichiers ont été endommagés ou modifiés, le script affiche une erreur avec des instructions pour supprimer Solaris Security Toolkit : ERROR: /opt/sunwjass/drivers/user.init.sample file size <2467> expected <2474> actual file cksum <4574> expected <5119> actual Failed integrity check for package SUNWjass. Please remove the package before continuing. Si une version incompatible de Solaris Security Toolkit est installée sur le SC, le script vous avertit avec un message d'erreur : Checking if Solaris Security Toolkit is already installed. Checking Solaris Security Toolkit version info. Solaris Security Toolkit version is 4.1. Solaris Security Toolkit version 4.1 is not compatible with this version of SMS. The minimum compatible version is Please uninstall the current version of Solaris Security Toolkit before re-running the command smsinstall. Aborting at Solaris Security Toolkit check for command smsinstall. a. Supprimez la version modifiée ou endommagée. Reportez-vous à la section «Suppression d'une version incompatible de Solaris Security Toolkit», page 61. b. Après la suppression du toolkit incompatible, relancez la commande smsinstall. Chapitre 3 Installation ou mise à niveau du logiciel SMS

34 4. Terminez la procédure d'installation. Après la vérification de l'intégrité de Solaris Security Toolkit, le script installe les packages SMS. Installing SMS packages. Please wait... pkgadd -n -d "../Product" -a /tmp/smsinstall.admin SUNWscdvr.u SUNWSMSr SUNWSMSop SUNWSMSdf SUNWSMSjh SUNWSMSlp SUNWSMSmn SUNWSMSob SUNWSMSod SUNWSMSpd SUNWSMSpo SUNWSMSpp SUNWSMSsu SUNWufrx.u SUNWufu SUNWwccmn Copyright 2005 Sun Microsystems, Inc. All rights reserved. Use is subject to license terms. Installation of <SUNWscdvr> was successful. [...] Verifying that all SMS packages are installed.ok Setting up /etc/init.d/sms run control script for SMS 1.5 Setting up /etc/init.d/sms run control script for SMS 1.5 /etc/opt/sunwsms/sms1.5/startup/zoedsms. Attempting to restart daemon picld /etc/init.d/picld stop /etc/init.d/picld start Remarque smsinstall(1m) installe automatiquement les pages de manuel en ligne (SMS) dans/opt/sunwsms/man/sman1m. Pour éviter tout conflit, ne modifiez pas cet emplacement. 22 Guide d'installation de System Management Services (SMS) 1.5 août 2005

35 Après l'installation des packages SMS, le script commence le processus de renforcement de la sécurité. Running Solaris Security Toolkit hardening on System Controller. [NOTE] The following prompt can be disabled by setting JASS_NOVICE_USER to 0. [WARN] Depending on how the Solaris Security Toolkit is configured, it is both possible and likely that by default all remote shell and file transfer access to this system will be disabled upon reboot effectively locking out any user without console access to the system. Are you sure that you want to continue? (YES/NO) [YES] [NOTE] Executing driver, sunfire_15k_sc-secure.driver Solaris Security Toolkit hardening step executed successfully on the System Controller but it will not take effect until the next reboot. Before rebooting, please make sure SSH or the serial line is setup for use after the reboot. smsinstall complete. Log file is /var/sadm/system/logs/smsinstall. Remarque Bien que le script smsinstall vous demande si vous souhaitez continuer, vous n'avez pas besoin de répondre à cette invite. Le script continue automatiquement le processus de durcissement. Ensuite, configurez le réseau MAN (Gestion) comme décrit dans la section suivante. Pendant cette procédure, vous devez utiliser la commande smsconfig pour configurer le réseau en fonction de vos SC. Chapitre 3 Installation ou mise à niveau du logiciel SMS

36 Configuration du réseau MAN N'utilisez cette tâche que si vous installez SMS 1.5 pour la première fois sur un nouveau matériel. 1. Lisez et complétez le Site Planning Guide pour votre système Sun. Remarque Vous pouvez exclure un domaine de la configuration du réseau I1 en utilisant le mot NONE comme net_id. Ceci n'est possible que pour le réseau I1. 2. Connectez-vous au SC en tant que superutilisateur. 3. Pour afficher, revoir ou modifier les paramètres du réseau MAN, tapez : sc:# /opt/sunwsms/bin/smsconfig -m 4. Répondez aux questions sur la base des informations recueillies pour votre site dans le Site Planning Guide relatif à votre système. L'exemple suivant se réfère à un réseau IPv4 et accepte les paramètres par défaut du CD Supplément fourni avec votre SE Solaris. Attention Les adresses IP utilisées dans l'exemple suivant sont indicatives. Pour connaître les adresses IP valides pour votre réseau, reportez-vous au Site Planning Guide. L'utilisation d'adresses IP non valides pour votre réseau peut, dans certains cas, empêcher la réinitialisation de votre système. Remarque Les adresses IP sur le réseau externe pour la reprise, eri0 et eri1, doivent être univoques sur chaque SC. L'adresse IP flottante est la même sur les deux SC. Pour plus d'informations sur la commande smsconfig -m, reportez-vous à la section «MAN Configuration» du System Management Services (SMS) 1.5 Administrator Guide ainsi qu'à la page de manuel smsconfig. sc:#./smsconfig -m The platform name identifies the entire host machine to the SMS software. The platform name occupies a different name space than domain names (hostnames of bootable systems). What is the name of the platform this SMS will service [sun15]? sun15 24 Guide d'installation de System Management Services (SMS) 1.5 août 2005

37 Configuring the External Network for Community C1 Do you want to define this Community? [y,n] y Two network interfaces controllers (NICs) are required for IPMP network failover. Enter NICs associated with community C1 [eri0 eri3]: [Return] Enter hostname for eri0 [sun15-sc1-eri0]:[return] Enter IP address for eri0: Enter hostname for eri3 [sun15-sc1-eri3]:[return] Enter IP address for sun15-sc1-eri3: The Logical/Floating IP hostname and address will "float" over to whichever system controller (SC0 or SC1) is acting as the main SC. Enter Logical/Floating IP hostname for community C1 [sun15-sc- C1]:[Return] Enter IP address for sun15-sc-c1: Enter Netmask for community C1: Enter hostname for community C1 failover address [sun15-sc1-c1- failover]:[return] Enter IP address for sun15-sc1-c1-failover: Hostname IP Address (platform=sun15) sun15-sc-c sun15-sc1-c1-failover sun15-sc1-eri sun15-sc1-eri Do you want to accept these network settings? [y,n] y Configuring the External Network for Community C2 Do you want to define this Community? [y,n] n Configuring I1 Management Network - I1' is the Domain to SC MAN. MAN I1 Network Identification Enter the IP network number (base address) for the I1 network: Enter the netmask for the I1 MAN network [ ]:[Return] Hostname IP Address (platform=sun15) netmask-i Chapitre 3 Installation ou mise à niveau du logiciel SMS

38 sun15-sc-i sun15-a sun15-b sun15-c sun15-d sun15-e sun15-f sun15-g sun15-h sun15-i sun15-j sun15-k sun15-l sun15-m sun15-n sun15-o sun15-p sun15-q sun15-r Do you want to accept these network settings? [y,n] y Configuring I2 Management Network - 'I2' is for SC to SC MAN. MAN I2 Network Identification Enter the IP network number (base address) for the I2 network: Enter the netmask for the I2 MAN network [ ]:[Return] Hostname IP Address (platform=sun15) netmask-i sun15-sc0-i sun15-sc1-i Do you want to accept these settings? [y,n] y Creating /.rhosts to facilitate file propagation...done MAN Network configuration modified! Changes will take effect on next reboot. The following changes are about to be applied to the "/etc/hosts" hosts file ADD: sun15-a #smsconfig-entry# ADD: sun15-b #smsconfig-entry# ADD: sun15-c #smsconfig-entry# ADD: sun15-d #smsconfig-entry# 26 Guide d'installation de System Management Services (SMS) 1.5 août 2005

39 ADD: sun15-e #smsconfig-entry# ADD: sun15-f #smsconfig-entry# ADD: sun15-g #smsconfig-entry# ADD: sun15-h #smsconfig-entry# ADD: sun15-i #smsconfig-entry# ADD: sun15-j #smsconfig-entry# ADD: sun15-k #smsconfig-entry# ADD: sun15-l #smsconfig-entry# ADD: sun15-m #smsconfig-entry# ADD: sun15-n #smsconfig-entry# ADD: sun15-o #smsconfig-entry# ADD: sun15-p #smsconfig-entry# ADD: sun15-q #smsconfig-entry# ADD: sun15-r #smsconfig-entry# ADD: sun15-sc-i1 #smsconfig-entry# ADD: sun15-sc-c1 #smsconfig-entry# ADD: sun15-sc1-c1-failover #smsconfig-entry# ADD: sun15-sc1-eri0 #smsconfig-entry# ADD: sun15-sc1-eri3 #smsconfig-entry# ADD: sun15-sc0-i2 #smsconfig-entry# ADD: sun15-sc1-i2 #smsconfig-entry# Update the hosts file, "/etc/hosts", with these changes? [y,n] y Hosts file "/etc/hosts" has been updated. The following information is about to be applied to the "/etc/netmasks" file ADD network: , mask: ADD network: , mask: ADD network: , mask: Update the netmasks file, "/etc/netmasks", with these changes? [y,n] y Netmasks files etc/netmasks has been updated. smsconfig complete. Log file is /var/sadm/system/logs/smsconfig sc:# Remarque Toute modification de la configuration du réseau apportée sur un SC à l'aide de la commande smsconfig -m doit également être effectuée sur l'autre SC. La configuration du réseau ne se propage pas automatiquement. Chapitre 3 Installation ou mise à niveau du logiciel SMS

40 5. Modifiez le fichier /etc/nsswitch.conf. La première entrée pour password, group, hosts, netmasks et ethers doit être files. Dressez ensuite la liste des autres services de noms utilisés, par exemple nis ou DNS. Par exemple : sc: # vi /etc/nsswitch.conf... passwd: files nis group: files nis... hosts: files nis... netmasks: files nis... ethers: files nis... Remarque smsconfig met automatiquement à jour le fichier /etc/netmasks et le fichier /etc/inet/hosts avec tous les noms d'hôte privés et les adresses logiques du SC. 6. Le cas échéant, mettez à jour le logiciel d'attribution des noms Solaris (NIS, NIS+, DNS, etc.). Configuration des utilisateurs et des groupes Remarque Vous devez ajouter des utilisateurs et des groupes aux deux SC (principal et de réserve). Effectuez deux fois les opérations suivantes (une fois sur chaque SC). Les ID des groupes d'utilisateurs SMS sont créés pendant l'installation initiale. Pour une liste complète des ID des groupes d'utilisateurs, consultez le TABLEAU Connectez-vous en tant que superutilisateur. 28 Guide d'installation de System Management Services (SMS) 1.5 août 2005

41 2. Pour chaque utilisateur que vous souhaitez ajouter, tapez la commande suivante sc0:# /opt/sunwsms/bin/smsconfig -a -u nomutilisateur -G nomgroupe id_domaine plate-forme où : nomutilisateur est le nom d'un compte d'utilisateur sur le système. nomgroupe est l'un des noms de groupe possibles suivants : admn, rcfg, oper ou svc. id_domaine est l'id d'un domaine. Les id_domaine admis sont les lettres de A à R (insensibles à la casse) Par exemple, pour ajouter un utilisateur au groupe dmnaadmn, qui dispose de droits d'accès aux répertoires du domaine A, tapez : sc0: # /opt/sunwsms/bin/smsconfig -a -u sdupont -G admn a fdupont a été ajouté au groupe dmnaadmn Tous les privilèges relatifs au domaine a ont été appliqués. Remarque N'ajoutez pas et ne supprimez pas manuellement d'utilisateurs dans des groupes SMS du fichier /etc/group. Cette opération peut limiter ou empêcher l'accès des utilisateurs. 3. Pour obtenir la liste les groupes SMS et leurs privilèges d'administration, utilisez la commande sc0: # /opt/sunwsms/bin/smsconfig -l id_domaine plate-forme Par exemple, pour afficher tous les utilisateurs avec des privilèges de plate-forme, tapez : sc0: # /opt/sunwsms/bin/smsconfig -l platform sdupont jtd Chapitre 3 Installation ou mise à niveau du logiciel SMS