Solarise tsoon

Solarise tsoon

Operatsioonisüsteem Solaris võimaldab arvutis toimuvaid tegevusi lokaliseerida nii, et kõik protsessid nö ei näe kõiki protsesse. Selleks käivitatakse selle operatsioonisüsteemi, millelt arvuti booditi, kontrolli all vajalik arv Solaris operatsioonisüsteemi eksemplare; seda eksemplari, millelt arvuti booditi nimetatakse globaalseks tsooniks ja ülejäänuid mitte-globaalseteks tsoonideks. Globaalses tsoonis on näha kõigi tsoonide protsessid, kuid mitte-globaalsetes tsoonides töötavad protsessid näevad vaid oma tsooni protsesse ja mitte teistes mitte-globaalsetes tsoonides töötavaid protsesse. Seejuures kõik tsoonid kasutavad ühte ja sama globaalse tsooni operatsioonisüsteemi tuuma. Iga tsooniga saab seostada piirangud arvuti ressursside kasutamise osas, kõvaketas, mälu, protsessor, võrk sh igal tsoonil on oma lo0 seade.

Tsoonide moodustamine

Globaalne tsoon tekib automaatselt operatsioonisüsteemi paigaldamise tulemusena, mitte-globaalsed tsoonid moodustatakse globaalses tsoonis olles. Globaalse tsooni nimi on alati 'global', mitte-globaalsete tsoonide nimed saab kasutaja ise valida. Mitte-globaalne tsoon võib pärida globaalselt osa katalooge, tavaliselt päritakse süsteemseid katalooge. Tsoon moodustatakse programmide zonecfg ja zoneadm abil, vastavalt kirjeldatakse tsooni seadistused ja moodustatakse tsoonile vastav osa globaalse tsooni failisüsteemis. Näitena on esitatud ühe maksimaalselt vähe pärinud tsooni tekitamine. Uus tsoon moodustatakse globaalse tsooni alusel, paigaldusmeediat ei ole vaja seejuures kättesaadavaks teha.

Alustuseks küsime olemasolevate tsoonide nimekirja

baas# zoneadm list -vi
 ID NAME             STATUS         PATH                          
  0 global           running        /

Moodustame mitte-globaalsele tsoonile 'baas' vajalikud kataloogid globaalses tsooni failisüsteemis

bash# mkdir /data/domains/baas
bash# chmod 0700 /data/domains/baas

bash# zonecfg -z baas
baas: No such zone configured
Use 'create' to begin configuring a new zone.
zonecfg:baas> create

Seejärel saab vaadata millised vaikeväärtused on loodavale tsoonile omistatud, antud juhul on päritud kataloogid

zonecfg:baas> info
zonepath: 
autoboot: false
pool: 
inherit-pkg-dir:
        dir: /lib
inherit-pkg-dir:
        dir: /platform
inherit-pkg-dir:
        dir: /sbin
inherit-pkg-dir:
        dir: /usr

Kuna eesmärk on tekitada võimalikult sõltumatu tsoon, siis eemaldame need. Üks praktiline põhjus eemaldamiseks võiks olla soov neisse kataloogidesse mitte-globaalses tsoonis muudatusi teha, aga kui nad on päritud, siis on nad mitte-globaalses tsoonis read-only'd.

zonecfg:baas> remove inherit-pkg-dir dir=/lib
zonecfg:baas> remove inherit-pkg-dir dir=/platform
zonecfg:baas> remove inherit-pkg-dir dir=/sbin
zonecfg:baas> remove inherit-pkg-dir dir=/usr

Seadistame zonepath parameetri, mis näitab kus asuvad globaalse tsooni failisüsteemis sellele mitte-globaalsele tsoonile vastavad failid

zonecfg:baas> set zonepath=/data/domains

Seadistama võrgu

zonecfg:baas> add net
zonecfg:baas:net> set address=10.0.6.38
zonecfg:baas:net> set physical=fjgi0
zonecfg:baas:net> end

Sisestame tsoonile kirjelduse

zonecfg:baas> add attr
zonecfg:baas:attr> set name=comment
zonecfg:baas:attr> set type=string
zonecfg:baas:attr> set value="Tartu loomaaia andmebaas"
zonecfg:baas:attr> end

Salvestame tsooni konfiguratsiooni

zonecfg:baas> verify
zonecfg:baas> commit
zonecfg:baas> exit

Tehtud konfiguratsiooni saab vaadata käsuga

bash# zonecfg -z baas info

Seejärel tuleb lasta tsoon tekitada vastavalt loodud konfiguratsioonile

bash# zoneadm -z baas verify
bash# zoneadm -z baas install
Preparing to install zone <baas>.
Creating list of files to copy from the global zone.
Copying <139451> files to the zone.
Initializing zone product registry.
Determining zone package initialization order.
Preparing to initialize <1136> packages on the zone.
Initialized <1136> packages on zone.                                 
Zone <baas> is initialized.
Installation of these packages generated errors: <SUNWgnome-a11y-libs-share>
Installation of <19> packages was skipped.
The file  contains a log of the zone installation.

Kasutaja peab ise otsustama saadud teadetele reageerimise osas.

Arvutis kasutusel olevate tsoonide seadistusfailid asuvad kataloogis /etc/zones.

Tsooni operatsioonisüsteemi seadistamine

Kuna tsoon esineb operatsioonisüsteemi eksemplari kujul, tuleb tsooni käivitamiseks ta bootida

bash# zoneadm -z tsooninimi boot

Esmakordsel bootimisel jätkub tsooni operatsioonisüsteemi eksemplari seadistamine konsoolil, millega ühendumiseks tuleb öelda

bash# zlogin -C baas
[Connected to zone 'baas' console]
[NOTICE: Zone booting up]

SunOS Release 5.10 Version Generic_118833-17 64-bit
Copyright 1983-2005 Sun Microsystems, Inc.  All rights reserved.
Use is subject to license terms.
Hostname: baas
Loading smf(5) service descriptions: 104/104

Seejärel tuleb läbida sarnased menüüd nagu operatsioonisüsteemi nö tavalisel paigaldamisel

Select a Language

  0. English
  1. es
  2. fr

Please make a choice (0 - 2), or press h or ? for help: 0
...

 What type of terminal are you using?
 1) ANSI Standard CRT
 2) DEC VT52
 3) DEC VT100
 ...

Kusjuures, terminaliks võiks Xtermile vastava valiku kui tegevus toimub Xterm aknast.

Seadistuste lõpus mitte-globaalne süsteem rebooditakse ning lõpuks peaks nägema konsoolil login'i

rebooting system due to change(s) in /etc/default/init
[NOTICE: Zone rebooting]

SunOS Release 5.10 Version Generic_118833-17 64-bit
Copyright 1983-2005 Sun Microsystems, Inc.  All rights reserved.
Use is subject to license terms.
Hostname: baas
pg-818 console login: 

Üks esimene praktiline probleem võib tõenäoliselt olla, et ssh abil ei saa vaikimisi sisse logida. Kuna konsool on kaunis katki visual editoride jaoks ja line editoride kasutamine on jällegi muidu kohmakas, siis antud juhul saab kasutada ära asjaolu, et mitte-globaalse tsooni failisüsteemile pääseb globaalsest tsoonist ligi. Niisiis, selleks, et juurkasutaja saaks sisse logida tuleb muuta failis

/data/domains/baas/etc/ssh/sshd_config

parameetri PermitRootLogin väärtust ning tsooni konsoolil öelda

bash# svcadm refresh ssh

Tsooni haldamine

Peale tsooni paigaldamist ei ole tingimata tarvis konsooli kasutada, kuigi teatud juhul võib seal näha mugavalt süsteemseid teateid. Käivitamiseks tuleb öelda

bash# zoneadm -z baas boot

Selleks, et protsessid normaalsest seiskuksid ja failisüsteemid lahti ühendataks on kõige otstarbekam tsooni seiskamiseks tsooni sees öelda shutdown

bash-baas# shutdown -y -g 0 -i 5