solaris

pxelinux経由でOpenSolarisをネットワークインストールする.

目的 solaris附属のインストールサーバ作成スクリプトはSolarisでしか使用できない.スクリプトが改編する設定とファイルを全て調べるのは困難. 既に別機器でDHCPサーバーが機能している場合に別のDHCPサーバーが起動しネットワークが混乱する危険がある. 既…

telnetワーム

18日19時頃. 71.235.51.227(c-71-235-51-227.hsd1.ct.comcast.net, Solaris10, United States, Connecticut, West Hartford, Comcast Cable, 15hop) map:x-72.7444y41.7580:hybrid 100程のアドレスを攻撃. admユーザーを標的にする.

telnetワーム

12日05時頃. 211.115.221.153(Solaris10, 韓国, KRNIC, 13hop) map:x127.5000y37.0000:hybrid 150程のアドレスを攻撃. admユーザーを標的にする. 12日11時頃. 85.17.35.185(Solaris10, Netherlands, Noord-Holland, Amsterdam, Ocom B.V. LeaseWeb, 18hop) m…

telnetワーム

10日03時頃. 196.43.85.84(Solaris10, TANZANIA-UNITED-REPUBLIC-OF, Dar es Salaam, TANZANIA TELECOMMUNICATIONS CO. LTD, 17hop) map:x39.2833y-6.8000:hybrid 100程のアドレスを攻撃. Solaris10のtelnetサーバーにUSER環境変数'-fユーザー名'を設定して…

fontconfig patch

Patch-ID# 123495-03を適用すると以下のファイルが置き換わる /etc/fonts/fonts.conf /usr/lib/amd64/libfontconfig.so.1 /usr/lib/libfontconfig.so.1 このパッチが適用されるとfirefoxの起動に障害が出る場合があるらしい.セグメンテーションフォールトで…

インストールCDのNFS供給

CD2以降はzipを解答した後lofiadm -a, mount, shareしてやればNFS経由でインストール時に指定できるので,CDを焼く必要がない. アクセスさせるIPアドレスに対して,ICMPとポート2049の両方を解放する必要がある. pass in quick proto icmp from クライアント t…

ブートアーカイブ

Solaris x86のGRUBブートローダーが呼び出すシステム起動時にメモリに展開されるファイル群(主にカーネルとドライバ,設定ファイルなど)が入っている /platform/i86pc/boot_archiveファイルがシステム終了時にbootadmプログラムにより更新される. サイズは20…

bootenv.rc

シリアルコンソールの設定が1行だけになっていた. setprop console 'ttya'

Software Companion

Solaris10-u2ではOSインストール時の選択肢として選べなくなっている. x86,SPARC版全てを含む1枚のDVDになった. 一括インストールするには次のような管理ファイルを作成しpkgadd -a 管理ファイル -d マウントポイント/Solaris_Software_Companion/Solaris_i3…

bootenv.rc

ブート時の設定を行う./boot/solaris/bootenv.rcに存在する.eepromコマンドはSPARCではPROMに設定が保存されるが,x86ではハードウエアの関係上このファイルに設定が保存される. ACPIを全てオフにするにはsetprop acpi-user-options '0x2' 一部ハードウエアで…

map.noexstk,no_exec_userstack

スタック領域でno execute(NX)ビットを有効にさせるためコンパイル時に指定する. gccで使用するときはオプション-Wl,-M,/usr/lib/ld/map.noexstkをつける. ファイル内容 stack = STACK ?RW; 他にもmap.noexdataというファイルもある.これはSolaris9にはなか…

impitool

OSがハングアップしていてもハードウエアの情報取得とある程度の操作が出来る管理ツール. シリアルコンソールでは扱えない電源操作などが遠隔で出来る. ハードウエアがIPMI対応である必要がある. 最近のDellサーバーにはベースボードマネジメントコントロー…