SunRay™ServerSoftware4.1安装和配置指南
用于Solaris™操作系统
SunMicrosystems,Inc.
文件号码820-6455-102008年10月，修订版
A 版权所有2002-2008,SunMicrosystems,Inc.,4150NetworkCircle,SantaClara,California95054,
U.S.A.保留所有权利。
对于本文档中介绍的产品，SunMicrosystems,Inc.对其所涉及的技术拥有相关的知识产权。
需特别指出的是（但不局限于此），这些知识产权可能包含在/patents中列出的一项或多项美国专利，以及在美国和其他国家/地区申请的一项或多项其他专利或待批专利。
本文档及其相关产品的使用、复制、分发和反编译均受许可证限制。
未经Sun及其许可方（如果有）的事先书面许可，不得以任何形式、任何手段复制本产品或文档的任何部分。
第三方软件，包括字体技术，均已从Sun供应商处获得版权和使用许可。
本产品的某些部分可能是从BerkeleyBSD系统衍生出来的，并获得了加利福尼亚大学的许可。
UNIX是X/OpenCompany,Ltd.在美国和其他国家/地区独家许可的注册商标。
Sun、SunMicrosystems、Sun徽标、SunRay、SunWebServer、SunEnterprise、Ultra、UltraSPARC、、SunQuad、Java、JDK、HotJava和Solaris是SunMicrosystems,Inc.在美国和其他国家/地区的商标、注册商标或服务标记。
所有SPARC商标的使用均已获得许可，它们是SPARCInternational,Inc.在美国和其他国家/地区的商标或注册商标。
标有SPARC商标的产品均基于由SunMicrosystems,Inc.开发的体系结构。
Netscape是NetscapeCommunicationsCorporation的商标或注册商标。
OPENLOOK和Sun™图形用户界面是SunMicrosystems,Inc.为其用户和许可证持有者开发的。
Sun感谢Xerox在研究和开发可视或图形用户界面的概念方面为计算机行业所做的开拓性贡献。
Sun已从Xerox获得了对Xerox图形用户界面的非独占性许可证，该许可证还适用于实现OPENLOOKGUI和在其他方面遵守Sun书面许可协议的Sun许可证持有者。
美国联邦政府采购：商业软件-政府用户应遵循标准许可证条款和条件。
美国政府的使用、复制或公开将受到SunMicrosystems,Inc.许可协议的限制，以及DFARS227.7202-1(a)和227.7202-3(a)(1995)、DFARS252.227-7013(c)
(1)(ii)（1998年10月）、FAR12.212(a)(1995)、FAR52.227-19或FAR52.227-14(ALTIII)（如果适用）的限制。
本文档按“原样”提供，对于所有明示或默示的条件、陈述和担保，包括对适销性、适用性或非侵权性的默示保证，均不承担任何责任，除非此免责声明的适用范围在法律上无效。
目录 前言xi
1.概述1介质格式1安装流程图1网络配置流程图3
2.准备安装5硬件要求6磁盘空间6软件要求7Java运行时环境(JavaRuntimeEnvironment,JRE)7客户机和服务器Java虚拟机(JavaVirtualMachine,JVM)7Solaris操作系统版本7SolarisTrustedExtensions（高可靠扩展版）修补程序要求8SunMC要求8SunRayAdminGUIWeb服务器要求8▼安装ApacheTomcat9Web浏览器要求10SunRay数据存储端口要求10 iii
3.安装11▼安装SunRayServerSoftware11
4.准备升级SunRayServerSoftware15要求15故障转移组16▼从互连上断开SunRay服务器17保留配置数据18▼保留SunRay服务器配置18保留受控制的访问模式(ControlledessMode,CAM)原型数据20▼保留CAM原型数据20▼恢复CAM原型数据20取消对SunRay服务器的配置20▼取消对SunRayServerSoftware的配置21删除软件21▼删除SunRayServerSoftware21
5.升级23升级操作系统23▼升级操作系统23升级SunRay服务器24▼升级SunRay服务器24
6.准备配置27配置任务27配置工作单28基本网络拓扑32 iv SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
7.配置35在TrustedExtensions（高可靠扩展版）上配置SRSS4.136▼为TrustedExtensions（高可靠扩展版）配置专用SunRay互连36▼为SunRay服务配置共享多级别端口(MultilevelPorts,MLP)37▼增加X服务器端口的数目38▼重新引导系统39配置SunRayServer39▼配置专用的SunRay互连接口39▼在LAN上配置SunRay服务器41▼启动或关闭SunRayLAN连接42▼配置SunRayServerSoftware43▼配置SunRay服务器分层结构44▼将主SunRay服务器与辅助SunRay服务器同步45▼同步SunRayDTU固件45▼转换和同步SunRay数据存储端口46▼重新启用旧的SunDS服务47▼确定配置文件的完整性48▼替换Xservers和Xconfig文件49▼重新引导SunRay服务器50从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk模式50故障转移组迁移51
A.附加信息53安装SunMC软件53SunMC软件要求54▼在安装SunManagementCenter软件后安装SunRayServerSoftware55▼在安装SunRayServerSoftware后安装SunManagementCenter软件56▼在不同的服务器上安装SunMC代理56 目录 v 远程挂载CD-ROM57▼通过远程服务器挂载CD-ROM57▼通过远程服务器卸载CD-ROM58 恢复utadm功能59被修改的系统文件59utinstall错误消息60
B.SolarisTrustedExtensions（高可靠扩展版）63安装和配置63▼启用SolarisTrustedExtensions（高可靠扩展版）63▼配置共享物理接口64▼为每个区域配置一个IP地址65创建区域67▼指定区域名称和区域标签68▼创建安全模板68▼逐个创建区域69▼克隆区域70 索引73 vi SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 图 图1-1图1-2图6-1图6-2图6-
3 安装和升级流程图2网络配置流程图3专用的非路由SunRay网络32带有非路由SunRayDTU的共享网络32共享的路由网络33 vii viiiSunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 表 表2-1表4-1表6-1表6-2表6-3表6-4表A-1表A-2表A-3表A-
4 SunRayServerSoftware对磁盘空间的要求6升级要求概要16用于专用互连配置的基本参数工作单28用于LAN配置的本地接口参数工作单30SunRay服务器配置故障转移参数31故障转移组中第一个和最后一个单元的地址31对服务器的附加要求54对代理的附加要求54对服务器和代理组件的附加要求55utinstall错误消息60 ix x SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 前言 《SunRayServerSoftware4.1安装和配置指南-用于Solaris™操作系统》提供了有关如何安装、升级和配置由SunRay™DTU及其服务器所组成的系统的说明。
本指南适用于那些已熟悉SunRay™计算模式并具有丰富网络知识的系统和网络管理员。
本指南也适用于那些希望定制SunRay系统的用户。
阅读本书之前 本指南假定您可以访问SunRayServerSoftware4.1CD或电子软件下载(ElectronicSoftwareDownload,ESD)。
本书的结构 第1章简要介绍安装、升级和配置过程，同时还提供了两个流程图，以便于您更快捷地启动并运行最新的SunRayServerSoftware。
第2章介绍安装要求。
第3章逐步介绍整个安装过程。
第4章介绍从早期版本升级SunRayServerSoftware时的准备工作，并简单介绍了故障转移组。
第5章逐步介绍整个升级过程。
第6章介绍配置要求，并简单介绍了网络拓扑结构和一系列的工作单。
第7章逐步介绍整个配置过程。
xi 附录A介绍不适于包含在以上章节中的其他内容，包括安装脚本返回的错误消息以及其他事项。
附录B介绍有关在SolarisTrustedExtensions（高可靠扩展版）上进行安装和配置的附加说明。
本手册还包括一个索引。
使用UNIX命令 本文档不会介绍基本的UNIX®命令和操作过程，如关闭系统、引导系统或配置设备等。
但是，本文档确实包含了SunRay系统专用命令的信息。
印刷约定 字体 AaBbCc123 AaBbCc123AaBbCc123 新词术语强调《书名》 含义 命令、文件和目录的名称；计算机屏幕输出 用户键入的内容，与计算机屏幕输出的显示不同 保留未译的新词或术语以及要强调的词。
要使用实名或值替换的命令行变量。
新词或术语以及要强调的词。
书名 示例 编辑.login文件。
使用ls-a列出所有文件。
%Youhavemail. %suPassword:这些称为class选项。
要删除文件，请键入rmfilename。
您必须成为超级用户才能执行此操作。
阅读《用户指南》的第6章。
xiiSunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 Shell提示符 Shell CshellCshell超级用户Bourneshell和KornshellBourneshell和Kornshell超级用户 提示符 machine_name%machine_name#$ # 相关文档 应用 管理 发行说明 书名 《SunRayServerSoftware4.1管理员指南- 用于Solaris操作系统》 《SunRayServerSoftware4.1发行说明- 用于Solaris操作系统》 文件号码 820-6443 820-6475 访问Sun文档 您可以查看、打印或购买内容广泛的Sun文档，包括各种本地化的版本，其网址如下： 前言xiii 第三方Web站点 Sun对本文档中提到的第三方Web站点的可用性不承担任何责任。
对于此类站点或资源中的（或通过它们获得的）任何内容、广告、产品或其他资料，Sun并不表示认可，也不承担任何责任。
对于因使用或依靠此类站点或资源中的（或通过它们获得的）任何内容、产品或服务而造成的或连带产生的实际或名义损坏或损失，Sun概不负责，也不承担任何责任。
Sun欢迎您提出意见 Sun致力于提高其文档的质量，并十分乐意收到您的意见和建议。
您可以通过以下电子邮件地址提交您的意见和建议：docfeedback@请在电子邮件的主题行中包含本文档的文件号码(820-6455)。
xivSunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第1章 概述 本指南介绍了如何安装、升级、配置和删除SunRay™ServerSoftware4.1。
此外，还介绍了如何升级到Solaris操作环境的相应版本。
本书假定读者熟悉基本的UNIX®命令，并且具有网络配置和管理方面的经验。
在本书中，将以命令行界面的形式讲解技术信息和操作步骤。
安装流程图（图1-1）和网络配置流程图（图1-2）汇总了要执行的任务。
按照本指南中的过程进行操作，有助于在安装、升级或配置SunRay系统时避免不必要的问题。
介质格式 您可以从CD-ROM和ESD（electronicsoftwaredownload，电子软件下载）中获得SunRayServerSoftware4.1。
如果软件是以电子方式下载的，则当本指南涉及的说明和操作步骤要求您切换到CD-ROM上的映像目录时，请相应地切换到下载目录下的映像目录。
从任意一个文件系统中发出的命令都应该能正确执行。
安装流程图 以下图表显示了您在执行安装或升级前应该作出的关键决策。
1 图1-1安装和升级流程图开始 为SunRayServerSoftware4.1选择目标OS 目标OS 是 需要升级？ 否 已安装的SunRay软件是否支持新目标OS？ 是 否保留现有的SunRay配置和数据 更新Solaris操作环境 取消已安装的SunRayServerSoftware的配置并将其删除 安装SunRayServerSoftware并自动保留数据（对于SRSS升级） 更新Solaris操作环境 完成 安装SunRayServerSoftware并按上述方式保留数据 ■如果您是首次安装SunRayServerSoftware，请转至第5页中的“准备安装”。
■如果是升级SunRayServerSoftware，请转至第15页中的“准备升级SunRayServerSoftware”。
■如果是为新的和现有的SunRay服务器创建故障转移组，请参见第44页中的“配置SunRay服务器分层结构”。
2 SunRayServerSoftware4.1安装和配置指南-适用于Solaris•2008年10月 网络配置流程图 以下图表显示了在网络上配置SunRay服务器和DTU之前，或在为SunRay配置网络之前，需要执行的关键决策。
图1-2网络配置流程图 开始 选择网络 共享网络是否有 是 否 使用SunRay 键入：专用或：共享 一个单独的 供应商选件的 专用或 DHCP服务器？ SunRay选项 专用 否 是 使用SunRay服务器提供的IP地址为专用网络配置SunRay服务器(utadm-a) 使用SunRay服务器提供的IP地址为共享网络配置SunRay服务器(utadm-A) 使用DHCP服务器提供的IP地址为共享网络配置SunRay服务器(utadm-A) 为共享网络配置SunRay服务器(utadm-L) SunRay Server与 是 DTU之间是否 SunRay路由器？ 否完成 在路由器中配置bootp转发如有必要 第1章概述
3 4 SunRayServerSoftware4.1安装和配置指南-适用于Solaris•2008年10月 第2章 准备安装 安装过程简单、直接；但在安装SunRayServerSoftware4.1之前务必验证所有要求。
本章介绍了需要执行的操作。
本章包括下列主题：■第6页中的“硬件要求”■第7页中的“软件要求”安装SunRayServerSoftware之前，您应该：■检验操作环境。
确保您系统中运行的是受支持的操作系统。
请参见第23页中的“升级操作系统”。
■验证是否安装了最新的必需修补程序。
请参见第8页中的“SolarisTrustedExtensions（高可靠扩展版）修补程序要求”。
■检验系统要求。
确保即将安装此软件的系统满足必要的软硬件要求。
注–与早期版本不同，utinstall脚本不会自动将SunRay信息添加至crontab、syslogPAM和SunMC服务中，而是在安装或升级后的第一次重新引导时添加它们。
5 硬件要求 磁盘空间 SunRayServerSoftware的标准安装至少需要95MB磁盘空间。
表2-1列出了特定目录的磁盘空间要求。
表2-1SunRayServerSoftware对磁盘空间的要求 产品 SunRay核心软件 SunRay数据存储 默认安装路径 要求 //opt/var/adm/log/var/tmp/var/opt/SUNWut 1MB20MB1MB5MB必须为日志文件留出足够的磁盘空间。
/opt/SUNWut/srds/etc/opt/var/opt/SUNWut/srds /opt目录下应有4MB的磁盘空间 /etc目录下应有0.1MB的磁盘空间 必须为数据存储和日志文件留出足够的磁盘空间。
为每1,000条日志条目大约分配1.5MB磁盘空间、64MBRAM和128MB交换空间。
注–建议将服务器配置为可为每个用户提供大约50-100MB的交换空间。
6 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 软件要求 Java运行时环境(JavaRuntimeEnvironment,JRE) SRSS4.1要求安装JRE版本1.5或更高版本。
可从以下网址获取最新的Java版本：/j2se 客户机和服务器Java虚拟机(JavaVirtualMachine,JVM) 默认情况下，服务器级计算机（至少有两个CPU和2GB物理内存的计算机）上的J2SE5.0使用服务器JVM而不是客户机JVM来运行Java应用程序。
服务器JVM的默认选项也要进行调整，以便适用于服务器类型的Java应用程序。
这些组合的默认设置会导致占用很大的内存资源，并且会延长所需启动时间，对于多用户环境中的Java应用程序，则不希望出现这两种情况。
对java命令使用-client选项可以指定使用客户机JVM来运行SunRay服务器中的Java用户应用程序。
有关进一步的详细信息，请参见：/j2se/1.5.0/docs/guide/vm 注–由于64位JVM只是服务器VM，因此，最好使用32位客户机JVM，即使是在64位系统上。
Solaris操作系统版本 SunRayServerSoftware4.1在SPARC和x86平台上的Solaris105/08（包括TrustedExtensions（高可靠扩展版））中运行。
上发布的SunRayServerSoftware4.1发行说明中汇总了支持的操作系统。
如果要安装SunRayServerSoftware的系统上已经装有正确的Solaris操作环境版本，请转至第3章。
如果需要升级Solaris操作环境，请先按照第23页中的“升级操作系统”中的说明进行操作，然后再继续。
■对于SPARC平台，在安装SunRayServerSoftware之前，请使用Solaris10“服务器”（SPARC平台版）的“完整分发”软件簇安装功能配置SunRay服务器。
第2章准备安装
7 ■对于x86平台，请使用“完整分发”软件簇安装功能配置x86SunRay服务器。
可以通过键入以下命令来查看操作系统版本： %cat/etc/release 它显示了SunRay服务器上的当前操作系统发行版，例如： Solaris1011/06s10s_u3wos_10SPARCCopyright2006SunMicrosystems,Inc.Useissubjecttolicenseterms.Assembled14November2006 AllRightsReserved. 如果服务器的版本号低于所需版本号，请与SunMicrosystems代表联系，以购买最新版本的Solaris软件。
SolarisTrustedExtensions（高可靠扩展版）修补程序要求 在SolarisTrustedExtensions（高可靠扩展版）环境中，某些修补程序必须在安装SunRay软件之前进行安装。
SunSolve™Web站点上提供了这些修补程序，上的SunRayServerSoftware4发行说明中发布了最新的修补程序编号。
SunMC要求 要使用SunMC，管理员必须安装SunMC软件的正确版本。
请参见第53页中的“安装SunMC软件”。
SunRayAdminGUIWeb服务器要求 SunRay管理工具(AdminGUI)要求每个SunRay服务器均安装并运行Web服务器。
由于以前使用的基于CGI的呈现逻辑已被完全删除，因此，必须在支持Servlet2.4和JavaServerPages™2.0规范的Web容器中托管新的AdminGUI。
ApacheTomcat5.5Web容器实现这些标准，并可在具有Java运行时环境(JavaRuntimeEnvironment,JRE)的任何操作系统上运行。
utconfig脚本将提示输入ApacheTomcatHTTP服务器的位置，并询问是否应自动对其进行配置。
■如果提供了路径并回答"Yes"（是），则脚本会自动对其进行配置。
8 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ■如果回答"No"（否），配置文件将存储在/etc/opt/SUNWut/http/http.conf中。
然后，您可以使用此文件手动配置HTTP服务器。
SunRayServerSoftware4.1映像的Supplemental/Apache_Tomcat下面含有一个ApacheTomcat5.5归档文件。
可从下载最新版本的Tomcat5.5。
SunRay配置脚本默认情况下使用用于SunRay管理工具(AdminGUI)的端口1660。
如果此端口不可用，可在运行utconfig脚本时配置一个新端口。
▼安装ApacheTomcat 如果您的系统上已安装了Tomcat5.5，则在配置过程中（请参见第43页中的“配置SunRayServerSoftware”）可以忽略以下步骤，并根据需要指定路径。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
%su-
2.转到Apache_Tomcat目录，例如： #cd/cdrom/cdrom0/Supplemental/Apache_Tomcat
3.将Tomcat归档文件解压缩到适当的目录（例如/opt）：Tomcat归档文件使用GNUtar扩展名，必须使用与GNU兼容的tar命令版本（如gtar）进行解压。
#/usr/sfw/bin/gtar-xvz-C/opt-fapache-tomcat-5.5.20.tar.gz
4.为方便起见，可为安装创建一个符号链接，以便将来可以更方便地更新Tomcat： #ln-s/opt/apache-tomcat-5.5.20/opt/apache-tomcat 第2章准备安装
9 Web浏览器要求 要查看SunRay管理工具(AdminGUI)，必须在要显示该管理工具的系统上安装Web浏览器，如Mozilla或Netscape™Communicator。
可从以下网址获取最新版本的Mozilla浏览器： 可从以下网址获取最新版本的NetscapeCommunicatorWeb浏览器： /download SunRay数据存储端口要求 在只使用SRSS4.1的故障转移环境中配置新的SunRay服务器时，默认情况下会使用服务端口7012。
如果SunRay服务器上已配置了LDAP（LightweightDataessProtocol,轻量级数据访问协议）服务器，则它可与SunRay数据存储共存；不过它不能使用端口7012，原因是端口7012是为SunRay数据存储预留的。
如果在混合的故障转移组中配置新的SunRay服务器，则必须确保主服务器正在运行SRSS4.1。
如果辅助服务器正在运行SRSS4.1，则并不需要特别的注意；utreplica实用程序会自动与主服务器上的端口号同步。
注–尽管可以配置混合的故障转移组（由运行各种不同SunRayServerSoftware版本的服务器组成），但不建议您这样做。
有关更多信息，请参见SunRayServerSoftware4.1管理员指南中的第11章。
10 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第3章 安装 本章包含有关安装SunRayServerSoftware的说明。
如果您要从早期版本升级至SunRayServerSoftware的最新版本，请参见第15页中的“准备升级SunRayServerSoftware”。
▼安装SunRayServerSoftware 如果已在本地或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤3开始。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
提示–为避免因用户环境设置继承而可能发生安装脚本错误，在以超级用户身份登录时请使用以下命令之
一，而不要使用不带参数的su命令： %su%su-root2.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已经打开，请将其关闭。
安装时无需使用文件管理器CD-ROM窗口。
3.切换到映像目录。
例如：#cd/cdrom/cdrom0 11
4.安装SunRayServerSoftware： #./utinstall 安装过程开始。
脚本首先显示Sun软件许可协议文本，并提示您接受其条款和条件。
a.查看许可协议之后，对提示回答y（是）。
utinstall脚本将检查已安装了哪些SRSS组件并显示检查结果。
■在安装必需的软件产品和任何所需的修补程序之前，脚本会提示您进行响应。
b.对提示回答y（是）。
接下来，脚本将提示您确认安装本地化管理语言环境。
注–默认情况下，早期版本的SRSS会安装所有语言环境。
对于升级安装，SRSS4.1安装脚本会自动安装以前安装的所有语言环境。
对于全新安装，将针对每种语言环境依次进行询问。
如果只安装了en_US，而以后希望添加一种或多种外语语言环境，请参阅发行说明以了解相关说明。
c.对提示回答y（是）。
最后，脚本将提示您输入Java运行时环境版本1.5或更高版本的位置。
提示–无论使用的是32位还是64位操作系统，都请确保使用32位JRE。
■在安装必需的软件产品和任何所需的修补程序之前，脚本会提示您进行响应。
d.对提示回答y（是）。
注–utinstall脚本要求您重新引导SunRay服务器。
在以前，该步骤是可选的；但现在该步骤是必需的。
utinstall脚本结束。
可从以下位置获得带有时间戳的日志文件：/var/adm/log/utinstall.year_month_date_hour:minute:second.log 注–有关utinstall错误消息的列表，请参见第60页中的“utinstall错误消息”。
提示–请查阅该日志文件。
许多安装问题在此文件中都有报告，但通常被忽略。
12 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
5.如果您尚未执行此任务，请在尝试运行utadm或utconfig之前重新引导SunRay服务器。
#/usr/sbin/reboot6.转至第27页中的“准备配置”，以了解如何准备配置和重新引导SunRay服务器。
如果其他系统需要安装软件，请返回到第23页中的“升级操作系统”，并重复执行适合这些系统的任务。
第3章安装13 14 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第4章 准备升级SunRayServerSoftware 本章介绍从早期版本升级SunRayServerSoftware时的准备工作。
本章包括下列主题：■第15页中的“要求”■第16页中的“故障转移组”■第18页中的“保留配置数据”■第20页中的“保留受控制的访问模式(ControlledessMode,CAM)原型数据”■第20页中的“取消对SunRay服务器的配置”■第21页中的“删除软件” 要求 如果您购买了新的SunRayServerSoftware4.1使用权许可证，或者您具有授权升级SunRayServerSoftware的服务合同，那么可以升级当前的SunRayServerSoftware。
要从早期版本的SunRayServerSoftware进行升级，请首先确定是否需要升级操作系统发行版，如果需要，则执行操作环境升级。
请参见第23页中的“升级操作系统”。
注–在升级SunRayServerSoftware之前，请将您的计划通知给用户，以便他们终止各自的会话。
升级过程将使所有活动的和暂停的会话丢失。
此外，与早期版本不同，SRSS4.1的utinstall脚本不会自动将SunRay信息添加至crontab、syslogPAM和SunMC服务中，而是在安装或升级后第一次重新引导时添加它们。
15 下表归纳了升级时的要求。
表4-1升级要求概要
1.保留配置。
从原先的SunRayServerSoftware版本升级，要求您手动保留现有的SunRay配置。
请参见第18页中的“保留配置数据”。
2.运行utadm-l并注意所有现有SunRay子网的配置，然后运行utadm-r取消对所有活动的SunRay接口的配置，并从配置数据存储中删除所有的SunRay条目。
3.升级操作系统。
请参见第23页中的“升级操作系统”。
4.升级SunRayServerSoftware。
请参见第24页中的“升级SunRay服务器”。
注–如果不升级操作系统发行版，则不必协作当前的SunRayServerSoftware即可执行升级。
故障转移组 通过在一个故障转移组内配置两个或多个SunRay服务器，即可在某个服务器发生故障时降低新服务可用性的中断次数。
若您计划将现有的SunRay服务器组合成故障转移组，或将现有故障转移组升级，请注意以下几点： ■在升级给定服务器之前，确保SunRayDTU用户已终止其会话。
提示–若不方便一次性升级大型配置中的所有服务器，请一次升级一个或两个服务器，直至整个配置全部完成。
■要在具有四台或更多服务器的组中获得最佳结果，请配置主服务器，使其仅为SunRay数据存储提供服务。
配置辅助服务器，以便使它们除了为数据存储提供服务外，还可直接为用户提供服务。
■为了利用SRSS4.1中的新功能，请勿在故障转移组内混用不同版本的SunRayServerSoftware。
如果故障转移组中使用了多个版本的软件，将使其只具有其中最低版本所拥有的功能。
■使用AdminGUI重新启动或复位SunRay服务，不能作用于跨不同SunRay版本的服务器。
例如，即使使用AdminGUI对正在运行SRSS4.1的故障转移组中的所有服务器执行了重新启动，您仍然需要手动重新启动或复位那些运行SRSS早期版本的SunRay服务器。
■当用utconfig配置新服务器时，SunRay数据存储将默认使用端口7012。
不过当您升级现有的SunRay服务器时，3.0版的SunRay数据存储将继续使用以前的LDAP端口389，这样会产生端口冲突。
16 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 提示–为避免端口冲突，请在执行utinstall的过程中删除旧的Sun数据存储产品。
如果在Sun数据存储中存储了任何非SunRay数据，请在升级服务器之前备份这些数据，以便以后可以恢复这些数据。
■关闭所有的固件更新，直至完成故障转移组中所有服务器的升级。
例如： #/opt/SUNWut/sbin/utfwadm-D-a-nall 注–即使您每星期升级一到两个服务器，在更新它们的固件之前，您也必须等待组中的所有服务器都完成升级。
■如果您的配置为专用、私有互连，请将服务器从SunRay互连断开。
注–有关说明，请参见第44页中的“配置SunRay服务器分层结构”；有关故障转移组的更多一般性论述（包括故障转移拓扑的图示），请参见SunRayServerSoftware4.1管理员指南的第11章。
▼从互连上断开SunRay服务器 注意–该过程将断开用户在SunRay服务器上的会话。
继续下一步之前请确保用户已终止其会话。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.将SunRay服务器从SunRay互连上断开： #/opt/SUNWut/sbin/utadm-r 提示–如果您在执行utadm配置时发出了C信号，则下次调用AdminGUI时，AdminGUI可能无法正常工作。
要解决此问题，请键入：dhtadm-
R。
3.执行以下任务之一：■如果需要升级或重新安装操作系统，请参见第18页中的“保留配置数据”。
■否则，请参见第24页中的“升级SunRay服务器”。
第4章准备升级SunRayServerSoftware17 保留配置数据 在以下情况下，必须先保留现有配置，然后再运行utinstall脚本：■您要升级Solaris操作环境，例如，原因是您要从SunRayServerSoftware的早期 版本升级。
或者■您正在运行Solaris10。
如果这两种情况均不符合，请转至第24页中的“升级SunRay服务器”。
SunRayServerSoftware映像目录下的utpreserve脚本可保留：■X用户设置■SunRay数据存储■验证管理器配置文件■utslaunch属性■故障转移组信息■Kiosk模式配置 注–utpreserve脚本不会保存所有的配置文件，因此升级SunRayServerSoftware后，您必须配置SunRay互连接口、SunRay管理服务器和管理工具。
▼保留SunRay服务器配置 如果已在本地或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤3开始。
注意–运行utpreserve脚本将停止所有的SunRay守护进程和服务，包括SunRay数据存储，并导致用户丢失他们的所有会话（活动的和断开的）。
请事先将您的计划告知用户。
根据配置大小的不同，此过程（包括升级操作系统软件）少则花5分钟，多则花几个小时或更长的时间才能完成。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已经打开，请将其关闭。
安装时无需使用该窗口。
18 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
3.切换到映像目录。
例如： #cd/cdrom/cdrom0
4.保留SunRay配置： #./utpreserve utpreserve脚本会显示警告，表明即将停止所有的SunRay服务并因此终止所有的用户会话，并询问是否继续进行。
注意–回答y将终止所有用户会话，包括活动的和断开的会话。
5.回答y。
utpreserve脚本将： ■停止SunRay服务和SunRay数据存储守护进程。
■列出已保存的文件。
■完整的文件列表将被压缩并打包为 /var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件。
其中，version是当前安装的SunRayServerSoftware的版本。
■结束，并指示日志文件位于/var/adm/log/utpreserve.year_month_date_hour:minute:second.log:其中year、month等由数字值表示，反映了utpreserve启动的时间。
提示–请务必查阅日志文件，以发现经常被忽略的错误。
■建议在升级操作系统软件之前，将/var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件移至安全位置。
6.使用NFS、FTP或其他方法将/var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件复制到另一个服务器上的安全位置。
7.制作一份SunRay服务器文件系统的磁带备份。
注意–如果您修改了早期版本SunRayServerSoftware的/etc/pam.conf文件，则升级SRSS时这些更改可能会丢失。
为避免丢失所做的修改，一定要在执行更新之前保存一个副本，然后使用保存的副本来恢复以前所做的更改。
第4章准备升级SunRayServerSoftware19 保留受控制的访问模式(ControlledessMode,CAM)原型数据 要在升级到最新的SunRayServerSoftware后继续使用现有的CAM配置，必须迁移旧的CAM配置数据，以便新的SunRayKiosk模式可以使用这些数据。
这就要求您在升级之前，按以下所示方式手动保留可用的CAM原型数据。
然后，可以在升级完成后恢复这些数据。
请参见第50页中的“从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk模式”。
▼保留CAM原型数据 ●要保留CAM原型数据，请执行以下命令： #cd/var/opt/SUNWut/kiosk#tarcf/var/tmp/prototypes.tarprototypes 提示–进行任何升级前，将文件/var/tmp/prototypes.tar复制到一个安全的位置，如另一台主机。
▼恢复CAM原型数据 ●要恢复CAM原型数据，请执行以下命令： #cd/var/opt/SUNWut/kiosk#tarxf/var/tmp/prototypes.tar 取消对SunRay服务器的配置 要升级SunRayServerSoftware，必须先删除复制配置，然后取消对SunRay服务器的配置。
20 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼取消对SunRayServerSoftware的配置
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.删除复制配置： #/opt/SUNWut/sbin/utreplica-u3.取消对SunRayServerSoftware的配置： #/opt/SUNWut/sbin/utconfig-u4.对于所有提示均回答y。
5.执行以下任务之一：■要升级或重新安装操作系统，请参见第23页中的“升级操作系统”。
■否则，请转至第24页中的“升级SunRay服务器”。
删除软件 注–以下操作步骤不是安装或升级过程所必需的。
▼删除SunRayServerSoftware 要想完全删除SunRayServerSoftware，请执行以下过程。
1.以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin 第4章准备升级SunRayServerSoftware21
3.如果正从故障转移组中的服务器上删除SunRayServerSoftware，请执行步骤a和步骤b。
否则，请跳至步骤
4。
a.禁用SunRayDTU固件下载：i.对于专用互连，请使用以下语法： #./utfwadm-D-a-nall 或者ii.对于LAN配置，请使用以下语法：#./utfwadm-D-a-Nall b.删除复制配置：#./utreplica-u
4.删除SunRay网络接口：#./utadm-r
5.取消对SunRay软件的配置：#./utconfig-u 对于所有提示均回答y。
6.卸载SunRayServerSoftware： #cd/#/opt/SUNWut/sbin/utinstall-u 对于所有提示均回答y。
7.对其余的所有SunRay服务器重复该小节中的步骤。
22 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第5章 升级 本章介绍如何升级早期版本的SunRayServerSoftware。
本章包括下列主题：■第23页中的“升级操作系统”■第24页中的“升级SunRay服务器” 升级操作系统 ▼升级操作系统 注–有关完整的说明，请参阅最新版本的Solaris操作系统附带的文档。
此过程可能需要几个小时甚至更长时间才能完成。
1.以SunRay服务器的超级用户身份，从本地登录或使用rlogin命令远程登录。
提示–为避免因用户环境设置继承而可能发生保存脚本错误，请使用带有以下参数之一的su命令，而不要仅使用su命令。
%su%su-root 23
2.使用NFS、FTP或其他方法将/var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件（如果存在）复制到另一个服务器上的安全位置。
3.备份SunRay服务器的文件系统。
4.如果已运行了utpreserve，请重新安装或升级操作系统。
执行“完整分发”软件组安装。
Solaris软件随附了相关说明。
如果尚未运行utpreserve，请转至步骤
6。
5.使用NFS、FTP或其他方法将 /var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件返回到SunRay服务器上。
6.选择性地恢复以前备份的文件系统。
7.转至第24页中的“升级SunRay服务器”。
升级SunRay服务器 ▼升级SunRay服务器 提示–如果已在本地或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤4开始。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.使用NFS、FTP或其他方法将 /var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件返回到SunRay服务器上。
3.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已经打开，请将其关闭。
升级时无需使用文件管理器CD-ROM窗口。
4.切换到映像目录。
例如： #cd/cdrom/cdrom0 24 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
5.升级SunRayServerSoftware： #./utinstall 提示–当utinstall脚本要求您重新引导SunRay服务器时，请重新引导。
utinstall脚本将：■检查已经安装了哪些必需的软件产品。
■显示消息指明它找到的软件。
■可能会指出加密算法将会更改。
回答y（是）。
■询问是否要安装本地化的AdminGUI。
注–默认情况下，2.0版以前的SRSS会安装所有语言环境。
对于升级安装，SRSS4.1安装脚本会自动安装以前安装的所有语言环境。
对于全新安装，将针对每种语言环境依次进行询问。
如果只安装了en_US，而以后希望添加一种或多种外语语言环境，请参阅SunRayServerSoftware4.1发行说明以了解相关说明。
■告知用户将要安装、升级或迁移必需的软件产品和任何所需的修补程序，并等待确认。
回答y（是）。
■删除所有以前的SunRay软件。
■安装必需的软件应用程序。
■SunRay数据存储■SunRay服务器： 管理软件英文手册页核心软件配置驱动程序■Kiosk模式软件■通知用户必须重新引导系统。
■结束，并指示日志文件的位置：/var/adm/log/utinstall.year_month_date_hour:minute:second.log 其中，显示的值反映了utinstall的启动时间。
注–有关utinstall错误消息的列表，请参见第60页中的“utinstall错误消息”。
第5章升级25
6.运行utfwadm命令可以更新DTU固件。
a.对于专用互连，请运行： #utfwadm-A-a-nall b.对于LAN子网，请运行： #utfwadm-A-a-Nall
7.运行utfwsync： #utfwsync-v 对独立服务器也需执行此步骤。
8.请参见第35页中的“配置”，以了解如何配置和重新引导SunRay服务器。
如果其他系统需要升级软件，请参阅第18页中的“保留配置数据”并重复执行适合这些系统的任务。
26 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第6章 准备配置 本章介绍配置SunRay服务器之前应做的准备工作。
本章包括下列主题：■第27页中的“配置任务”■第32页中的“基本网络拓扑”■第28页中的“配置工作单” 配置任务 配置新安装的或升级的SunRayServerSoftware：
1.确定网络拓扑。
SunRay服务器可以部署于专用网络或共享网络。
无论是路由或非路由共享网络(LAN)，部署在共享网络中的SunRayServerSoftware都可以给用户（尤其是漫游办公）提供很多益处。
共享网络的配置中可以有也可以没有：■单独的DHCP服务器■bootp转发如果您对网络配置的任何方面存有疑问，可以咨询IT人员。
有关更多信息，请参见SunRayServerSoftware4.1管理员指南中的第87页中的“共享网络部署”。
2.填写第28页中的“配置工作单”。
3.如果LAN不需要SunRay功能，请配置一个SunRay互连接口。
请参见第39页中的“配置专用的SunRay互连接口”。
要实现LAN配置，请参见第41页中的“在LAN上配置SunRay服务器”。
4.配置SunRayServerSoftware。
请参见第43页中的“配置SunRayServerSoftware”。
27
5.对于故障转移组，应在故障转移组内配置SunRay服务器的分层结构。
请参见第44页中的“配置SunRay服务器分层结构”。
6.同步SunRayDTU固件。
请参见第45页中的“同步SunRayDTU固件”。
7.同步SunRay数据存储。
请参见第46页中的“转换和同步SunRay数据存储端口”。
8.配置完成后，请重新引导SunRay服务器。
请参见第50页中的“重新引导SunRay 服务器”。
对故障转移组中的每个SunRay服务器重复上述步骤。
注–如果更改了SunRay服务器的主机名或IP地址，还应配置接口（尤其是将SunRay服务器用于DHCP服务时）。
配置工作单 请填写以下工作单，以便在实际配置过程中随时获取这些信息。
以斜体形式提供的值仅为实例，不能使用。
以该字体提供的值为默认值，可以使用。
上标数字
(7)，是指工作单末尾的脚注。
表6-1用于专用互连配置的基本参数工作单 操作或变量 使用utadm配置SunRay互连接口 接口名称主机地址*网络掩码网络地址主机名* 如果将SunRay服务器用于IP地址分配第一个SunRayDTU地址SunRayDTU地址的数目\ 固件服务器d路由器d是否指定附加的服务器列表？（可选） 如果是，请输入文件名 默认值、示例或（其他信息）主服务器的值 （在此处输入起始时间）hme1192.168.128.1255.255.255.0192.168.128.0hostname-interface-name 192.168.128.16X192.168.128.1192.168.128.1（是或否）filename 辅助服务器的值 28 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 表6-1用于专用互连配置的基本参数工作单（续） 操作或变量 或者输入服务器IP地址使用utconfig配置SunRayServerSoftware管理密码是否配置AdminGUI？如果是，则输入： SunRay管理服务器端口号是否启用远程管理？（可选）是否启用安全连接？（可选）是否配置Kiosk模式？（可选）如果是，请输入用户前缀组名用户ID范围的起始值用户数\是否配置故障转移组？（可选）如果是，输入故障转移组签名
D 默认值、示例或（其他信息）主服务器的值 192.168.128.2（在此处输入起始时间）adminpass 1660（是或否）（是或否）（是或否）utkuutkiosk15000025（是或否）signature1 辅助服务器的值 *这些值对每个SunRay服务器都有所不同，即使服务器是故障转移组成员。
\这些值在一个故障转移组中的各服务器之间必须是唯一的。
下列准则可帮助您确定为每个SunRay服务器分配的地址：–X=(DTU数量/(服务器的数量-1))-1–主服务器的第一个单元地址=192.168.128.16–所有服务器的最后一个单元地址=X+第一个单元地址。
如果最后一个单元地址大于240，则减少为240。
–辅助服务器的第一个单元地址=1+前一个服务器的最后一个单元地址。
如果第一个单元地址大于239，请配置一个B类网络。
例如：120DTU、4个服务器。
X=39 d默认情况下，这些值与接口主机地址相同。
\输入的用户数量值是下面两个数量中的较大一个：–SunRayDTU的总数–断开和活动会话的总数 D同一故障转移组中，每个SunRay服务器的此签名必须相同。
签名中需要至少一个数字字符。
第6章准备配置29 如果在LAN上配置SunRay服务器，请使用以下的工作单： 表6-2用于LAN配置的本地接口参数工作单 操作或变量 使用utadm配置SunRay互连接口 子网主机地址
(1)网络掩码网络地址主机名
(1) 如果将SunRay服务器用于IP地址分配第一个SunRayDTU地址
(2)SunRayDTU地址的数目
(2)固件服务器
(3)路由器
(3) 是否指定附加的服务器列表？（可选）如果是，请输入文件名或者输入服务器IP地址 默认值、示例或（其他信息）主服务器的值 （在此处输入起始时间）192.168.128.0192.168.128.1255.255.255.0192.168.128.0hostname-interface-name 192.168.128.16X192.168.128.1192.168.128.1（是或否）filename192.168.128.2 辅助服务器的值
(1)对每个SunRay服务器而言，这些值均有所不同，即使服务器是故障转移组成员。
(2)在一个故障转移组中的各服务器之间，这些值必须是唯一的。
下列指导可帮助您为每个SunRay服务器分配地址：*X=（DTU数目/（服务器数目-1））-1*主服务器第一个单元的地址＝192.168.128.16*所有服务器最后一个单元的地址＝X+第一个单元的地址。
如果最后一个单元的地址大于240，则减至240。
*辅助服务器第一个单元的地址＝1+前一个服务器最后一个单元的地址。
如果第一个单元的地址大于239，则配置为B类网络。
例如：120个DTU，4个服务器。
X=39
(3)默认情况下，这些值与接口主机地址相同。
30 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 如果打算配置故障转移组，请填写下面的工作单： 表6-3SunRay服务器配置故障转移参数 操作或变量 用utreplica配置SunRay服务器分层结构（对故障转移组而言是必需的）主SunRay服务器主机名
(1)辅助SunRay服务器主机名
(1) 默认值、示例或（其他信息）主服务器的值 （在此处输入起始时间） primary-serversecondary-server 辅助服务器的值
(1)对每个SunRay服务器而言，这些值均有所不同，即使服务器是故障转移组成员。
表6-
4 服务器 主辅助辅助辅助 故障转移组中第一个和最后一个单元的地址 第一个单元的地址 192.168.128.16192.168.128.56192.168.128.96192.168.128.136 最后一个单元的地址 192.168.128.55192.168.128.95192.168.128.135192.168.128.175 提示–如果您忘记了地址范围，可使用utadm-l列出您指定的地址，或使用utadm-p将它们打印出来。
第6章准备配置31 基本网络拓扑 在共享网络上配置SunRay服务器之前，您应该清楚您的基本网络配置应该是什么样子。
下图简单地例示了最常用的类型。
图6-1专用的非路由SunRay网络 SunRay 子网 DTU 路由器 SunRay服务器 与专用网络配置相比，包含现有DHCP服务器的共享网络配置可能需要bootp转发，以便能在现有的网络基础结构中正常工作。
许多较新的配置很类似图6-
2，该图例示了一个具有非路由SunRayDTU的共享网络。
图6-2带有非路由SunRayDTU的共享网络 子网 SunRayDTU 路由器 某些新配置使用共享的路由网络，如图6-3中所示。
32 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 SunRay服务器 图6-3共享的路由网络 SunRayDTU 子网 路由器 SunRay服务器 注–如果您对于哪种网络模型最接近于您的站点存有疑问，请咨询IT人员。
第6章准备配置33 34 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第7章 配置 本章介绍如何配置SolarisTrustedExtensions（高可靠扩展版）以及如何配置SunRay服务器。
本章包括以下过程：■第36页中的“为TrustedExtensions（高可靠扩展版）配置专用SunRay互连”■第37页中的“为SunRay服务配置共享多级别端口(MultilevelPorts,MLP)”■第38页中的“增加X服务器端口的数目”■第39页中的“配置专用的SunRay互连接口”■第41页中的“在LAN上配置SunRay服务器”■第42页中的“启动或关闭SunRayLAN连接”■第43页中的“配置SunRayServerSoftware”■第44页中的“配置SunRay服务器分层结构”■第45页中的“将主SunRay服务器与辅助SunRay服务器同步”■第45页中的“同步SunRayDTU固件”■第46页中的“转换和同步SunRay数据存储端口”■第47页中的“重新启用旧的SunDS服务”■第48页中的“确定配置文件的完整性”■第49页中的“替换Xservers和Xconfig文件”■第50页中的“重新引导SunRay服务器”■第50页中的“从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk 模式”有关SunRay网络配置的更多详细信息，请参见SunRayServerSoftware4.1管理员指南中的第87页中的“共享网络部署”。
有关SolarisTrustedExtensions（高可靠扩展版）的详细说明，请参见附录
B。
注–如果您的系统上尚未安装ApacheTomcat5.5，请在继续之前参见第8页中的“SunRayAdminGUIWeb服务器要求”。
35 在TrustedExtensions（高可靠扩展版）上配置SRSS4.1 以超级用户身份从ADMIN_LOW（全局区域）执行以下过程。
■为TrustedExtensions（高可靠扩展版）配置专用SunRay互连■为SunRay服务配置共享多级别端口(MultilevelPorts,MLP)■增加X服务器端口的数目■重新引导系统 注–有关最新的SolarisTrustedExtensions（高可靠扩展版）安装和配置说明，请参见/app/docs/coll/175.12。
▼为TrustedExtensions（高可靠扩展版）配置专用SunRay互连 使用SolarisManagementConsole(SMC)安全模板将cipso模板指定给SunRay服务器。
为网络中的所有其他SunRay设备指定admin_low标签。
admin_low模板是您打算在utadm命令中使用的IP地址的范围。
完成操作后，/etc/security/tsol/tnrhdb文件应包含以下条目： 192.168.128.1:cipso192.168.128.0:admin_low
1.启动SolarisManagementConsole(SMC)。
#smc&
2.进行以下选择： a.在SMC中，选择"ManagementTools"（管理工具）->选择"hostname:Scope=Files,Policy=TSOL"。
b.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"SecurityTemplates"（安全模板）->"cipso"。
c.在菜单栏中，选择"Action"（操作）->"Properties"（属性）->"HostsAssignedtoTemplate"（指定给模板的主机）。
36 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 d.选择"Host"（主机），并输入SunRay互连的IP地址（例如192.168.128.1）。
e.单击"Add"（添加），然后单击"OK"（确定）。
f.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks" （计算机和网络）->"SecurityFamilies"（安全系列）->"admin_low"。
g.在菜单栏中，选择"Action"（操作）->"Properties"（属性）-> "HostsAssignedtoTemplate"（指定给模板的主机）。
h.选择"Wildcard"（通配符）。
i.输入SunRay互连网络的IP地址(192.168.128.0)。
j.单击"Add"（添加），然后单击"OK"（确定）。
3.为故障转移组中的所有SunRay服务器指定cipso标签。
a.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks" （计算机和网络）->"SecurityFamilies"（安全系列）->"cipso"。
b.在菜单栏中，选择"Action"（操作）->"Properties"（属性）-> "HostsAssignedtoTemplate"（指定给模板的主机）。
c.选择"Host"（主机），并输入其他SunRay服务器的IP地址。
d.单击"Add"（添加），然后单击"OK"（确定）。
▼为SunRay服务配置共享多级别端口(MultilevelPorts,MLP) 必须将共享多级别端口添加到SunRay服务的全局区域，才能从标记区域进行访问。
1.启动SolarisManagementConsole(SMC)。
#smc&
2.在"ManagementTools"（管理工具）下进行以下选择：a.选择"hostname:Scope=Files,Policy=TSOL"。
b.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"TrustedNetworkZones"（受信网络区域）->"global"（全局）。
c.在菜单栏中，选择"Action"（操作）->"Properties"（属性）。
d.单击"MultilevelPortsforSharedIPAddresses"（共享IP地址的多级别端口）下的"Add"（添加）。
第7章配置37 e.添加"7007"作为端口号，选择"TCP"作为协议，然后单击"OK"（确定）。
f.针对端口7010和7015重复此步骤。
g.运行以下命令重新启动网络服务： #svcadmrestartsvc:work/tnctl h.运行以下命令，检验是否已将这些端口列为共享端口： #/usr/sbin/tninfo-mglobal ▼增加X服务器端口的数目 /etc/security/tsol/tnzonecfg中的默认条目可使三个显示可用(6001-6003)。
可根据要求增加可用X服务器端口的数目。
1.启动SolarisManagementConsole(SMC)。
#smc&
2.进行以下选择：a.在SMC中的"ManagementTools"（管理工具）下->选择"hostname:Scope=Files,Policy=TSOL"选项。
b.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"TrustedNetworkZones"（受信网络区域）->"global"（全局）。
c.在菜单栏中，选择"Action"（操作）->"Properties"（属性）。
d.在"MultilevelPortsforZone’sIPAddresses"（区域IP地址的多级别端口）下，选择"6000-6003/tcp"。
e.单击"Remove"（删除）。
f.单击"Add"（添加）->"EnableSpecifyAPortRange"（允许指定端口范围）。
g.在"BeginPortRangeNumber"（起始端口范围编号）中输入6000，在"EndPortRangeNumber"（结束端口范围编号）中输入6050（用于50个显示）。
h.选择"TCP"作为协议。
i.单击"OK"（确定）。
38 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼重新引导系统 ●在TrustedExtensions（高可靠扩展版）上完成对SRSS4.1的配置后，请重新引导： #/usr/sbin/reboot 配置SunRayServer SunRayServerSoftware可处理/etc/dt/config/Xservers文件。
一般而言，应该将/usr/dt/config/Xservers复制到/etc/dt/config/Xservers.SUNWut.prototype，并根据需要对其进行自定义。
当您将SunRaysDTU添加到/etc/dt/config/Xservers时，SunRayServerSoftware会使用该文件的内容作为基本配置。
假定系统中存在帧缓冲区，则dtlogin随附的Xservers文件会包含一个DISPLAY:0条目。
在无显示(headless)SunRay服务器上，需要配置/etc/dt/config/Xservers.SUNWut.prototype，以使dtlogin不会尝试在DISPLAY:0上启动Xsun或Xnewt。
有关说明，请参见/etc/dt/config/README.SUNWut。
注–如果服务器是无显示服务器，则它不提供任何显示，因此，也就不能为DISPLAY变量提供有意义的值。
▼配置专用的SunRay互连接口
1.以SunRay服务器的超级用户身份从本地或远程登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin 注–请确保/etc/hosts文件包含以下条目：ip-addressofthesystemhostname 第7章配置39
3.配置SunRay互连接口： #./utadm-ainterface-name 其中interface-name是SunRay互连接口的名称，例如：hme1、qfe0或ge0。
utadm脚本先开始为SunRay互连配置DHCP，再重新启动DHCP守护进程并配置接口。
然后，脚本列出默认值并询问是否接受它们。
注意–配置接口时，如果IP地址和DHCP配置数据设置不正确，故障转移功能将无法正常工作。
尤其是在将SunRay服务器的互连IP地址配置为与任何其他服务器的互连IP地址相同时，可能会导致SunRay验证管理器生成“内存不足”错误。
4.如果您对默认值感到满意，并且服务器不是故障转移组成员，可回答y。
5.否则请回答n并按Return键接受默认值，或者根据工作单提供正确的值。
utadm脚本将提示输入以下内容： ■新的主机地址(192.168.128.1)■新的网络掩码(255.255.255.0)■新的主机名(hostname-interface-name)■是否为该接口提供IP地址？([Y]/N)■新的第一个SunRayDTU的地址(192.168.128.16)■SunRayDTU地址总数(X)■新的授权服务器地址(192.168.128.1)■新的固件服务器地址(192.168.128.1)■新的路由器地址(192.168.128.1)■指定一个附加的服务器列表。
如果回答yes（是），则需要提供文件名(filename)或服务器IP地址(192.168.128.2)。
6.utadm脚本再次列出配置值，并询问是否接受它们。
请给予适当的回答。
■如果回答n，将回到步骤
5。
■如果回答y，那么将配置下列专用于SunRay的文件： /etc/hostname.interface-name/etc//hosts/etc/masks/etc/works utadm脚本可配置SunRayDTU固件版本并重新启动DHCP守护进程。
7.对故障转移组中的每个辅助服务器重复步骤1到步骤
6。
40 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
8.执行下面的某一项：■如果升级了SunRayServerSoftware而没有升级Solaris操作环境，请转至第45页 中的“同步SunRayDTU固件”。
■否则，请转至第39页中的“配置SunRayServer”。
▼在LAN上配置SunRay服务器
1.以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.配置SunRayLAN的子网： #./utadm-A# 其中#是子网的名字（实际上是数字），如192.168.128.0。
utadm脚本先开始为SunRay互连配置DHCP，再重新启动DHCP守护进程并配置接口。
然后，脚本列出默认值并询问是否接受它们。
注意–配置接口时，如果IP地址和DHCP配置数据设置不正确，故障转移功能将无法正常工作。
尤其是在将SunRay服务器的子网IP地址配置为与任何其他服务器的子网IP地址相同时，可能会导致SunRay验证管理器引发“内存不足”错误。
4.如果您对默认值感到满意，并且服务器不是故障转移组成员，可回答y。
5.否则请回答n并按Return键接受默认值，或者根据工作单提供正确的值。
utadm脚本将提示输入以下内容：■新的网络掩码(255.255.255.0)■新的第一个SunRayDTU的地址(192.168.128.16)■SunRayDTU地址总数■新的授权服务器地址(192.168.128.1)■新的固件服务器地址(192.168.128.10)■新的路由器地址(192.168.128.1)■指定一个附加的服务器列表。
如果回答yes（是），则需要提供下面两者之一： ■文件名(filename)■服务器IP地址(192.168.128.2) 第7章配置41 6.utadm脚本再次列出配置值，并询问是否接受它们。
请给予适当的回答。
■如果回答n，将回到步骤
5。
■如果回答y，utadm脚本将配置SunRayDTU固件版本并重新启动DHCP守护 进程。
7.对故障转移组中的每个辅助服务器重复步骤1到步骤
6。
请参见第43页中的“配置 SunRayServerSoftware”。
8.执行下面的某一项：■如果升级了SunRayServerSoftware而没有升级Solaris操作环境，请转至第45页 中的“同步SunRayDTU固件”。
■否则，请继续执行第43页中的“配置SunRayServerSoftware”。
9.继续执行第43页中的“配置SunRayServerSoftware”。
▼启动或关闭SunRayLAN连接 为共享网络配置SunRay服务器时，utadm-A命令可启用服务器的LAN连接。
但是，如果您不想使用utadm-
A，而仍希望启用或禁用LAN连接，则使用此步骤。
当LAN连接关闭时，LAN上的SunRayDTU无法连接到服务器。
提示–如果准备使用现有的DHCP服务器提供SunRay参数，请在SunRay服务器上使用此步骤启动或关闭LAN连接。
1.以SunRay服务器的超级用户身份从本地或远程登录。
2.启动SunRayLAN连接： #/opt/SUNWut/sbin/utadm-Lon 提示–使用utadm-l检验SunRayLAN连接的当前设置。
要禁用所有的SunRayLAN连接，请使用utadm-Loff。
3.收到提示时重新启动服务： #/opt/SUNWut/sbin/utrestart 42 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼配置SunRayServerSoftware
1.如果您尚未执行此任务，请以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.配置SunRayServerSoftware。
#./utconfig
4.按Return键接受显示的默认utconfig值或根据工作单提供正确的值。
utconfig脚本将提示输入以下内容： ■脚本是否继续（按Return键）■SunRay管理密码(adminpass)■再次输入SunRay管理密码 注–故障转移组内的所有服务器都必须使用同一个管理密码。
■配置SunRayWebAdministration(AdminGUI)（按Return键）■ApacheTomcat安装目录的路径(/opt/apache-tomcat)■Web服务器端口号(1660)■是否启用安全连接([y]/n)■如果是，请输入HTTPS端口号(1661)■为Tomcat进程提供用户名(utwww)■是否要启用远程管理([y]/n)■是否要配置Kiosk模式([y]/n)。
如果是，则要求提供： ■用户前缀(utku)■组(utkiosk)■用户ID范围的起始值(150000)■用户数(25)■是否要配置故障转移组■脚本是否继续（按Return键） 第7章配置43 utconfig脚本开始配置SunRayServerSoftware。
■如果回答这是一个故障转移组，脚本会要求出示签名(signature1)■再次输入签名 SunRay数据存储将重新启动。
注–脚本utconfig指出您必须重新启动验证管理器。
重新引导SunRay服务器时，这种情况会自动出现。
utconfig脚本运行结束，并指示日志文件位于以下位置：■/var/adm/log/utconfig.year_month_date_hour:minute:second.log其中，year、month等用数值来表示，反映了utconfig的启动时间。
5.若是在故障转移组中，则对每个辅助服务器重复步骤1到步骤
4。
6.执行下面的某一项：■如果有故障转移组，请参见第44页中的“配置SunRay服务器分层结构”。
■否则，请转至第45页中的“同步SunRayDTU固件”。
▼配置SunRay服务器分层结构 故障转移组的全部服务器配置完后执行此任务。
1.如果您尚未执行此任务，请以主SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.将此服务器配置为SunRay主服务器并确定所有的辅助服务器。
#./utreplica-psecondary-server1secondary-server2... 其中，secondary-server1、secondary-server2,...为辅助服务器的主机名。
请将所有辅助服务器包括在此命令中。
utreplica脚本将：■停止和启动SunRay服务■读取验证管理器的策略■指出日志文件的位置：■/var/adm/log/utreplica.year_month_date_hour:minute:second.log 44 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
4.以SunRay辅助服务器的超级用户身份登录。
5.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin6.将此服务器配置为SunRay辅助服务器并确定主服务器。
#./utreplica-sprimary-server其中，primary-server是在步骤3中配置的主服务器的主机名。
7.对其余的所有辅助服务器重复步骤4到步骤
6。
8.完成后，转至第45页中的“同步SunRayDTU固件”。
▼将主SunRay服务器与辅助SunRay服务器同步 SunRay服务器的日志文件包含带有时间戳的错误消息，若时间不同步，此消息很难理解。
为了便于进行错误诊断，请确保定期使所有辅助服务器与其主服务器同步。
例如： #rdate
▼同步SunRayDTU固件
注–该任务在独立的SunRay服务器或故障转移组中最后配置的一个SunRay服务器上执行。
如果您的服务器不属其中之
一，请参见第50页中的“重新引导SunRay服务器”。
1.如果您尚未执行此任务，请以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin3.同步SunRayDTU固件： #./utfwsyncSunRayDTU将自动重新引导并载入新固件。
第7章配置45
4.完成后，请重新引导服务器。
#/usr/sbin/reboot ▼转换和同步SunRay数据存储端口 SunRayServerSoftware版本2.0、版本3以及以后的版本提供了专用的数据存储服务，即SunRay数据存储(SunRayDataStore,SRDS)，以取代版本1.0至1.3中使用的旧的Sun目录服务(SunDirectoryService,SunDS)。
SRDS使用服务端口7012避免与标准LDAP端口号389冲突。
将服务器升级到SRSS2.0或更高版本时，LDAP端口将仍处于使用状态，直到升级并转换了故障转移组中的所有服务器为止。
只有当您计划在最近升级的SRSS服务器上继续运行SunDS时，才需要进行端口转换。
注–即使您已经升级了服务器，也只有在转换了端口号之后，才能运行SunRay数据存储。
提示–请在独立的SunRay服务器上执行此任务，或者在故障转移组中的所有服务器都已升级后，在该组的主服务器上执行此任务。
1.如果您尚未执行此任务，请以主SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.在故障转移组的所有服务器上转换并同步SunRay数据存储服务端口号： #./utdssync 此步骤会重新启动所有服务器上的SunRay数据存储。
46 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼重新启用旧的SunDS服务 此过程重新启用旧的SunDS，如果您需要使用此服务处理SunRay服务器上的旧专用数据时，请执行此过程。
注–只有当您从早期版本的SunRayServerSoftware升级时选择了保留旧的SunDS数据时，才可以重新启用SunDS服务。
以下任务要求您先完成utdssync命令。
请参见第46页中的“转换和同步SunRay数据存储端口”。
1.如果您尚未执行此任务，请以主SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/etc/opt/SUNWconn/ldap/current3.将保存过的配置文件重命名为dsserv.conf： #mvdsserv.conf_save_date_timedsserv.conf其中，date是当前日期（采用YYMMDD格式），time是保存文件的创建时间（采用hh:mm格式）。
4.启动SunDS服务： #/etc/init.d/dsservstart 注–从SunRayServerSoftware2.0发行版开始，不再支持SunDS产品。
除非另外购买，否则不能使用SunDS产品。
第7章配置47 ▼确定配置文件的完整性 以下两个配置文件极易受到损坏：■/etc/dt/config/Xservers■/etc/dt/config/Xconfig当它们受到损坏时，dtlogin守护进程将无法正确地启动Xsun服务器。
要防止或更正此问题，请执行以下过程。
注–仅当在Xserver或Xconfig文件损坏时，才需要执行此过程。
1.以SunRay服务器用户身份打开一个shell窗口，然后将/usr/dt/config/Xservers文件和/etc/dt/config/Xservers文件进行比较： %diff/usr/dt/config/Xservers/etc/dt/config/Xservers 此命令将已知完好的文件与可能有问题的文件进行比较。
输出结果应类似于以下示例： 106a107,130>#BEGINSUNRAYCONFIGURATION>:3SunRaylocal@none/etc/opt/SUNWut/basedir/lib/utxsun:3-nobanner ..>:18SunRaylocal@none/etc/opt/SUNWut/basedir/lib/utxsun:18-nobanner>#ENDSUNRAYCONFIGURATION 注–这是一个简化的示例。
在BEGINSUNRAYCONFIGURATION和ENDSUNRAYCONFIGURATION注释之间，输出结果可能长达数十行。
输出的第一行中存在106a107,130。
106意味着两个文件与文件的第106行相同。
a107,130则表示应该将第二个文件的第107行到第130行的信息添加到第一个文件中，以使两个文件相同。
如果输出结果的前三个数字小于100，则表示/etc/dt/config/Xservers文件已损坏。
48 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
2.将/usr/dt/config/Xconfig文件和/etc/dt/config/Xconfig文件进行比较： %diff/usr/dt/config/Xconfig/etc/dt/config/Xconfig 输出结果应类似于以下示例： 156a157,180>#BEGINSUNRAYCONFIGURATION>Dtlogin.*_8.environment:SUN_SUNRAY_TOKEN=ZeroAdmin.m1.at88sc1608.6d0400aa ..>Dtlogin.*_9.environment:SUN_SUNRAY_TOKEN=ZeroAdmin.m1.at88sc1608.a10100aa>#ENDSUNRAYCONFIGURATION 注–这是一个简化的示例。
在BEGINSUNRAYCONFIGURATION和ENDSUNRAYCONFIGURATION注释之间，输出结果可能长达数十行。
如果输出结果的前三个数字小于154，则表示/etc/dt/config/Xconfig文件已损坏。
▼替换Xservers和Xconfig文件 注意–替换Xservers文件时需要关闭所有SunRayDTU服务。
一定要通知用户服务即将中断的情况。
1.以超级用户身份，打开shell窗口并停止SunRay服务器： #/etc/init.d/utsvc
2.用适当的文件替换Xservers和Xconfig文件： #/bin/cp-p/usr/dt/config/Xservers/etc/dt/config/Xservers#/bin/cp-p/usr/dt/config/Xconfig/etc/dt/config/Xconfig 注–对于无显示服务器，请将Xservers文件中的:0条目注释掉或删除。
第7章配置49
3.重新初始化验证策略：#/opt/SUNWut/sbin/utrestart-c 以前的Xservers和Xconfig文件中的多余行将自动重建。
▼重新引导SunRay服务器 完成以上配置过程后，应重新引导SunRay服务器。
1.如果您尚未执行此任务，请以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并重新引导SunRay服务器： #/usr/sbin/reboot3.对每个SunRay服务器重复步骤1和步骤
2。
从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk模式 从SunRayServerSoftware4.1发行版开始，CAM已被Kiosk模式取代。
要在Kiosk模式中继续使用以前的CAM配置，必须将所有相关的CAM配置数据迁移到其等效的Kiosk模式下。
utcammigrate工具可创建用于将旧CAM配置转换为Kiosk模式所必需的所有Kiosk模式应用程序和原型。
提示–从CAM迁移到Kiosk模式之前，一定要保留所有现有的CAM原型数据。
请参见第20页中的“保留CAM原型数据”。
1.要完成迁移过程，请执行以下命令。
#/opt/SUNWut/sbin/utcammigrate-u -u选项指示utcammigrate将相关的Kiosk模式会话配置和选定的应用程序列表上载到SunRay数据存储。
这样会有效选择迁移的会话，以供所有后续客户机连接使用。
如果不希望选择会话以立即使用，则可在上面的命令中省略-u选项，并使用SunRayAdminGUI手动配置会话。
50 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
2.完成Kiosk配置后，对SunRay服务执行冷重启。
可以在AdminGUI的"Servers"（服务器）选项卡中选择服务器，然后按"ColdRestart"（冷重启）按钮；也可以执行以下命令： #/opt/SUNWut/sbin/utrestart-c 故障转移组迁移 如果指定utcammigrate的-u选项，则会导致自动选择迁移的会话。
这种选择会应用到故障转移组中的所有主机，因此，很重要的一点是要首先完成迁移，然后再进行选择。
为了确保情况是这样，您应对故障转移组中除一个主机以外的所有主机执行不带任何选项的/opt/SUNWut/sbin/utcammigrate。
然后，便可对组中最后一个主机安全执行/opt/SUNWut/sbin/utcammigrate-u。
有关迁移过程的更为详细的说明，请参见utcammigrate(1m)手册页。
第7章配置51 52 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 附录
A 附加信息 本附录提供有关安装或升级到SunRayServerSoftware4.1的附加信息。
本附录包括下列主题：■第53页中的“安装SunMC软件”■第57页中的“远程挂载CD-ROM”■第59页中的“被修改的系统文件”■第60页中的“utinstall错误消息” 安装SunMC软件 注–SunManagementCenter当前不适用于Linux实现。
SunRayServerSoftware包含一个用于与SunManagementCenter软件交互的模块。
如果要在同一台服务器上运行SunRayServerSoftware和SunManagementCenter软件，则会采用不同的安装过程，具体取决于软件的安装顺序。
如果SunRayServerSoftware和SunManagementCenter服务器组件分别配置在不同的服务器上，则必须同时在两台服务器上安装该模块。
本节将介绍这些安装过程。
有关SunMC功能的更多详细信息，请参见SunRayServerSoftware4.1管理员指南中的第129页中的“监视SunRay系统”。
如果要在同一台服务器上执行SunManagementCenter软件和SunRayServerSoftware的全新安装，则首先安装SunManagementCenter软件会更方便。
安装SunManagementCenter软件时，系统会提供相应的选项，使您可以在选定服务器上安装三个组件中的任何一个。
如果只需要在SunRay服务器上添加代理，则选择添加代理组件即可。
53 在服务器上安装相应的硬件配置产品后，可以选择立即或稍后运行安装程序。
运行安装程序时，系统会提示您提供SunManagementCenter服务器的主机名、用于生成安全密钥的种子、控制台的基URL，如果存在冲突，则还提示您为代理提供其他端口。
提示–要监视故障转移组中的所有服务器，请确保每个服务器都运行SunRayServerSoftware4.1。
此外，所有服务器必须运行SunManagementCenter代理组件。
注–SunRayServerSoftware4.1管理员指南中介绍了SunMC软件的管理。
SunMC软件要求 SunRay系统监视功能的软件要求如下：■SunRayServerSoftwareforSolaris■SunManagementCenter4.0软件。
将SunRay模块添加到SunManagementCenter服务器或代理组件时，需要附加以下要求： 表A-1对服务器的附加要求 组件 RAM/opt/SUNWut/opt/SUNWsymon 大小 8KB153KB12KB 表A-2对代理的附加要求 组件 RAM交换空间/opt/SUNWut/opt/SUNWsymon/var/opt/SUNWsymon 大小 1MB1MB602KB12KB0.5KB 54SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 SunRay模块对SunManagementCenter服务器和代理组件附加了以下要求： 表A-3对服务器和代理组件的附加要求 组件 RAM交换空间/opt/SUNWut/opt/SUNWsymon/var/opt/SUNWsymon 大小 1008KB1MB602KB12KB.5KB 注意–SunManagementCenter服务器组件的资源要求极高。
请勿在SunRay服务器上安装完整的SunManagementCenter软件，尤其是将SunRay服务器配置为用于进行故障转移时。
▼在安装SunManagementCenter软件后安装SunRayServerSoftware
1.启动SunManagementCenter软件： #/opt/SUNWsymon/sbin/es-start-c& 查看SunManagementCenter是否正常运行。
如果未正常运行，请根据SunManagementCenter4.0安装和配置指南中的说明重新安装SunManagementCenter软件。
可以在以下网址找到SunManagementCenter文档：/app/docs/coll/1734.1。
2.使用标准的SunRay安装脚本添加SunRay模块： #/opt/SUNWut/sbin/utinstall 如果SunManagementCenter代理软件正在运行，则标准的SunRay安装脚本会自动将其停止，再添加SunRay模块，然后重新启动SunManagementCenter代理软件。
如果SunManagementCenter代理软件未运行，则SunRay安装脚本会添加SunRay模块，但不会启动SunManagementCenter代理软件。
附录A附加信息55 ▼在安装SunRayServerSoftware后安装SunManagementCenter软件
1.使用标准的SunRay安装脚本： #/opt/SUNWut/sbin/utinstall utinstall安装SunRayServerSoftware时，SunMC的SunRay模块会自动安装在服务器上。
2.按照SunManagementCenter软件安装指南中的安装说明安装SunManagementCenter软件。
3.键入以下命令以启用SunRay监视： #/opt/SUNWut/sbin/utsunmc
4.启动SunManagementCenter软件： #/opt/SUNWsymon/sbin/es-start-c& 查看SunManagementCenter是否正常运行。
如果未正常运行，请重新安装SunManagementCenter软件。
▼在不同的服务器上安装SunMC代理
1.检验SunManagementCenter代理SUNWesagt是否已安装在SunRay服务器上： #pkginfo-lSUNWesagt
2.执行SunRayServerSoftware的标准安装： #/opt/SUNWut/sbin/utinstall 如果SunManagementCenter代理正在运行，则安装过程将会停止，并重新启动SunMC软件。
注–可以在安装SunRayServerSoftware之后安装SunManagementCenter代理；但是，之后您必须通过键入/opt/SUNWut/sbin/utsunmc启用SunRay模块，以便在SunMC中注册SunRay模块。
56SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
3.在SunManagementCenter服务器上安装SunRay接口软件包：如果已在SunMC服务器上或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤c开始。
a.以超级用户身份在SunMC服务器上打开一个shell窗口。
b.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已打开，请将其关闭。
安装时无需使用文件管理器CD-ROM窗口。
c.切换到映像目录。
例如： #cd/cdrom/cdrom0 d.安装SunRay模块： #./utsunmcinstall 安装过程开始。
utsunmcinstall脚本将：■检验是否已安装SunMC软件。
■检验是否未安装SunRayServerSoftware。
■安装SunMC服务器所需的SunRay模块部分。
远程挂载CD-ROM 如果您购买了SunRayServerSoftware4.1CD-ROM，但您的SunRay服务器没有CD-ROM驱动器，请按照以下说明通过远程服务器挂载SunRayServerSoftwareCD-ROM。
▼通过远程服务器挂载CD-ROM
1.以远程系统的超级用户身份打开一个shell窗口。
2.将SunRayServerSoftware4.1CD-ROM插入CD-ROM驱动器中。
如果文件管理器窗口已经打开，请将其关闭。
安装时无需使用文件管理器CD-ROM窗口。
附录A附加信息57
3.共享SunRayCD-ROM文件系统：#share-oro/cdrom/cdrom0
4.使用rlogin命令，以超级用户身份登录到SunRay服务器：#rloginsunray-server-name-lrootPassword:其中，sunray-server-name是SunRay服务器的主机名。
提示–如果收到指示您不在系统控制台上的错误，请在SunRay服务器上注释掉/etc/default/login文件中的CONSOLE=/dev/console行。
5.创建CD-ROM文件系统挂载点： #mkdir-p/cdrom/cdrom06.挂载远程CD-ROM驱动器： #mount-orocd-server-name:/cdrom/cdrom0/cdrom/cdrom0其中，cd-server-name是含有SunRayCD-ROM的服务器的主机名。
7.返回到您开始引用此过程的位置。
▼通过远程服务器卸载CD-ROM
1.在您挂载CD-ROM的shell窗口中，卸载CD-ROM文件系统：#cd/#umount/cdrom/cdrom0
2.关闭rlogin会话：#exit
3.取消共享CD-ROM文件系统： 58SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 注–此过程仅适用于Solaris。
#unshare/cdrom/cdrom0 恢复utadm功能 如果您在执行utadm配置时发出了CTRL>C命令，则下次调用utadm时，utadm可能无法正常工作。
要纠正此状况，请键入： #dhtadm-
R 被修改的系统文件 utadm在执行过程中会修改以下文件：■/etc//hosts■/etc/works■/etc/masks■/etc//dhcpsvc.conf#includingallDHCPrelatedfiles■/etc/nsswitch.conf■/etc/hostname°£■/etc/notrouterSR服务启动过程中会修改以下文件：■/etc//services■/etc//d.confutconfig在执行过程中会修改以下文件：■/etc/passwd■/etc/shadow■/etc/group安装之后，在重新引导时会更新以下文件：■/etc/syslog.conf■/etc/pam.conf
附录A附加信息59
utinstall错误消息
如果安装、升级或卸载utinstall脚本期间返回了错误，请参考下表以获取帮助。
表A-4utinstall错误消息 消息 utinstall:fatal,media-dirisnotavaliddirectory. Cannotopenforreadadmin-file 对于SPARC平台：SunOSreleaseisx.x,validreleasesare:10对于x86平台：SunOSreleaseisx.x,validreleasesare:10 Pleasecleanupthedirectory/var/tmp/SUNWut.upgradebeforererunningutinstall. Pleaseremovetheexistingpreservedfilebeforererunningutinstall.
utpreserve:unabletopreservedata.Errorwhilecreatingarchivefile
xxxxxxnotessfullyinstalled
Thefollowingpackageswerenotessfullyremovedxxxxxx...
含义
解决方法
您调用了-d选项，但media-dir不完整。
media-dir目录应包含用于安装的相关修补程序和软件包。
media-dir目录包含SunRay目录。
admin_default文件不可读；或检验安装管理文件（admin_default者您调用了-a选项，并且admin-或其他）是否存在，以及权限是否正确。
file不可读。
您正在尝试将SunRayServerSoftware安装到不支持SRSS4.1的Solarissoftware版本。
升级到Solaris操作环境版本
1，然后再安装SunRayServerSoftware。
运行的OS发行版对于此平台无效。
升级到Solaris操作环境版本10，然后再安装SunRayServerSoftware。
在保留目录中找到了其他不相关的清理目录。
文件。
您决定不从指定的tar文件恢复。
删除tar文件，然后再重新运行utinstall。
utinstall脚本无法保留现有的退出并手动保留这些文件，或者仍然继续。
配置文件。
如果未正确地安装相关的软件包，检验安装介质目录路径下是否存在组件 安装任何应用程序或修补程序xxxxxx时，都有可能出现此类 xxxxxx以及权限设置是否正确，然后重新运行utinstall脚本。
错误。
未正确删除列出的软件包。
使用pkgrm命令手动删除列出的每一个软件包，然后重新运行utinstall-u。
60SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 表A-4utinstall错误消息（续） 消息 Adifferentversionx.xofproducthasbeendetected.Theother-productSoftwareispatiblewithproducty.y.Youmusteitherupgradeorremovethecurrentproductinstallationbeforeproceeding. 含义 随SunRayServerSoftware提供的某些应用程序只与其他应用程序的某些版本兼容。
解决方法 SunRayServerSoftware中包括了兼容且必需的应用程序。
删除旧版本，然后再次运行utinstall脚本。
Exiting... error,noSunRaysoftwarepackagesinstalled. 此系统上未安装SunRay组件。
无需执行任何操作，因为未安装本产品。
Thefollowingfileswerenotessfullyreplacedduringthisupgrade.Thesavedcopiescanbefoundin
升级时，没有正确替换某些文件。
如果可以，从目录中手动复制列出的文件以覆盖这些文件。
Removalofproductwasnotpleted.Seelogfileformoredetails. SunRayServerSoftware的删除过程未完成。
检查日志文件以找到导致问题发生的软件包并使用pkgrm命令手动将其删除，然后再次运行utinstall-u。
PartitionNameSpaceRequiredSpaceAvailable --------------------------------------------- partition xxx yyy 未给分区分配足够的磁盘空间。
对磁盘进
行重新分区，然后再次运行utinstall。
附录A附加信息61 62SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 附录
B SolarisTrustedExtensions（高可靠扩展版） 注–可通过多种方法配置SolarisTrustedExtensions（高可靠扩展版）。
此处提供的用作参考的配置已经过测试，但并不意味着可代表所有可能的情况。
/app/docs/coll/175.9上提供了有关SolarisTrustedExtensions（高可靠扩展版）的安装和配置的最新的详细说明。
安装和配置 注–开始安装之前，请参见第8页中的“SolarisTrustedExtensions（高可靠扩展版）修补程序要求”。
对于SolarisTrustedExtensions（高可靠扩展版），每个系统应至少有1GB的RAM（尽管500MB即可满足要求）。
当然，型号较新且容量充足的系统可提供更为快捷的安装。
▼启用SolarisTrustedExtensions（高可靠扩展版） ●使用svcadm命令启用SolarisTrustedExtensions（高可靠扩展版）：#svcadmenable-slabeld 63 ▼配置共享物理接口
1.检验/etc/hosts文件是否包含以下条目： x.x.x.x hostname
2.使用SolarisManagementConsole(SMC)安全模板将cipso模板指定给此主机名。
a.启动SolarisManagementConsole(SMC)。
#smc& b.进行以下选择： i.在SMC中，选择"ManagementTools"（管理工具）->选择"hostname:Scope=Files,Policy=TSOL"。
ii.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"SecurityTemplates"（安全模板）->"cipso"。
iii.在菜单栏中，选择"Action"（操作）->"Properties"（属性）->"HostsAssignedtoTemplate"（指定给模板的主机）。
iv.选择"Host"（主机），并输入SunRay服务器的IP地址。
v.单击"Add"（添加）将cipso模板指定给此主机。
vi.单击"OK"（确定）确认更改。
3.检验/etc/security/tsol/tnrhdb文件是否包含以下条目： x.x.x.x:cipso
4.在"ApplicationManager"（应用程序管理器）->"TrustedExtensions"文件夹中，运行"SharePhysicalInterface"（共享物理接口）操作。
5.验证/etc/hostname.文件是否有下列条目：
hostnameall-zones
6.重新引导系统。
#/usr/sbin/reboot 64SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼为每个区域配置一个IP地址 如果每个标记区域都有一个IP地址，请按照以下示例过程进行操作，该示例过程说明如何配置名为public的区域。
对所有区域重复此过程。
1.为每个区域配置一个接口。
a.更新/etc/hosts文件。
如果每个标记区域都有一个单独的IP地址，请将此IP地址以及相应的主机名添加到/etc/hosts文件。
使用标准的命名约定，例如，在主机名后面添加：
10.6.132.111srsstx-13210.6.132.112srsstx-132-zone_name
b.更新/etc/hostname.文件，如下所示：
srsstx-132
c.按以下方式更新/etc/
A 版权所有2002-2008,SunMicrosystems,Inc.,4150NetworkCircle,SantaClara,California95054,
U.S.A.保留所有权利。
对于本文档中介绍的产品，SunMicrosystems,Inc.对其所涉及的技术拥有相关的知识产权。
需特别指出的是（但不局限于此），这些知识产权可能包含在/patents中列出的一项或多项美国专利，以及在美国和其他国家/地区申请的一项或多项其他专利或待批专利。
本文档及其相关产品的使用、复制、分发和反编译均受许可证限制。
未经Sun及其许可方（如果有）的事先书面许可，不得以任何形式、任何手段复制本产品或文档的任何部分。
第三方软件，包括字体技术，均已从Sun供应商处获得版权和使用许可。
本产品的某些部分可能是从BerkeleyBSD系统衍生出来的，并获得了加利福尼亚大学的许可。
UNIX是X/OpenCompany,Ltd.在美国和其他国家/地区独家许可的注册商标。
Sun、SunMicrosystems、Sun徽标、SunRay、SunWebServer、SunEnterprise、Ultra、UltraSPARC、、SunQuad、Java、JDK、HotJava和Solaris是SunMicrosystems,Inc.在美国和其他国家/地区的商标、注册商标或服务标记。
所有SPARC商标的使用均已获得许可，它们是SPARCInternational,Inc.在美国和其他国家/地区的商标或注册商标。
标有SPARC商标的产品均基于由SunMicrosystems,Inc.开发的体系结构。
Netscape是NetscapeCommunicationsCorporation的商标或注册商标。
OPENLOOK和Sun™图形用户界面是SunMicrosystems,Inc.为其用户和许可证持有者开发的。
Sun感谢Xerox在研究和开发可视或图形用户界面的概念方面为计算机行业所做的开拓性贡献。
Sun已从Xerox获得了对Xerox图形用户界面的非独占性许可证，该许可证还适用于实现OPENLOOKGUI和在其他方面遵守Sun书面许可协议的Sun许可证持有者。
美国联邦政府采购：商业软件-政府用户应遵循标准许可证条款和条件。
美国政府的使用、复制或公开将受到SunMicrosystems,Inc.许可协议的限制，以及DFARS227.7202-1(a)和227.7202-3(a)(1995)、DFARS252.227-7013(c)
(1)(ii)（1998年10月）、FAR12.212(a)(1995)、FAR52.227-19或FAR52.227-14(ALTIII)（如果适用）的限制。
本文档按“原样”提供，对于所有明示或默示的条件、陈述和担保，包括对适销性、适用性或非侵权性的默示保证，均不承担任何责任，除非此免责声明的适用范围在法律上无效。
目录 前言xi
1.概述1介质格式1安装流程图1网络配置流程图3
2.准备安装5硬件要求6磁盘空间6软件要求7Java运行时环境(JavaRuntimeEnvironment,JRE)7客户机和服务器Java虚拟机(JavaVirtualMachine,JVM)7Solaris操作系统版本7SolarisTrustedExtensions（高可靠扩展版）修补程序要求8SunMC要求8SunRayAdminGUIWeb服务器要求8▼安装ApacheTomcat9Web浏览器要求10SunRay数据存储端口要求10 iii
3.安装11▼安装SunRayServerSoftware11
4.准备升级SunRayServerSoftware15要求15故障转移组16▼从互连上断开SunRay服务器17保留配置数据18▼保留SunRay服务器配置18保留受控制的访问模式(ControlledessMode,CAM)原型数据20▼保留CAM原型数据20▼恢复CAM原型数据20取消对SunRay服务器的配置20▼取消对SunRayServerSoftware的配置21删除软件21▼删除SunRayServerSoftware21
5.升级23升级操作系统23▼升级操作系统23升级SunRay服务器24▼升级SunRay服务器24
6.准备配置27配置任务27配置工作单28基本网络拓扑32 iv SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
7.配置35在TrustedExtensions（高可靠扩展版）上配置SRSS4.136▼为TrustedExtensions（高可靠扩展版）配置专用SunRay互连36▼为SunRay服务配置共享多级别端口(MultilevelPorts,MLP)37▼增加X服务器端口的数目38▼重新引导系统39配置SunRayServer39▼配置专用的SunRay互连接口39▼在LAN上配置SunRay服务器41▼启动或关闭SunRayLAN连接42▼配置SunRayServerSoftware43▼配置SunRay服务器分层结构44▼将主SunRay服务器与辅助SunRay服务器同步45▼同步SunRayDTU固件45▼转换和同步SunRay数据存储端口46▼重新启用旧的SunDS服务47▼确定配置文件的完整性48▼替换Xservers和Xconfig文件49▼重新引导SunRay服务器50从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk模式50故障转移组迁移51
A.附加信息53安装SunMC软件53SunMC软件要求54▼在安装SunManagementCenter软件后安装SunRayServerSoftware55▼在安装SunRayServerSoftware后安装SunManagementCenter软件56▼在不同的服务器上安装SunMC代理56 目录 v 远程挂载CD-ROM57▼通过远程服务器挂载CD-ROM57▼通过远程服务器卸载CD-ROM58 恢复utadm功能59被修改的系统文件59utinstall错误消息60
B.SolarisTrustedExtensions（高可靠扩展版）63安装和配置63▼启用SolarisTrustedExtensions（高可靠扩展版）63▼配置共享物理接口64▼为每个区域配置一个IP地址65创建区域67▼指定区域名称和区域标签68▼创建安全模板68▼逐个创建区域69▼克隆区域70 索引73 vi SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 图 图1-1图1-2图6-1图6-2图6-
3 安装和升级流程图2网络配置流程图3专用的非路由SunRay网络32带有非路由SunRayDTU的共享网络32共享的路由网络33 vii viiiSunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 表 表2-1表4-1表6-1表6-2表6-3表6-4表A-1表A-2表A-3表A-
4 SunRayServerSoftware对磁盘空间的要求6升级要求概要16用于专用互连配置的基本参数工作单28用于LAN配置的本地接口参数工作单30SunRay服务器配置故障转移参数31故障转移组中第一个和最后一个单元的地址31对服务器的附加要求54对代理的附加要求54对服务器和代理组件的附加要求55utinstall错误消息60 ix x SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 前言 《SunRayServerSoftware4.1安装和配置指南-用于Solaris™操作系统》提供了有关如何安装、升级和配置由SunRay™DTU及其服务器所组成的系统的说明。
本指南适用于那些已熟悉SunRay™计算模式并具有丰富网络知识的系统和网络管理员。
本指南也适用于那些希望定制SunRay系统的用户。
阅读本书之前 本指南假定您可以访问SunRayServerSoftware4.1CD或电子软件下载(ElectronicSoftwareDownload,ESD)。
本书的结构 第1章简要介绍安装、升级和配置过程，同时还提供了两个流程图，以便于您更快捷地启动并运行最新的SunRayServerSoftware。
第2章介绍安装要求。
第3章逐步介绍整个安装过程。
第4章介绍从早期版本升级SunRayServerSoftware时的准备工作，并简单介绍了故障转移组。
第5章逐步介绍整个升级过程。
第6章介绍配置要求，并简单介绍了网络拓扑结构和一系列的工作单。
第7章逐步介绍整个配置过程。
xi 附录A介绍不适于包含在以上章节中的其他内容，包括安装脚本返回的错误消息以及其他事项。
附录B介绍有关在SolarisTrustedExtensions（高可靠扩展版）上进行安装和配置的附加说明。
本手册还包括一个索引。
使用UNIX命令 本文档不会介绍基本的UNIX®命令和操作过程，如关闭系统、引导系统或配置设备等。
但是，本文档确实包含了SunRay系统专用命令的信息。
印刷约定 字体 AaBbCc123 AaBbCc123AaBbCc123 新词术语强调《书名》 含义 命令、文件和目录的名称；计算机屏幕输出 用户键入的内容，与计算机屏幕输出的显示不同 保留未译的新词或术语以及要强调的词。
要使用实名或值替换的命令行变量。
新词或术语以及要强调的词。
书名 示例 编辑.login文件。
使用ls-a列出所有文件。
%Youhavemail. %suPassword:这些称为class选项。
要删除文件，请键入rmfilename。
您必须成为超级用户才能执行此操作。
阅读《用户指南》的第6章。
xiiSunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 Shell提示符 Shell CshellCshell超级用户Bourneshell和KornshellBourneshell和Kornshell超级用户 提示符 machine_name%machine_name#$ # 相关文档 应用 管理 发行说明 书名 《SunRayServerSoftware4.1管理员指南- 用于Solaris操作系统》 《SunRayServerSoftware4.1发行说明- 用于Solaris操作系统》 文件号码 820-6443 820-6475 访问Sun文档 您可以查看、打印或购买内容广泛的Sun文档，包括各种本地化的版本，其网址如下： 前言xiii 第三方Web站点 Sun对本文档中提到的第三方Web站点的可用性不承担任何责任。
对于此类站点或资源中的（或通过它们获得的）任何内容、广告、产品或其他资料，Sun并不表示认可，也不承担任何责任。
对于因使用或依靠此类站点或资源中的（或通过它们获得的）任何内容、产品或服务而造成的或连带产生的实际或名义损坏或损失，Sun概不负责，也不承担任何责任。
Sun欢迎您提出意见 Sun致力于提高其文档的质量，并十分乐意收到您的意见和建议。
您可以通过以下电子邮件地址提交您的意见和建议：docfeedback@请在电子邮件的主题行中包含本文档的文件号码(820-6455)。
xivSunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第1章 概述 本指南介绍了如何安装、升级、配置和删除SunRay™ServerSoftware4.1。
此外，还介绍了如何升级到Solaris操作环境的相应版本。
本书假定读者熟悉基本的UNIX®命令，并且具有网络配置和管理方面的经验。
在本书中，将以命令行界面的形式讲解技术信息和操作步骤。
安装流程图（图1-1）和网络配置流程图（图1-2）汇总了要执行的任务。
按照本指南中的过程进行操作，有助于在安装、升级或配置SunRay系统时避免不必要的问题。
介质格式 您可以从CD-ROM和ESD（electronicsoftwaredownload，电子软件下载）中获得SunRayServerSoftware4.1。
如果软件是以电子方式下载的，则当本指南涉及的说明和操作步骤要求您切换到CD-ROM上的映像目录时，请相应地切换到下载目录下的映像目录。
从任意一个文件系统中发出的命令都应该能正确执行。
安装流程图 以下图表显示了您在执行安装或升级前应该作出的关键决策。
1 图1-1安装和升级流程图开始 为SunRayServerSoftware4.1选择目标OS 目标OS 是 需要升级？ 否 已安装的SunRay软件是否支持新目标OS？ 是 否保留现有的SunRay配置和数据 更新Solaris操作环境 取消已安装的SunRayServerSoftware的配置并将其删除 安装SunRayServerSoftware并自动保留数据（对于SRSS升级） 更新Solaris操作环境 完成 安装SunRayServerSoftware并按上述方式保留数据 ■如果您是首次安装SunRayServerSoftware，请转至第5页中的“准备安装”。
■如果是升级SunRayServerSoftware，请转至第15页中的“准备升级SunRayServerSoftware”。
■如果是为新的和现有的SunRay服务器创建故障转移组，请参见第44页中的“配置SunRay服务器分层结构”。
2 SunRayServerSoftware4.1安装和配置指南-适用于Solaris•2008年10月 网络配置流程图 以下图表显示了在网络上配置SunRay服务器和DTU之前，或在为SunRay配置网络之前，需要执行的关键决策。
图1-2网络配置流程图 开始 选择网络 共享网络是否有 是 否 使用SunRay 键入：专用或：共享 一个单独的 供应商选件的 专用或 DHCP服务器？ SunRay选项 专用 否 是 使用SunRay服务器提供的IP地址为专用网络配置SunRay服务器(utadm-a) 使用SunRay服务器提供的IP地址为共享网络配置SunRay服务器(utadm-A) 使用DHCP服务器提供的IP地址为共享网络配置SunRay服务器(utadm-A) 为共享网络配置SunRay服务器(utadm-L) SunRay Server与 是 DTU之间是否 SunRay路由器？ 否完成 在路由器中配置bootp转发如有必要 第1章概述
3 4 SunRayServerSoftware4.1安装和配置指南-适用于Solaris•2008年10月 第2章 准备安装 安装过程简单、直接；但在安装SunRayServerSoftware4.1之前务必验证所有要求。
本章介绍了需要执行的操作。
本章包括下列主题：■第6页中的“硬件要求”■第7页中的“软件要求”安装SunRayServerSoftware之前，您应该：■检验操作环境。
确保您系统中运行的是受支持的操作系统。
请参见第23页中的“升级操作系统”。
■验证是否安装了最新的必需修补程序。
请参见第8页中的“SolarisTrustedExtensions（高可靠扩展版）修补程序要求”。
■检验系统要求。
确保即将安装此软件的系统满足必要的软硬件要求。
注–与早期版本不同，utinstall脚本不会自动将SunRay信息添加至crontab、syslogPAM和SunMC服务中，而是在安装或升级后的第一次重新引导时添加它们。
5 硬件要求 磁盘空间 SunRayServerSoftware的标准安装至少需要95MB磁盘空间。
表2-1列出了特定目录的磁盘空间要求。
表2-1SunRayServerSoftware对磁盘空间的要求 产品 SunRay核心软件 SunRay数据存储 默认安装路径 要求 //opt/var/adm/log/var/tmp/var/opt/SUNWut 1MB20MB1MB5MB必须为日志文件留出足够的磁盘空间。
/opt/SUNWut/srds/etc/opt/var/opt/SUNWut/srds /opt目录下应有4MB的磁盘空间 /etc目录下应有0.1MB的磁盘空间 必须为数据存储和日志文件留出足够的磁盘空间。
为每1,000条日志条目大约分配1.5MB磁盘空间、64MBRAM和128MB交换空间。
注–建议将服务器配置为可为每个用户提供大约50-100MB的交换空间。
6 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 软件要求 Java运行时环境(JavaRuntimeEnvironment,JRE) SRSS4.1要求安装JRE版本1.5或更高版本。
可从以下网址获取最新的Java版本：/j2se 客户机和服务器Java虚拟机(JavaVirtualMachine,JVM) 默认情况下，服务器级计算机（至少有两个CPU和2GB物理内存的计算机）上的J2SE5.0使用服务器JVM而不是客户机JVM来运行Java应用程序。
服务器JVM的默认选项也要进行调整，以便适用于服务器类型的Java应用程序。
这些组合的默认设置会导致占用很大的内存资源，并且会延长所需启动时间，对于多用户环境中的Java应用程序，则不希望出现这两种情况。
对java命令使用-client选项可以指定使用客户机JVM来运行SunRay服务器中的Java用户应用程序。
有关进一步的详细信息，请参见：/j2se/1.5.0/docs/guide/vm 注–由于64位JVM只是服务器VM，因此，最好使用32位客户机JVM，即使是在64位系统上。
Solaris操作系统版本 SunRayServerSoftware4.1在SPARC和x86平台上的Solaris105/08（包括TrustedExtensions（高可靠扩展版））中运行。
上发布的SunRayServerSoftware4.1发行说明中汇总了支持的操作系统。
如果要安装SunRayServerSoftware的系统上已经装有正确的Solaris操作环境版本，请转至第3章。
如果需要升级Solaris操作环境，请先按照第23页中的“升级操作系统”中的说明进行操作，然后再继续。
■对于SPARC平台，在安装SunRayServerSoftware之前，请使用Solaris10“服务器”（SPARC平台版）的“完整分发”软件簇安装功能配置SunRay服务器。
第2章准备安装
7 ■对于x86平台，请使用“完整分发”软件簇安装功能配置x86SunRay服务器。
可以通过键入以下命令来查看操作系统版本： %cat/etc/release 它显示了SunRay服务器上的当前操作系统发行版，例如： Solaris1011/06s10s_u3wos_10SPARCCopyright2006SunMicrosystems,Inc.Useissubjecttolicenseterms.Assembled14November2006 AllRightsReserved. 如果服务器的版本号低于所需版本号，请与SunMicrosystems代表联系，以购买最新版本的Solaris软件。
SolarisTrustedExtensions（高可靠扩展版）修补程序要求 在SolarisTrustedExtensions（高可靠扩展版）环境中，某些修补程序必须在安装SunRay软件之前进行安装。
SunSolve™Web站点上提供了这些修补程序，上的SunRayServerSoftware4发行说明中发布了最新的修补程序编号。
SunMC要求 要使用SunMC，管理员必须安装SunMC软件的正确版本。
请参见第53页中的“安装SunMC软件”。
SunRayAdminGUIWeb服务器要求 SunRay管理工具(AdminGUI)要求每个SunRay服务器均安装并运行Web服务器。
由于以前使用的基于CGI的呈现逻辑已被完全删除，因此，必须在支持Servlet2.4和JavaServerPages™2.0规范的Web容器中托管新的AdminGUI。
ApacheTomcat5.5Web容器实现这些标准，并可在具有Java运行时环境(JavaRuntimeEnvironment,JRE)的任何操作系统上运行。
utconfig脚本将提示输入ApacheTomcatHTTP服务器的位置，并询问是否应自动对其进行配置。
■如果提供了路径并回答"Yes"（是），则脚本会自动对其进行配置。
8 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ■如果回答"No"（否），配置文件将存储在/etc/opt/SUNWut/http/http.conf中。
然后，您可以使用此文件手动配置HTTP服务器。
SunRayServerSoftware4.1映像的Supplemental/Apache_Tomcat下面含有一个ApacheTomcat5.5归档文件。
可从下载最新版本的Tomcat5.5。
SunRay配置脚本默认情况下使用用于SunRay管理工具(AdminGUI)的端口1660。
如果此端口不可用，可在运行utconfig脚本时配置一个新端口。
▼安装ApacheTomcat 如果您的系统上已安装了Tomcat5.5，则在配置过程中（请参见第43页中的“配置SunRayServerSoftware”）可以忽略以下步骤，并根据需要指定路径。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
%su-
2.转到Apache_Tomcat目录，例如： #cd/cdrom/cdrom0/Supplemental/Apache_Tomcat
3.将Tomcat归档文件解压缩到适当的目录（例如/opt）：Tomcat归档文件使用GNUtar扩展名，必须使用与GNU兼容的tar命令版本（如gtar）进行解压。
#/usr/sfw/bin/gtar-xvz-C/opt-fapache-tomcat-5.5.20.tar.gz
4.为方便起见，可为安装创建一个符号链接，以便将来可以更方便地更新Tomcat： #ln-s/opt/apache-tomcat-5.5.20/opt/apache-tomcat 第2章准备安装
9 Web浏览器要求 要查看SunRay管理工具(AdminGUI)，必须在要显示该管理工具的系统上安装Web浏览器，如Mozilla或Netscape™Communicator。
可从以下网址获取最新版本的Mozilla浏览器： 可从以下网址获取最新版本的NetscapeCommunicatorWeb浏览器： /download SunRay数据存储端口要求 在只使用SRSS4.1的故障转移环境中配置新的SunRay服务器时，默认情况下会使用服务端口7012。
如果SunRay服务器上已配置了LDAP（LightweightDataessProtocol,轻量级数据访问协议）服务器，则它可与SunRay数据存储共存；不过它不能使用端口7012，原因是端口7012是为SunRay数据存储预留的。
如果在混合的故障转移组中配置新的SunRay服务器，则必须确保主服务器正在运行SRSS4.1。
如果辅助服务器正在运行SRSS4.1，则并不需要特别的注意；utreplica实用程序会自动与主服务器上的端口号同步。
注–尽管可以配置混合的故障转移组（由运行各种不同SunRayServerSoftware版本的服务器组成），但不建议您这样做。
有关更多信息，请参见SunRayServerSoftware4.1管理员指南中的第11章。
10 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第3章 安装 本章包含有关安装SunRayServerSoftware的说明。
如果您要从早期版本升级至SunRayServerSoftware的最新版本，请参见第15页中的“准备升级SunRayServerSoftware”。
▼安装SunRayServerSoftware 如果已在本地或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤3开始。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
提示–为避免因用户环境设置继承而可能发生安装脚本错误，在以超级用户身份登录时请使用以下命令之
一，而不要使用不带参数的su命令： %su%su-root2.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已经打开，请将其关闭。
安装时无需使用文件管理器CD-ROM窗口。
3.切换到映像目录。
例如：#cd/cdrom/cdrom0 11
4.安装SunRayServerSoftware： #./utinstall 安装过程开始。
脚本首先显示Sun软件许可协议文本，并提示您接受其条款和条件。
a.查看许可协议之后，对提示回答y（是）。
utinstall脚本将检查已安装了哪些SRSS组件并显示检查结果。
■在安装必需的软件产品和任何所需的修补程序之前，脚本会提示您进行响应。
b.对提示回答y（是）。
接下来，脚本将提示您确认安装本地化管理语言环境。
注–默认情况下，早期版本的SRSS会安装所有语言环境。
对于升级安装，SRSS4.1安装脚本会自动安装以前安装的所有语言环境。
对于全新安装，将针对每种语言环境依次进行询问。
如果只安装了en_US，而以后希望添加一种或多种外语语言环境，请参阅发行说明以了解相关说明。
c.对提示回答y（是）。
最后，脚本将提示您输入Java运行时环境版本1.5或更高版本的位置。
提示–无论使用的是32位还是64位操作系统，都请确保使用32位JRE。
■在安装必需的软件产品和任何所需的修补程序之前，脚本会提示您进行响应。
d.对提示回答y（是）。
注–utinstall脚本要求您重新引导SunRay服务器。
在以前，该步骤是可选的；但现在该步骤是必需的。
utinstall脚本结束。
可从以下位置获得带有时间戳的日志文件：/var/adm/log/utinstall.year_month_date_hour:minute:second.log 注–有关utinstall错误消息的列表，请参见第60页中的“utinstall错误消息”。
提示–请查阅该日志文件。
许多安装问题在此文件中都有报告，但通常被忽略。
12 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
5.如果您尚未执行此任务，请在尝试运行utadm或utconfig之前重新引导SunRay服务器。
#/usr/sbin/reboot6.转至第27页中的“准备配置”，以了解如何准备配置和重新引导SunRay服务器。
如果其他系统需要安装软件，请返回到第23页中的“升级操作系统”，并重复执行适合这些系统的任务。
第3章安装13 14 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第4章 准备升级SunRayServerSoftware 本章介绍从早期版本升级SunRayServerSoftware时的准备工作。
本章包括下列主题：■第15页中的“要求”■第16页中的“故障转移组”■第18页中的“保留配置数据”■第20页中的“保留受控制的访问模式(ControlledessMode,CAM)原型数据”■第20页中的“取消对SunRay服务器的配置”■第21页中的“删除软件” 要求 如果您购买了新的SunRayServerSoftware4.1使用权许可证，或者您具有授权升级SunRayServerSoftware的服务合同，那么可以升级当前的SunRayServerSoftware。
要从早期版本的SunRayServerSoftware进行升级，请首先确定是否需要升级操作系统发行版，如果需要，则执行操作环境升级。
请参见第23页中的“升级操作系统”。
注–在升级SunRayServerSoftware之前，请将您的计划通知给用户，以便他们终止各自的会话。
升级过程将使所有活动的和暂停的会话丢失。
此外，与早期版本不同，SRSS4.1的utinstall脚本不会自动将SunRay信息添加至crontab、syslogPAM和SunMC服务中，而是在安装或升级后第一次重新引导时添加它们。
15 下表归纳了升级时的要求。
表4-1升级要求概要
1.保留配置。
从原先的SunRayServerSoftware版本升级，要求您手动保留现有的SunRay配置。
请参见第18页中的“保留配置数据”。
2.运行utadm-l并注意所有现有SunRay子网的配置，然后运行utadm-r取消对所有活动的SunRay接口的配置，并从配置数据存储中删除所有的SunRay条目。
3.升级操作系统。
请参见第23页中的“升级操作系统”。
4.升级SunRayServerSoftware。
请参见第24页中的“升级SunRay服务器”。
注–如果不升级操作系统发行版，则不必协作当前的SunRayServerSoftware即可执行升级。
故障转移组 通过在一个故障转移组内配置两个或多个SunRay服务器，即可在某个服务器发生故障时降低新服务可用性的中断次数。
若您计划将现有的SunRay服务器组合成故障转移组，或将现有故障转移组升级，请注意以下几点： ■在升级给定服务器之前，确保SunRayDTU用户已终止其会话。
提示–若不方便一次性升级大型配置中的所有服务器，请一次升级一个或两个服务器，直至整个配置全部完成。
■要在具有四台或更多服务器的组中获得最佳结果，请配置主服务器，使其仅为SunRay数据存储提供服务。
配置辅助服务器，以便使它们除了为数据存储提供服务外，还可直接为用户提供服务。
■为了利用SRSS4.1中的新功能，请勿在故障转移组内混用不同版本的SunRayServerSoftware。
如果故障转移组中使用了多个版本的软件，将使其只具有其中最低版本所拥有的功能。
■使用AdminGUI重新启动或复位SunRay服务，不能作用于跨不同SunRay版本的服务器。
例如，即使使用AdminGUI对正在运行SRSS4.1的故障转移组中的所有服务器执行了重新启动，您仍然需要手动重新启动或复位那些运行SRSS早期版本的SunRay服务器。
■当用utconfig配置新服务器时，SunRay数据存储将默认使用端口7012。
不过当您升级现有的SunRay服务器时，3.0版的SunRay数据存储将继续使用以前的LDAP端口389，这样会产生端口冲突。
16 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 提示–为避免端口冲突，请在执行utinstall的过程中删除旧的Sun数据存储产品。
如果在Sun数据存储中存储了任何非SunRay数据，请在升级服务器之前备份这些数据，以便以后可以恢复这些数据。
■关闭所有的固件更新，直至完成故障转移组中所有服务器的升级。
例如： #/opt/SUNWut/sbin/utfwadm-D-a-nall 注–即使您每星期升级一到两个服务器，在更新它们的固件之前，您也必须等待组中的所有服务器都完成升级。
■如果您的配置为专用、私有互连，请将服务器从SunRay互连断开。
注–有关说明，请参见第44页中的“配置SunRay服务器分层结构”；有关故障转移组的更多一般性论述（包括故障转移拓扑的图示），请参见SunRayServerSoftware4.1管理员指南的第11章。
▼从互连上断开SunRay服务器 注意–该过程将断开用户在SunRay服务器上的会话。
继续下一步之前请确保用户已终止其会话。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.将SunRay服务器从SunRay互连上断开： #/opt/SUNWut/sbin/utadm-r 提示–如果您在执行utadm配置时发出了
要解决此问题，请键入：dhtadm-
R。
3.执行以下任务之一：■如果需要升级或重新安装操作系统，请参见第18页中的“保留配置数据”。
■否则，请参见第24页中的“升级SunRay服务器”。
第4章准备升级SunRayServerSoftware17 保留配置数据 在以下情况下，必须先保留现有配置，然后再运行utinstall脚本：■您要升级Solaris操作环境，例如，原因是您要从SunRayServerSoftware的早期 版本升级。
或者■您正在运行Solaris10。
如果这两种情况均不符合，请转至第24页中的“升级SunRay服务器”。
SunRayServerSoftware映像目录下的utpreserve脚本可保留：■X用户设置■SunRay数据存储■验证管理器配置文件■utslaunch属性■故障转移组信息■Kiosk模式配置 注–utpreserve脚本不会保存所有的配置文件，因此升级SunRayServerSoftware后，您必须配置SunRay互连接口、SunRay管理服务器和管理工具。
▼保留SunRay服务器配置 如果已在本地或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤3开始。
注意–运行utpreserve脚本将停止所有的SunRay守护进程和服务，包括SunRay数据存储，并导致用户丢失他们的所有会话（活动的和断开的）。
请事先将您的计划告知用户。
根据配置大小的不同，此过程（包括升级操作系统软件）少则花5分钟，多则花几个小时或更长的时间才能完成。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已经打开，请将其关闭。
安装时无需使用该窗口。
18 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
3.切换到映像目录。
例如： #cd/cdrom/cdrom0
4.保留SunRay配置： #./utpreserve utpreserve脚本会显示警告，表明即将停止所有的SunRay服务并因此终止所有的用户会话，并询问是否继续进行。
注意–回答y将终止所有用户会话，包括活动的和断开的会话。
5.回答y。
utpreserve脚本将： ■停止SunRay服务和SunRay数据存储守护进程。
■列出已保存的文件。
■完整的文件列表将被压缩并打包为 /var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件。
其中，version是当前安装的SunRayServerSoftware的版本。
■结束，并指示日志文件位于/var/adm/log/utpreserve.year_month_date_hour:minute:second.log:其中year、month等由数字值表示，反映了utpreserve启动的时间。
提示–请务必查阅日志文件，以发现经常被忽略的错误。
■建议在升级操作系统软件之前，将/var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件移至安全位置。
6.使用NFS、FTP或其他方法将/var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件复制到另一个服务器上的安全位置。
7.制作一份SunRay服务器文件系统的磁带备份。
注意–如果您修改了早期版本SunRayServerSoftware的/etc/pam.conf文件，则升级SRSS时这些更改可能会丢失。
为避免丢失所做的修改，一定要在执行更新之前保存一个副本，然后使用保存的副本来恢复以前所做的更改。
第4章准备升级SunRayServerSoftware19 保留受控制的访问模式(ControlledessMode,CAM)原型数据 要在升级到最新的SunRayServerSoftware后继续使用现有的CAM配置，必须迁移旧的CAM配置数据，以便新的SunRayKiosk模式可以使用这些数据。
这就要求您在升级之前，按以下所示方式手动保留可用的CAM原型数据。
然后，可以在升级完成后恢复这些数据。
请参见第50页中的“从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk模式”。
▼保留CAM原型数据 ●要保留CAM原型数据，请执行以下命令： #cd/var/opt/SUNWut/kiosk#tarcf/var/tmp/prototypes.tarprototypes 提示–进行任何升级前，将文件/var/tmp/prototypes.tar复制到一个安全的位置，如另一台主机。
▼恢复CAM原型数据 ●要恢复CAM原型数据，请执行以下命令： #cd/var/opt/SUNWut/kiosk#tarxf/var/tmp/prototypes.tar 取消对SunRay服务器的配置 要升级SunRayServerSoftware，必须先删除复制配置，然后取消对SunRay服务器的配置。
20 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼取消对SunRayServerSoftware的配置
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.删除复制配置： #/opt/SUNWut/sbin/utreplica-u3.取消对SunRayServerSoftware的配置： #/opt/SUNWut/sbin/utconfig-u4.对于所有提示均回答y。
5.执行以下任务之一：■要升级或重新安装操作系统，请参见第23页中的“升级操作系统”。
■否则，请转至第24页中的“升级SunRay服务器”。
删除软件 注–以下操作步骤不是安装或升级过程所必需的。
▼删除SunRayServerSoftware 要想完全删除SunRayServerSoftware，请执行以下过程。
1.以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin 第4章准备升级SunRayServerSoftware21
3.如果正从故障转移组中的服务器上删除SunRayServerSoftware，请执行步骤a和步骤b。
否则，请跳至步骤
4。
a.禁用SunRayDTU固件下载：i.对于专用互连，请使用以下语法： #./utfwadm-D-a-nall 或者ii.对于LAN配置，请使用以下语法：#./utfwadm-D-a-Nall b.删除复制配置：#./utreplica-u
4.删除SunRay网络接口：#./utadm-r
5.取消对SunRay软件的配置：#./utconfig-u 对于所有提示均回答y。
6.卸载SunRayServerSoftware： #cd/#/opt/SUNWut/sbin/utinstall-u 对于所有提示均回答y。
7.对其余的所有SunRay服务器重复该小节中的步骤。
22 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第5章 升级 本章介绍如何升级早期版本的SunRayServerSoftware。
本章包括下列主题：■第23页中的“升级操作系统”■第24页中的“升级SunRay服务器” 升级操作系统 ▼升级操作系统 注–有关完整的说明，请参阅最新版本的Solaris操作系统附带的文档。
此过程可能需要几个小时甚至更长时间才能完成。
1.以SunRay服务器的超级用户身份，从本地登录或使用rlogin命令远程登录。
提示–为避免因用户环境设置继承而可能发生保存脚本错误，请使用带有以下参数之一的su命令，而不要仅使用su命令。
%su%su-root 23
2.使用NFS、FTP或其他方法将/var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件（如果存在）复制到另一个服务器上的安全位置。
3.备份SunRay服务器的文件系统。
4.如果已运行了utpreserve，请重新安装或升级操作系统。
执行“完整分发”软件组安装。
Solaris软件随附了相关说明。
如果尚未运行utpreserve，请转至步骤
6。
5.使用NFS、FTP或其他方法将 /var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件返回到SunRay服务器上。
6.选择性地恢复以前备份的文件系统。
7.转至第24页中的“升级SunRay服务器”。
升级SunRay服务器 ▼升级SunRay服务器 提示–如果已在本地或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤4开始。
1.以超级用户身份，在SunRay服务器上打开一个shell窗口。
2.使用NFS、FTP或其他方法将 /var/tmp/SUNWut.upgrade/preserve_version.tar.gz文件返回到SunRay服务器上。
3.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已经打开，请将其关闭。
升级时无需使用文件管理器CD-ROM窗口。
4.切换到映像目录。
例如： #cd/cdrom/cdrom0 24 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
5.升级SunRayServerSoftware： #./utinstall 提示–当utinstall脚本要求您重新引导SunRay服务器时，请重新引导。
utinstall脚本将：■检查已经安装了哪些必需的软件产品。
■显示消息指明它找到的软件。
■可能会指出加密算法将会更改。
回答y（是）。
■询问是否要安装本地化的AdminGUI。
注–默认情况下，2.0版以前的SRSS会安装所有语言环境。
对于升级安装，SRSS4.1安装脚本会自动安装以前安装的所有语言环境。
对于全新安装，将针对每种语言环境依次进行询问。
如果只安装了en_US，而以后希望添加一种或多种外语语言环境，请参阅SunRayServerSoftware4.1发行说明以了解相关说明。
■告知用户将要安装、升级或迁移必需的软件产品和任何所需的修补程序，并等待确认。
回答y（是）。
■删除所有以前的SunRay软件。
■安装必需的软件应用程序。
■SunRay数据存储■SunRay服务器： 管理软件英文手册页核心软件配置驱动程序■Kiosk模式软件■通知用户必须重新引导系统。
■结束，并指示日志文件的位置：/var/adm/log/utinstall.year_month_date_hour:minute:second.log 其中，显示的值反映了utinstall的启动时间。
注–有关utinstall错误消息的列表，请参见第60页中的“utinstall错误消息”。
第5章升级25
6.运行utfwadm命令可以更新DTU固件。
a.对于专用互连，请运行： #utfwadm-A-a-nall b.对于LAN子网，请运行： #utfwadm-A-a-Nall
7.运行utfwsync： #utfwsync-v 对独立服务器也需执行此步骤。
8.请参见第35页中的“配置”，以了解如何配置和重新引导SunRay服务器。
如果其他系统需要升级软件，请参阅第18页中的“保留配置数据”并重复执行适合这些系统的任务。
26 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第6章 准备配置 本章介绍配置SunRay服务器之前应做的准备工作。
本章包括下列主题：■第27页中的“配置任务”■第32页中的“基本网络拓扑”■第28页中的“配置工作单” 配置任务 配置新安装的或升级的SunRayServerSoftware：
1.确定网络拓扑。
SunRay服务器可以部署于专用网络或共享网络。
无论是路由或非路由共享网络(LAN)，部署在共享网络中的SunRayServerSoftware都可以给用户（尤其是漫游办公）提供很多益处。
共享网络的配置中可以有也可以没有：■单独的DHCP服务器■bootp转发如果您对网络配置的任何方面存有疑问，可以咨询IT人员。
有关更多信息，请参见SunRayServerSoftware4.1管理员指南中的第87页中的“共享网络部署”。
2.填写第28页中的“配置工作单”。
3.如果LAN不需要SunRay功能，请配置一个SunRay互连接口。
请参见第39页中的“配置专用的SunRay互连接口”。
要实现LAN配置，请参见第41页中的“在LAN上配置SunRay服务器”。
4.配置SunRayServerSoftware。
请参见第43页中的“配置SunRayServerSoftware”。
27
5.对于故障转移组，应在故障转移组内配置SunRay服务器的分层结构。
请参见第44页中的“配置SunRay服务器分层结构”。
6.同步SunRayDTU固件。
请参见第45页中的“同步SunRayDTU固件”。
7.同步SunRay数据存储。
请参见第46页中的“转换和同步SunRay数据存储端口”。
8.配置完成后，请重新引导SunRay服务器。
请参见第50页中的“重新引导SunRay 服务器”。
对故障转移组中的每个SunRay服务器重复上述步骤。
注–如果更改了SunRay服务器的主机名或IP地址，还应配置接口（尤其是将SunRay服务器用于DHCP服务时）。
配置工作单 请填写以下工作单，以便在实际配置过程中随时获取这些信息。
以斜体形式提供的值仅为实例，不能使用。
以该字体提供的值为默认值，可以使用。
上标数字
(7)，是指工作单末尾的脚注。
表6-1用于专用互连配置的基本参数工作单 操作或变量 使用utadm配置SunRay互连接口 接口名称主机地址*网络掩码网络地址主机名* 如果将SunRay服务器用于IP地址分配第一个SunRayDTU地址SunRayDTU地址的数目\ 固件服务器d路由器d是否指定附加的服务器列表？（可选） 如果是，请输入文件名 默认值、示例或（其他信息）主服务器的值 （在此处输入起始时间）hme1192.168.128.1255.255.255.0192.168.128.0hostname-interface-name 192.168.128.16X192.168.128.1192.168.128.1（是或否）filename 辅助服务器的值 28 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 表6-1用于专用互连配置的基本参数工作单（续） 操作或变量 或者输入服务器IP地址使用utconfig配置SunRayServerSoftware管理密码是否配置AdminGUI？如果是，则输入： SunRay管理服务器端口号是否启用远程管理？（可选）是否启用安全连接？（可选）是否配置Kiosk模式？（可选）如果是，请输入用户前缀组名用户ID范围的起始值用户数\是否配置故障转移组？（可选）如果是，输入故障转移组签名
D 默认值、示例或（其他信息）主服务器的值 192.168.128.2（在此处输入起始时间）adminpass 1660（是或否）（是或否）（是或否）utkuutkiosk15000025（是或否）signature1 辅助服务器的值 *这些值对每个SunRay服务器都有所不同，即使服务器是故障转移组成员。
\这些值在一个故障转移组中的各服务器之间必须是唯一的。
下列准则可帮助您确定为每个SunRay服务器分配的地址：–X=(DTU数量/(服务器的数量-1))-1–主服务器的第一个单元地址=192.168.128.16–所有服务器的最后一个单元地址=X+第一个单元地址。
如果最后一个单元地址大于240，则减少为240。
–辅助服务器的第一个单元地址=1+前一个服务器的最后一个单元地址。
如果第一个单元地址大于239，请配置一个B类网络。
例如：120DTU、4个服务器。
X=39 d默认情况下，这些值与接口主机地址相同。
\输入的用户数量值是下面两个数量中的较大一个：–SunRayDTU的总数–断开和活动会话的总数 D同一故障转移组中，每个SunRay服务器的此签名必须相同。
签名中需要至少一个数字字符。
第6章准备配置29 如果在LAN上配置SunRay服务器，请使用以下的工作单： 表6-2用于LAN配置的本地接口参数工作单 操作或变量 使用utadm配置SunRay互连接口 子网主机地址
(1)网络掩码网络地址主机名
(1) 如果将SunRay服务器用于IP地址分配第一个SunRayDTU地址
(2)SunRayDTU地址的数目
(2)固件服务器
(3)路由器
(3) 是否指定附加的服务器列表？（可选）如果是，请输入文件名或者输入服务器IP地址 默认值、示例或（其他信息）主服务器的值 （在此处输入起始时间）192.168.128.0192.168.128.1255.255.255.0192.168.128.0hostname-interface-name 192.168.128.16X192.168.128.1192.168.128.1（是或否）filename192.168.128.2 辅助服务器的值
(1)对每个SunRay服务器而言，这些值均有所不同，即使服务器是故障转移组成员。
(2)在一个故障转移组中的各服务器之间，这些值必须是唯一的。
下列指导可帮助您为每个SunRay服务器分配地址：*X=（DTU数目/（服务器数目-1））-1*主服务器第一个单元的地址＝192.168.128.16*所有服务器最后一个单元的地址＝X+第一个单元的地址。
如果最后一个单元的地址大于240，则减至240。
*辅助服务器第一个单元的地址＝1+前一个服务器最后一个单元的地址。
如果第一个单元的地址大于239，则配置为B类网络。
例如：120个DTU，4个服务器。
X=39
(3)默认情况下，这些值与接口主机地址相同。
30 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 如果打算配置故障转移组，请填写下面的工作单： 表6-3SunRay服务器配置故障转移参数 操作或变量 用utreplica配置SunRay服务器分层结构（对故障转移组而言是必需的）主SunRay服务器主机名
(1)辅助SunRay服务器主机名
(1) 默认值、示例或（其他信息）主服务器的值 （在此处输入起始时间） primary-serversecondary-server 辅助服务器的值
(1)对每个SunRay服务器而言，这些值均有所不同，即使服务器是故障转移组成员。
表6-
4 服务器 主辅助辅助辅助 故障转移组中第一个和最后一个单元的地址 第一个单元的地址 192.168.128.16192.168.128.56192.168.128.96192.168.128.136 最后一个单元的地址 192.168.128.55192.168.128.95192.168.128.135192.168.128.175 提示–如果您忘记了地址范围，可使用utadm-l列出您指定的地址，或使用utadm-p将它们打印出来。
第6章准备配置31 基本网络拓扑 在共享网络上配置SunRay服务器之前，您应该清楚您的基本网络配置应该是什么样子。
下图简单地例示了最常用的类型。
图6-1专用的非路由SunRay网络 SunRay 子网 DTU 路由器 SunRay服务器 与专用网络配置相比，包含现有DHCP服务器的共享网络配置可能需要bootp转发，以便能在现有的网络基础结构中正常工作。
许多较新的配置很类似图6-
2，该图例示了一个具有非路由SunRayDTU的共享网络。
图6-2带有非路由SunRayDTU的共享网络 子网 SunRayDTU 路由器 某些新配置使用共享的路由网络，如图6-3中所示。
32 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 SunRay服务器 图6-3共享的路由网络 SunRayDTU 子网 路由器 SunRay服务器 注–如果您对于哪种网络模型最接近于您的站点存有疑问，请咨询IT人员。
第6章准备配置33 34 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 第7章 配置 本章介绍如何配置SolarisTrustedExtensions（高可靠扩展版）以及如何配置SunRay服务器。
本章包括以下过程：■第36页中的“为TrustedExtensions（高可靠扩展版）配置专用SunRay互连”■第37页中的“为SunRay服务配置共享多级别端口(MultilevelPorts,MLP)”■第38页中的“增加X服务器端口的数目”■第39页中的“配置专用的SunRay互连接口”■第41页中的“在LAN上配置SunRay服务器”■第42页中的“启动或关闭SunRayLAN连接”■第43页中的“配置SunRayServerSoftware”■第44页中的“配置SunRay服务器分层结构”■第45页中的“将主SunRay服务器与辅助SunRay服务器同步”■第45页中的“同步SunRayDTU固件”■第46页中的“转换和同步SunRay数据存储端口”■第47页中的“重新启用旧的SunDS服务”■第48页中的“确定配置文件的完整性”■第49页中的“替换Xservers和Xconfig文件”■第50页中的“重新引导SunRay服务器”■第50页中的“从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk 模式”有关SunRay网络配置的更多详细信息，请参见SunRayServerSoftware4.1管理员指南中的第87页中的“共享网络部署”。
有关SolarisTrustedExtensions（高可靠扩展版）的详细说明，请参见附录
B。
注–如果您的系统上尚未安装ApacheTomcat5.5，请在继续之前参见第8页中的“SunRayAdminGUIWeb服务器要求”。
35 在TrustedExtensions（高可靠扩展版）上配置SRSS4.1 以超级用户身份从ADMIN_LOW（全局区域）执行以下过程。
■为TrustedExtensions（高可靠扩展版）配置专用SunRay互连■为SunRay服务配置共享多级别端口(MultilevelPorts,MLP)■增加X服务器端口的数目■重新引导系统 注–有关最新的SolarisTrustedExtensions（高可靠扩展版）安装和配置说明，请参见/app/docs/coll/175.12。
▼为TrustedExtensions（高可靠扩展版）配置专用SunRay互连 使用SolarisManagementConsole(SMC)安全模板将cipso模板指定给SunRay服务器。
为网络中的所有其他SunRay设备指定admin_low标签。
admin_low模板是您打算在utadm命令中使用的IP地址的范围。
完成操作后，/etc/security/tsol/tnrhdb文件应包含以下条目： 192.168.128.1:cipso192.168.128.0:admin_low
1.启动SolarisManagementConsole(SMC)。
#smc&
2.进行以下选择： a.在SMC中，选择"ManagementTools"（管理工具）->选择"hostname:Scope=Files,Policy=TSOL"。
b.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"SecurityTemplates"（安全模板）->"cipso"。
c.在菜单栏中，选择"Action"（操作）->"Properties"（属性）->"HostsAssignedtoTemplate"（指定给模板的主机）。
36 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 d.选择"Host"（主机），并输入SunRay互连的IP地址（例如192.168.128.1）。
e.单击"Add"（添加），然后单击"OK"（确定）。
f.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks" （计算机和网络）->"SecurityFamilies"（安全系列）->"admin_low"。
g.在菜单栏中，选择"Action"（操作）->"Properties"（属性）-> "HostsAssignedtoTemplate"（指定给模板的主机）。
h.选择"Wildcard"（通配符）。
i.输入SunRay互连网络的IP地址(192.168.128.0)。
j.单击"Add"（添加），然后单击"OK"（确定）。
3.为故障转移组中的所有SunRay服务器指定cipso标签。
a.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks" （计算机和网络）->"SecurityFamilies"（安全系列）->"cipso"。
b.在菜单栏中，选择"Action"（操作）->"Properties"（属性）-> "HostsAssignedtoTemplate"（指定给模板的主机）。
c.选择"Host"（主机），并输入其他SunRay服务器的IP地址。
d.单击"Add"（添加），然后单击"OK"（确定）。
▼为SunRay服务配置共享多级别端口(MultilevelPorts,MLP) 必须将共享多级别端口添加到SunRay服务的全局区域，才能从标记区域进行访问。
1.启动SolarisManagementConsole(SMC)。
#smc&
2.在"ManagementTools"（管理工具）下进行以下选择：a.选择"hostname:Scope=Files,Policy=TSOL"。
b.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"TrustedNetworkZones"（受信网络区域）->"global"（全局）。
c.在菜单栏中，选择"Action"（操作）->"Properties"（属性）。
d.单击"MultilevelPortsforSharedIPAddresses"（共享IP地址的多级别端口）下的"Add"（添加）。
第7章配置37 e.添加"7007"作为端口号，选择"TCP"作为协议，然后单击"OK"（确定）。
f.针对端口7010和7015重复此步骤。
g.运行以下命令重新启动网络服务： #svcadmrestartsvc:work/tnctl h.运行以下命令，检验是否已将这些端口列为共享端口： #/usr/sbin/tninfo-mglobal ▼增加X服务器端口的数目 /etc/security/tsol/tnzonecfg中的默认条目可使三个显示可用(6001-6003)。
可根据要求增加可用X服务器端口的数目。
1.启动SolarisManagementConsole(SMC)。
#smc&
2.进行以下选择：a.在SMC中的"ManagementTools"（管理工具）下->选择"hostname:Scope=Files,Policy=TSOL"选项。
b.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"TrustedNetworkZones"（受信网络区域）->"global"（全局）。
c.在菜单栏中，选择"Action"（操作）->"Properties"（属性）。
d.在"MultilevelPortsforZone’sIPAddresses"（区域IP地址的多级别端口）下，选择"6000-6003/tcp"。
e.单击"Remove"（删除）。
f.单击"Add"（添加）->"EnableSpecifyAPortRange"（允许指定端口范围）。
g.在"BeginPortRangeNumber"（起始端口范围编号）中输入6000，在"EndPortRangeNumber"（结束端口范围编号）中输入6050（用于50个显示）。
h.选择"TCP"作为协议。
i.单击"OK"（确定）。
38 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼重新引导系统 ●在TrustedExtensions（高可靠扩展版）上完成对SRSS4.1的配置后，请重新引导： #/usr/sbin/reboot 配置SunRayServer SunRayServerSoftware可处理/etc/dt/config/Xservers文件。
一般而言，应该将/usr/dt/config/Xservers复制到/etc/dt/config/Xservers.SUNWut.prototype，并根据需要对其进行自定义。
当您将SunRaysDTU添加到/etc/dt/config/Xservers时，SunRayServerSoftware会使用该文件的内容作为基本配置。
假定系统中存在帧缓冲区，则dtlogin随附的Xservers文件会包含一个DISPLAY:0条目。
在无显示(headless)SunRay服务器上，需要配置/etc/dt/config/Xservers.SUNWut.prototype，以使dtlogin不会尝试在DISPLAY:0上启动Xsun或Xnewt。
有关说明，请参见/etc/dt/config/README.SUNWut。
注–如果服务器是无显示服务器，则它不提供任何显示，因此，也就不能为DISPLAY变量提供有意义的值。
▼配置专用的SunRay互连接口
1.以SunRay服务器的超级用户身份从本地或远程登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin 注–请确保/etc/hosts文件包含以下条目：ip-addressofthesystemhostname 第7章配置39
3.配置SunRay互连接口： #./utadm-ainterface-name 其中interface-name是SunRay互连接口的名称，例如：hme1、qfe0或ge0。
utadm脚本先开始为SunRay互连配置DHCP，再重新启动DHCP守护进程并配置接口。
然后，脚本列出默认值并询问是否接受它们。
注意–配置接口时，如果IP地址和DHCP配置数据设置不正确，故障转移功能将无法正常工作。
尤其是在将SunRay服务器的互连IP地址配置为与任何其他服务器的互连IP地址相同时，可能会导致SunRay验证管理器生成“内存不足”错误。
4.如果您对默认值感到满意，并且服务器不是故障转移组成员，可回答y。
5.否则请回答n并按Return键接受默认值，或者根据工作单提供正确的值。
utadm脚本将提示输入以下内容： ■新的主机地址(192.168.128.1)■新的网络掩码(255.255.255.0)■新的主机名(hostname-interface-name)■是否为该接口提供IP地址？([Y]/N)■新的第一个SunRayDTU的地址(192.168.128.16)■SunRayDTU地址总数(X)■新的授权服务器地址(192.168.128.1)■新的固件服务器地址(192.168.128.1)■新的路由器地址(192.168.128.1)■指定一个附加的服务器列表。
如果回答yes（是），则需要提供文件名(filename)或服务器IP地址(192.168.128.2)。
6.utadm脚本再次列出配置值，并询问是否接受它们。
请给予适当的回答。
■如果回答n，将回到步骤
5。
■如果回答y，那么将配置下列专用于SunRay的文件： /etc/hostname.interface-name/etc//hosts/etc/masks/etc/works utadm脚本可配置SunRayDTU固件版本并重新启动DHCP守护进程。
7.对故障转移组中的每个辅助服务器重复步骤1到步骤
6。
40 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
8.执行下面的某一项：■如果升级了SunRayServerSoftware而没有升级Solaris操作环境，请转至第45页 中的“同步SunRayDTU固件”。
■否则，请转至第39页中的“配置SunRayServer”。
▼在LAN上配置SunRay服务器
1.以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.配置SunRayLAN的子网： #./utadm-A# 其中#是子网的名字（实际上是数字），如192.168.128.0。
utadm脚本先开始为SunRay互连配置DHCP，再重新启动DHCP守护进程并配置接口。
然后，脚本列出默认值并询问是否接受它们。
注意–配置接口时，如果IP地址和DHCP配置数据设置不正确，故障转移功能将无法正常工作。
尤其是在将SunRay服务器的子网IP地址配置为与任何其他服务器的子网IP地址相同时，可能会导致SunRay验证管理器引发“内存不足”错误。
4.如果您对默认值感到满意，并且服务器不是故障转移组成员，可回答y。
5.否则请回答n并按Return键接受默认值，或者根据工作单提供正确的值。
utadm脚本将提示输入以下内容：■新的网络掩码(255.255.255.0)■新的第一个SunRayDTU的地址(192.168.128.16)■SunRayDTU地址总数■新的授权服务器地址(192.168.128.1)■新的固件服务器地址(192.168.128.10)■新的路由器地址(192.168.128.1)■指定一个附加的服务器列表。
如果回答yes（是），则需要提供下面两者之一： ■文件名(filename)■服务器IP地址(192.168.128.2) 第7章配置41 6.utadm脚本再次列出配置值，并询问是否接受它们。
请给予适当的回答。
■如果回答n，将回到步骤
5。
■如果回答y，utadm脚本将配置SunRayDTU固件版本并重新启动DHCP守护 进程。
7.对故障转移组中的每个辅助服务器重复步骤1到步骤
6。
请参见第43页中的“配置 SunRayServerSoftware”。
8.执行下面的某一项：■如果升级了SunRayServerSoftware而没有升级Solaris操作环境，请转至第45页 中的“同步SunRayDTU固件”。
■否则，请继续执行第43页中的“配置SunRayServerSoftware”。
9.继续执行第43页中的“配置SunRayServerSoftware”。
▼启动或关闭SunRayLAN连接 为共享网络配置SunRay服务器时，utadm-A命令可启用服务器的LAN连接。
但是，如果您不想使用utadm-
A，而仍希望启用或禁用LAN连接，则使用此步骤。
当LAN连接关闭时，LAN上的SunRayDTU无法连接到服务器。
提示–如果准备使用现有的DHCP服务器提供SunRay参数，请在SunRay服务器上使用此步骤启动或关闭LAN连接。
1.以SunRay服务器的超级用户身份从本地或远程登录。
2.启动SunRayLAN连接： #/opt/SUNWut/sbin/utadm-Lon 提示–使用utadm-l检验SunRayLAN连接的当前设置。
要禁用所有的SunRayLAN连接，请使用utadm-Loff。
3.收到提示时重新启动服务： #/opt/SUNWut/sbin/utrestart 42 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼配置SunRayServerSoftware
1.如果您尚未执行此任务，请以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.配置SunRayServerSoftware。
#./utconfig
4.按Return键接受显示的默认utconfig值或根据工作单提供正确的值。
utconfig脚本将提示输入以下内容： ■脚本是否继续（按Return键）■SunRay管理密码(adminpass)■再次输入SunRay管理密码 注–故障转移组内的所有服务器都必须使用同一个管理密码。
■配置SunRayWebAdministration(AdminGUI)（按Return键）■ApacheTomcat安装目录的路径(/opt/apache-tomcat)■Web服务器端口号(1660)■是否启用安全连接([y]/n)■如果是，请输入HTTPS端口号(1661)■为Tomcat进程提供用户名(utwww)■是否要启用远程管理([y]/n)■是否要配置Kiosk模式([y]/n)。
如果是，则要求提供： ■用户前缀(utku)■组(utkiosk)■用户ID范围的起始值(150000)■用户数(25)■是否要配置故障转移组■脚本是否继续（按Return键） 第7章配置43 utconfig脚本开始配置SunRayServerSoftware。
■如果回答这是一个故障转移组，脚本会要求出示签名(signature1)■再次输入签名 SunRay数据存储将重新启动。
注–脚本utconfig指出您必须重新启动验证管理器。
重新引导SunRay服务器时，这种情况会自动出现。
utconfig脚本运行结束，并指示日志文件位于以下位置：■/var/adm/log/utconfig.year_month_date_hour:minute:second.log其中，year、month等用数值来表示，反映了utconfig的启动时间。
5.若是在故障转移组中，则对每个辅助服务器重复步骤1到步骤
4。
6.执行下面的某一项：■如果有故障转移组，请参见第44页中的“配置SunRay服务器分层结构”。
■否则，请转至第45页中的“同步SunRayDTU固件”。
▼配置SunRay服务器分层结构 故障转移组的全部服务器配置完后执行此任务。
1.如果您尚未执行此任务，请以主SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.将此服务器配置为SunRay主服务器并确定所有的辅助服务器。
#./utreplica-psecondary-server1secondary-server2... 其中，secondary-server1、secondary-server2,...为辅助服务器的主机名。
请将所有辅助服务器包括在此命令中。
utreplica脚本将：■停止和启动SunRay服务■读取验证管理器的策略■指出日志文件的位置：■/var/adm/log/utreplica.year_month_date_hour:minute:second.log 44 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
4.以SunRay辅助服务器的超级用户身份登录。
5.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin6.将此服务器配置为SunRay辅助服务器并确定主服务器。
#./utreplica-sprimary-server其中，primary-server是在步骤3中配置的主服务器的主机名。
7.对其余的所有辅助服务器重复步骤4到步骤
6。
8.完成后，转至第45页中的“同步SunRayDTU固件”。
▼将主SunRay服务器与辅助SunRay服务器同步 SunRay服务器的日志文件包含带有时间戳的错误消息，若时间不同步，此消息很难理解。
为了便于进行错误诊断，请确保定期使所有辅助服务器与其主服务器同步。
例如： #rdate
如果您的服务器不属其中之
一，请参见第50页中的“重新引导SunRay服务器”。
1.如果您尚未执行此任务，请以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin3.同步SunRayDTU固件： #./utfwsyncSunRayDTU将自动重新引导并载入新固件。
第7章配置45
4.完成后，请重新引导服务器。
#/usr/sbin/reboot ▼转换和同步SunRay数据存储端口 SunRayServerSoftware版本2.0、版本3以及以后的版本提供了专用的数据存储服务，即SunRay数据存储(SunRayDataStore,SRDS)，以取代版本1.0至1.3中使用的旧的Sun目录服务(SunDirectoryService,SunDS)。
SRDS使用服务端口7012避免与标准LDAP端口号389冲突。
将服务器升级到SRSS2.0或更高版本时，LDAP端口将仍处于使用状态，直到升级并转换了故障转移组中的所有服务器为止。
只有当您计划在最近升级的SRSS服务器上继续运行SunDS时，才需要进行端口转换。
注–即使您已经升级了服务器，也只有在转换了端口号之后，才能运行SunRay数据存储。
提示–请在独立的SunRay服务器上执行此任务，或者在故障转移组中的所有服务器都已升级后，在该组的主服务器上执行此任务。
1.如果您尚未执行此任务，请以主SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/opt/SUNWut/sbin
3.在故障转移组的所有服务器上转换并同步SunRay数据存储服务端口号： #./utdssync 此步骤会重新启动所有服务器上的SunRay数据存储。
46 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼重新启用旧的SunDS服务 此过程重新启用旧的SunDS，如果您需要使用此服务处理SunRay服务器上的旧专用数据时，请执行此过程。
注–只有当您从早期版本的SunRayServerSoftware升级时选择了保留旧的SunDS数据时，才可以重新启用SunDS服务。
以下任务要求您先完成utdssync命令。
请参见第46页中的“转换和同步SunRay数据存储端口”。
1.如果您尚未执行此任务，请以主SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并切换到以下目录： #cd/etc/opt/SUNWconn/ldap/current3.将保存过的配置文件重命名为dsserv.conf： #mvdsserv.conf_save_date_timedsserv.conf其中，date是当前日期（采用YYMMDD格式），time是保存文件的创建时间（采用hh:mm格式）。
4.启动SunDS服务： #/etc/init.d/dsservstart 注–从SunRayServerSoftware2.0发行版开始，不再支持SunDS产品。
除非另外购买，否则不能使用SunDS产品。
第7章配置47 ▼确定配置文件的完整性 以下两个配置文件极易受到损坏：■/etc/dt/config/Xservers■/etc/dt/config/Xconfig当它们受到损坏时，dtlogin守护进程将无法正确地启动Xsun服务器。
要防止或更正此问题，请执行以下过程。
注–仅当在Xserver或Xconfig文件损坏时，才需要执行此过程。
1.以SunRay服务器用户身份打开一个shell窗口，然后将/usr/dt/config/Xservers文件和/etc/dt/config/Xservers文件进行比较： %diff/usr/dt/config/Xservers/etc/dt/config/Xservers 此命令将已知完好的文件与可能有问题的文件进行比较。
输出结果应类似于以下示例： 106a107,130>#BEGINSUNRAYCONFIGURATION>:3SunRaylocal@none/etc/opt/SUNWut/basedir/lib/utxsun:3-nobanner ..>:18SunRaylocal@none/etc/opt/SUNWut/basedir/lib/utxsun:18-nobanner>#ENDSUNRAYCONFIGURATION 注–这是一个简化的示例。
在BEGINSUNRAYCONFIGURATION和ENDSUNRAYCONFIGURATION注释之间，输出结果可能长达数十行。
输出的第一行中存在106a107,130。
106意味着两个文件与文件的第106行相同。
a107,130则表示应该将第二个文件的第107行到第130行的信息添加到第一个文件中，以使两个文件相同。
如果输出结果的前三个数字小于100，则表示/etc/dt/config/Xservers文件已损坏。
48 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
2.将/usr/dt/config/Xconfig文件和/etc/dt/config/Xconfig文件进行比较： %diff/usr/dt/config/Xconfig/etc/dt/config/Xconfig 输出结果应类似于以下示例： 156a157,180>#BEGINSUNRAYCONFIGURATION>Dtlogin.*_8.environment:SUN_SUNRAY_TOKEN=ZeroAdmin.m1.at88sc1608.6d0400aa ..>Dtlogin.*_9.environment:SUN_SUNRAY_TOKEN=ZeroAdmin.m1.at88sc1608.a10100aa>#ENDSUNRAYCONFIGURATION 注–这是一个简化的示例。
在BEGINSUNRAYCONFIGURATION和ENDSUNRAYCONFIGURATION注释之间，输出结果可能长达数十行。
如果输出结果的前三个数字小于154，则表示/etc/dt/config/Xconfig文件已损坏。
▼替换Xservers和Xconfig文件 注意–替换Xservers文件时需要关闭所有SunRayDTU服务。
一定要通知用户服务即将中断的情况。
1.以超级用户身份，打开shell窗口并停止SunRay服务器： #/etc/init.d/utsvc
2.用适当的文件替换Xservers和Xconfig文件： #/bin/cp-p/usr/dt/config/Xservers/etc/dt/config/Xservers#/bin/cp-p/usr/dt/config/Xconfig/etc/dt/config/Xconfig 注–对于无显示服务器，请将Xservers文件中的:0条目注释掉或删除。
第7章配置49
3.重新初始化验证策略：#/opt/SUNWut/sbin/utrestart-c 以前的Xservers和Xconfig文件中的多余行将自动重建。
▼重新引导SunRay服务器 完成以上配置过程后，应重新引导SunRay服务器。
1.如果您尚未执行此任务，请以SunRay服务器的超级用户身份登录。
2.打开一个shell窗口并重新引导SunRay服务器： #/usr/sbin/reboot3.对每个SunRay服务器重复步骤1和步骤
2。
从受控制的访问模式(ControlledessMode,CAM)迁移到Kiosk模式 从SunRayServerSoftware4.1发行版开始，CAM已被Kiosk模式取代。
要在Kiosk模式中继续使用以前的CAM配置，必须将所有相关的CAM配置数据迁移到其等效的Kiosk模式下。
utcammigrate工具可创建用于将旧CAM配置转换为Kiosk模式所必需的所有Kiosk模式应用程序和原型。
提示–从CAM迁移到Kiosk模式之前，一定要保留所有现有的CAM原型数据。
请参见第20页中的“保留CAM原型数据”。
1.要完成迁移过程，请执行以下命令。
#/opt/SUNWut/sbin/utcammigrate-u -u选项指示utcammigrate将相关的Kiosk模式会话配置和选定的应用程序列表上载到SunRay数据存储。
这样会有效选择迁移的会话，以供所有后续客户机连接使用。
如果不希望选择会话以立即使用，则可在上面的命令中省略-u选项，并使用SunRayAdminGUI手动配置会话。
50 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
2.完成Kiosk配置后，对SunRay服务执行冷重启。
可以在AdminGUI的"Servers"（服务器）选项卡中选择服务器，然后按"ColdRestart"（冷重启）按钮；也可以执行以下命令： #/opt/SUNWut/sbin/utrestart-c 故障转移组迁移 如果指定utcammigrate的-u选项，则会导致自动选择迁移的会话。
这种选择会应用到故障转移组中的所有主机，因此，很重要的一点是要首先完成迁移，然后再进行选择。
为了确保情况是这样，您应对故障转移组中除一个主机以外的所有主机执行不带任何选项的/opt/SUNWut/sbin/utcammigrate。
然后，便可对组中最后一个主机安全执行/opt/SUNWut/sbin/utcammigrate-u。
有关迁移过程的更为详细的说明，请参见utcammigrate(1m)手册页。
第7章配置51 52 SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 附录
A 附加信息 本附录提供有关安装或升级到SunRayServerSoftware4.1的附加信息。
本附录包括下列主题：■第53页中的“安装SunMC软件”■第57页中的“远程挂载CD-ROM”■第59页中的“被修改的系统文件”■第60页中的“utinstall错误消息” 安装SunMC软件 注–SunManagementCenter当前不适用于Linux实现。
SunRayServerSoftware包含一个用于与SunManagementCenter软件交互的模块。
如果要在同一台服务器上运行SunRayServerSoftware和SunManagementCenter软件，则会采用不同的安装过程，具体取决于软件的安装顺序。
如果SunRayServerSoftware和SunManagementCenter服务器组件分别配置在不同的服务器上，则必须同时在两台服务器上安装该模块。
本节将介绍这些安装过程。
有关SunMC功能的更多详细信息，请参见SunRayServerSoftware4.1管理员指南中的第129页中的“监视SunRay系统”。
如果要在同一台服务器上执行SunManagementCenter软件和SunRayServerSoftware的全新安装，则首先安装SunManagementCenter软件会更方便。
安装SunManagementCenter软件时，系统会提供相应的选项，使您可以在选定服务器上安装三个组件中的任何一个。
如果只需要在SunRay服务器上添加代理，则选择添加代理组件即可。
53 在服务器上安装相应的硬件配置产品后，可以选择立即或稍后运行安装程序。
运行安装程序时，系统会提示您提供SunManagementCenter服务器的主机名、用于生成安全密钥的种子、控制台的基URL，如果存在冲突，则还提示您为代理提供其他端口。
提示–要监视故障转移组中的所有服务器，请确保每个服务器都运行SunRayServerSoftware4.1。
此外，所有服务器必须运行SunManagementCenter代理组件。
注–SunRayServerSoftware4.1管理员指南中介绍了SunMC软件的管理。
SunMC软件要求 SunRay系统监视功能的软件要求如下：■SunRayServerSoftwareforSolaris■SunManagementCenter4.0软件。
将SunRay模块添加到SunManagementCenter服务器或代理组件时，需要附加以下要求： 表A-1对服务器的附加要求 组件 RAM/opt/SUNWut/opt/SUNWsymon 大小 8KB153KB12KB 表A-2对代理的附加要求 组件 RAM交换空间/opt/SUNWut/opt/SUNWsymon/var/opt/SUNWsymon 大小 1MB1MB602KB12KB0.5KB 54SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 SunRay模块对SunManagementCenter服务器和代理组件附加了以下要求： 表A-3对服务器和代理组件的附加要求 组件 RAM交换空间/opt/SUNWut/opt/SUNWsymon/var/opt/SUNWsymon 大小 1008KB1MB602KB12KB.5KB 注意–SunManagementCenter服务器组件的资源要求极高。
请勿在SunRay服务器上安装完整的SunManagementCenter软件，尤其是将SunRay服务器配置为用于进行故障转移时。
▼在安装SunManagementCenter软件后安装SunRayServerSoftware
1.启动SunManagementCenter软件： #/opt/SUNWsymon/sbin/es-start-c& 查看SunManagementCenter是否正常运行。
如果未正常运行，请根据SunManagementCenter4.0安装和配置指南中的说明重新安装SunManagementCenter软件。
可以在以下网址找到SunManagementCenter文档：/app/docs/coll/1734.1。
2.使用标准的SunRay安装脚本添加SunRay模块： #/opt/SUNWut/sbin/utinstall 如果SunManagementCenter代理软件正在运行，则标准的SunRay安装脚本会自动将其停止，再添加SunRay模块，然后重新启动SunManagementCenter代理软件。
如果SunManagementCenter代理软件未运行，则SunRay安装脚本会添加SunRay模块，但不会启动SunManagementCenter代理软件。
附录A附加信息55 ▼在安装SunRayServerSoftware后安装SunManagementCenter软件
1.使用标准的SunRay安装脚本： #/opt/SUNWut/sbin/utinstall utinstall安装SunRayServerSoftware时，SunMC的SunRay模块会自动安装在服务器上。
2.按照SunManagementCenter软件安装指南中的安装说明安装SunManagementCenter软件。
3.键入以下命令以启用SunRay监视： #/opt/SUNWut/sbin/utsunmc
4.启动SunManagementCenter软件： #/opt/SUNWsymon/sbin/es-start-c& 查看SunManagementCenter是否正常运行。
如果未正常运行，请重新安装SunManagementCenter软件。
▼在不同的服务器上安装SunMC代理
1.检验SunManagementCenter代理SUNWesagt是否已安装在SunRay服务器上： #pkginfo-lSUNWesagt
2.执行SunRayServerSoftware的标准安装： #/opt/SUNWut/sbin/utinstall 如果SunManagementCenter代理正在运行，则安装过程将会停止，并重新启动SunMC软件。
注–可以在安装SunRayServerSoftware之后安装SunManagementCenter代理；但是，之后您必须通过键入/opt/SUNWut/sbin/utsunmc启用SunRay模块，以便在SunMC中注册SunRay模块。
56SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月
3.在SunManagementCenter服务器上安装SunRay接口软件包：如果已在SunMC服务器上或通过远程服务器挂载了SunRayServerSoftware4.1CD-ROM，或者已将ESD文件解压缩到一个映像目录，那么请从步骤c开始。
a.以超级用户身份在SunMC服务器上打开一个shell窗口。
b.插入SunRayServerSoftware4.1CD-ROM。
如果文件管理器窗口已打开，请将其关闭。
安装时无需使用文件管理器CD-ROM窗口。
c.切换到映像目录。
例如： #cd/cdrom/cdrom0 d.安装SunRay模块： #./utsunmcinstall 安装过程开始。
utsunmcinstall脚本将：■检验是否已安装SunMC软件。
■检验是否未安装SunRayServerSoftware。
■安装SunMC服务器所需的SunRay模块部分。
远程挂载CD-ROM 如果您购买了SunRayServerSoftware4.1CD-ROM，但您的SunRay服务器没有CD-ROM驱动器，请按照以下说明通过远程服务器挂载SunRayServerSoftwareCD-ROM。
▼通过远程服务器挂载CD-ROM
1.以远程系统的超级用户身份打开一个shell窗口。
2.将SunRayServerSoftware4.1CD-ROM插入CD-ROM驱动器中。
如果文件管理器窗口已经打开，请将其关闭。
安装时无需使用文件管理器CD-ROM窗口。
附录A附加信息57
3.共享SunRayCD-ROM文件系统：#share-oro/cdrom/cdrom0
4.使用rlogin命令，以超级用户身份登录到SunRay服务器：#rloginsunray-server-name-lrootPassword:其中，sunray-server-name是SunRay服务器的主机名。
提示–如果收到指示您不在系统控制台上的错误，请在SunRay服务器上注释掉/etc/default/login文件中的CONSOLE=/dev/console行。
5.创建CD-ROM文件系统挂载点： #mkdir-p/cdrom/cdrom06.挂载远程CD-ROM驱动器： #mount-orocd-server-name:/cdrom/cdrom0/cdrom/cdrom0其中，cd-server-name是含有SunRayCD-ROM的服务器的主机名。
7.返回到您开始引用此过程的位置。
▼通过远程服务器卸载CD-ROM
1.在您挂载CD-ROM的shell窗口中，卸载CD-ROM文件系统：#cd/#umount/cdrom/cdrom0
2.关闭rlogin会话：#exit
3.取消共享CD-ROM文件系统： 58SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 注–此过程仅适用于Solaris。
#unshare/cdrom/cdrom0 恢复utadm功能 如果您在执行utadm配置时发出了CTRL>C命令，则下次调用utadm时，utadm可能无法正常工作。
要纠正此状况，请键入： #dhtadm-
R 被修改的系统文件 utadm在执行过程中会修改以下文件：■/etc//hosts■/etc/works■/etc/masks■/etc//dhcpsvc.conf#includingallDHCPrelatedfiles■/etc/nsswitch.conf■/etc/hostname°£
表A-4utinstall错误消息 消息 utinstall:fatal,media-dirisnotavaliddirectory. Cannotopenforreadadmin-file 对于SPARC平台：SunOSreleaseisx.x,validreleasesare:10对于x86平台：SunOSreleaseisx.x,validreleasesare:10 Pleasecleanupthedirectory/var/tmp/SUNWut.upgradebeforererunningutinstall. Pleaseremovetheexistingpreservedfile
media-dir目录应包含用于安装的相关修补程序和软件包。
media-dir目录包含SunRay目录。
admin_default文件不可读；或检验安装管理文件（admin_default者您调用了-a选项，并且admin-或其他）是否存在，以及权限是否正确。
file不可读。
您正在尝试将SunRayServerSoftware安装到不支持SRSS4.1的Solarissoftware版本。
升级到Solaris操作环境版本
1，然后再安装SunRayServerSoftware。
运行的OS发行版对于此平台无效。
升级到Solaris操作环境版本10，然后再安装SunRayServerSoftware。
在保留目录中找到了其他不相关的清理目录。
文件。
您决定不从指定的tar文件恢复。
删除tar文件，然后再重新运行utinstall。
utinstall脚本无法保留现有的退出并手动保留这些文件，或者仍然继续。
配置文件。
如果未正确地安装相关的软件包，检验安装介质目录路径下是否存在组件 安装任何应用程序或修补程序xxxxxx时，都有可能出现此类 xxxxxx以及权限设置是否正确，然后重新运行utinstall脚本。
错误。
未正确删除列出的软件包。
使用pkgrm命令手动删除列出的每一个软件包，然后重新运行utinstall-u。
60SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 表A-4utinstall错误消息（续） 消息 Adifferentversionx.xofproducthasbeendetected.Theother-productSoftwareispatiblewithproducty.y.Youmusteitherupgradeorremovethecurrentproductinstallationbeforeproceeding. 含义 随SunRayServerSoftware提供的某些应用程序只与其他应用程序的某些版本兼容。
解决方法 SunRayServerSoftware中包括了兼容且必需的应用程序。
删除旧版本，然后再次运行utinstall脚本。
Exiting... error,noSunRaysoftwarepackagesinstalled. 此系统上未安装SunRay组件。
无需执行任何操作，因为未安装本产品。
Thefollowingfileswerenotessfullyreplacedduringthisupgrade.Thesavedcopiescanbefoundin
如果可以，从目录中手动复制列出的文件以覆盖这些文件。
Removalofproductwasnotpleted.Seelogfileformoredetails. SunRayServerSoftware的删除过程未完成。
检查日志文件以找到导致问题发生的软件包并使用pkgrm命令手动将其删除，然后再次运行utinstall-u。
PartitionNameSpaceRequiredSpaceAvailable --------------------------------------------- partition xxx yyy 未给分区分配足够的磁盘空间。
对磁盘进
行重新分区，然后再次运行utinstall。
附录A附加信息61 62SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 附录
B SolarisTrustedExtensions（高可靠扩展版） 注–可通过多种方法配置SolarisTrustedExtensions（高可靠扩展版）。
此处提供的用作参考的配置已经过测试，但并不意味着可代表所有可能的情况。
/app/docs/coll/175.9上提供了有关SolarisTrustedExtensions（高可靠扩展版）的安装和配置的最新的详细说明。
安装和配置 注–开始安装之前，请参见第8页中的“SolarisTrustedExtensions（高可靠扩展版）修补程序要求”。
对于SolarisTrustedExtensions（高可靠扩展版），每个系统应至少有1GB的RAM（尽管500MB即可满足要求）。
当然，型号较新且容量充足的系统可提供更为快捷的安装。
▼启用SolarisTrustedExtensions（高可靠扩展版） ●使用svcadm命令启用SolarisTrustedExtensions（高可靠扩展版）：#svcadmenable-slabeld 63 ▼配置共享物理接口
1.检验/etc/hosts文件是否包含以下条目： x.x.x.x hostname
2.使用SolarisManagementConsole(SMC)安全模板将cipso模板指定给此主机名。
a.启动SolarisManagementConsole(SMC)。
#smc& b.进行以下选择： i.在SMC中，选择"ManagementTools"（管理工具）->选择"hostname:Scope=Files,Policy=TSOL"。
ii.选择"SystemConfiguration"（系统配置）->"ComputersandNetworks"（计算机和网络）->"SecurityTemplates"（安全模板）->"cipso"。
iii.在菜单栏中，选择"Action"（操作）->"Properties"（属性）->"HostsAssignedtoTemplate"（指定给模板的主机）。
iv.选择"Host"（主机），并输入SunRay服务器的IP地址。
v.单击"Add"（添加）将cipso模板指定给此主机。
vi.单击"OK"（确定）确认更改。
3.检验/etc/security/tsol/tnrhdb文件是否包含以下条目： x.x.x.x:cipso
4.在"ApplicationManager"（应用程序管理器）->"TrustedExtensions"文件夹中，运行"SharePhysicalInterface"（共享物理接口）操作。
5.验证/etc/hostname.
6.重新引导系统。
#/usr/sbin/reboot 64SunRayServerSoftware4.1安装和配置指南-用于Solaris•2008年10月 ▼为每个区域配置一个IP地址 如果每个标记区域都有一个IP地址，请按照以下示例过程进行操作，该示例过程说明如何配置名为public的区域。
对所有区域重复此过程。
1.为每个区域配置一个接口。
a.更新/etc/hosts文件。
如果每个标记区域都有一个单独的IP地址，请将此IP地址以及相应的主机名添加到/etc/hosts文件。
使用标准的命名约定，例如，在主机名后面添加
声明：
该资讯来自于互联网网友发布，如有侵犯您的权益请联系我们。
相关文章
