使用SMC管理Solaris 10服务器日志

使用SMC管理Solaris10服务器日志时间:2010-11-30曹江华一、SMC简介在Solaris9之前，实际上SunSoalris操作系统之没有一个完整的管理界面，唯一可用的是Admintool。Admintool将软件包打包为一个软件群集合,使得对软件的管理更轻松。Admintool调用了软件包命令。在对软件的管理中可以交替地使用软件包命令和Admintool。比如说，可以使用Admintool来安装一个软件，但用pkgrm命令来将软件删除。也可以使用pkgadd命令安装软件并用Admintool来将其删除。不管软件如何被安装，Admintool将会显示系统中所有已安装的软件。Solaris9开始出现的Solaris管理控制台(SMC,SolarisManagementConsole)功能比Admintool要强得多。SolarislO中SMC版本是2.1。Solaris管理控制台(SMC,SolarisManagementConsole)是一个基于图形用户界面的“雨伞应用程序”，用作不同管理工具的启动点。SMC带有一个完整的工具箱，另外您还可以管理无盘客户机，但只能通过命令行，不能使用“图形用户界面”。您可以向缺省工具箱添加或删除工具，或通过使用"SMC工具箱编辑器"创建一个新的工具箱来管理不同的工具集。SolarisManagementConsole是基于GUI管理工具的容器，这些工具存储在被称为工具箱的集合中。该控制台中提供了一个缺省工具箱，其中包含多种基本管理工具，包括用于管理以下对象的工具：♦进程一暂停、恢复、监视和控制进程。♦用户一建立和维护用户帐户、用户模板、组、邮件列表、管理角色和权限。授予或拒绝用户和管理角色权限-控制每个用户是否可以使用特定应用程序，以及每个用户可以执行的任务。预定作业-预定、启动和管理任务。安装和共享-查看和管理安装、共享和使用信息。磁盘-创建和查看磁盘分区。串行端口-配置和管理现有串行端口。日志查看程序-查看应用程序和命令行信息以及管理日志文件。Solaris管理控制台(SMC,SolarisManagementConsole)具体功能如下：建立和维护用户帐户、用户模板、组、邮件列表、管理角色和权限。授予或拒绝用户和管理角色权限-控制每个用户是否可以使用特定应用程序，以及每个用户可以执行的任务。为用户分派权限和角色;创建实施用户策略;定时、定期事实周期性工作;监视进程、恢复进程、删除进程、挂起进程;查看系统日志;查看挂接的文件系统。♦配置和管理现有串行端口;♦创建和查看磁盘分区。二、启动登录SMC通过CDE图形界面启动SMC1、随着通用桌面环境CDE的流行，OpenWindows遭到了淘汰，CDE是通用开放软件环境(CommonOpenSoftwareEnvironment,COSE)的第一步，COSE的目标是跨平台来标准化UNIX的操作。除了可以在Solaris上运行之外，CDE也支持HP-UN、Linux和其他UNIX系统。启动Solaris管理控制台的方法有两种：“控制台”的引导方式如下：从CDE前方面板上的“工具”菜单，或者在“应用管理程序”或“文件管理程序”中连续双击SMC图标，如图1。图1通过CDE图形界面启动SMC2、 当然也可以通过终端模式下使用smc命令启动管理器。如果没有高分辨率的图形卡或监视器，SMC还可以采用命令行的方式启动，进入/usr/sadm/bin，键入smc(依照系统默认设置，位于/usr/sadm/bin中)，然后单击“回车”按钮就可以启动。3、 通过JDS图形界面启动Solaris管理控制台(SMC,SolarisManagementConsole)，JDS就是JavadesktopSYSTEM是Sun于2003年提出的商用桌面运算推广方案，有Linux版与Solaris版。JDS下选择“开始”一“运行应用程序”一“smc”，如图。

53士dFi*ei姑 趣也ESy啦巾比血筑％;g(5"nniitie*t<idfllft-faWifl連啦平■Ft和日更i53士dFi*ei姑 趣也ESy啦巾比血筑％;g(5"nniitie*t<idfllft-faWifl連啦平■Ft和日更i金宜职甘guf庄用直甲£诚住■障龙£IAICOE毎遁i坨3Smc主要命令选项如下：-auth-data,允许从文件中读取身份认证数据。-toolbox，约定工具箱名称从文件读入。另一种方式是指定一个指向工具箱所在的位置的URL地址。-domain，指定被管理系统的域名，它支持LDAP，DNS,NIS和NIS+域。DNS域的主机midnight的URL形式为dns:/midnight/。-hostname:port,指定被管理服务器的主机名和端口号，默认端口号为898。-J,将任意命令行选项传递给Java虚拟机，如heap的初始大小和最大值等。-rolepassword，指定角色名的口令。-password，指定用户名的口令。-t,在终端模式下执行SMC。-trust,允许所有下载代码都是可信的。-tool,指定执行的工具。-username，指定执行SMC的用户名。-yes，在默认情况下，对所有交互问题均以yes应答。如果你不能执行SMC，这可能是因为SMC服务器不在执行中或是处于有问题的状态。判断SMC服务器是否正在执行：以root登录，请键入/etc/init.d/init.wbemstatus。如果SMC服务器正在执行，你应该得到如下的响应：“SMCserverversion2.1.0runningonport898”。引导SMC服务器命令：以root登录，请键入/etc/init.d/init.wbemstart。应该返回消息：“SMCserverstarted”。停止SMC服务器方法：以root登录，请键入/etc/init.d/init.wbemstop。应该返回消息：“SMCstopped”。三、使用SMC系统管理工具进行日志管理当启动SMC后，如果要进入相应的栏目，就需要再次认证。我们双击它的图标，就会出现该屏幕的认证（如图2所示），输入管理员的密码后，就能连接到命令行或文本框指定的服务器上。一般来说，这里的管理员应为root,但也可以是分派为管理角色的非特权用户。

a).rrjr>i(i2j[>on■4■住社*军*円±［圳宝」”舌a).rrjr>i(i2j[>on■4■住社*军*円町，［禹»■」甲会昭廝邕却軻工鼻耙q性輕：刃鼻SbMP-伞豐聂JI迁］5M匚捉労flSfilh・可毗曲顷职not丹身悅业干舟莆人™tt^c?,實样羔It可訪酋武llfp^p.桓團喜劣用奇.绘图2管理员认证窗口日志查看器位于系统状态栏目，系统状态栏目是描述系统状态信息的。它包括日志查看器、系统信息、进程和性能几个子栏目。图3所示的就是显示系统日志的查看器。从图中我们可以看出，某个用户在某个时间都做了什么样的操作。看起来和微软的MMC控制台类似。□aiatHi翳伽漏师亠碎iii曲嗣点兀ttMME|ttMME||HNU1冋户冲l*fitM<©Bt0^?-23B14£Tc|hWEHfl打评的ItBE»T-23B：4VM(lh1001SolarisS.^HCfialHlg8l.血D.Una.f-j3Bii和口iim~l34IAClMO«suntC^MPUIQ•目龙fl»-7di152D.J3clhlociWfF*舸皿證E1.Eaa-r-i4i5igj3cih1001號证煜然hffKit您a.t04M4U14:97<lhITDOluaffiM于切阳卡⑪n.t08-7-1i15:03KI4041WitlUfiSittfitrnm*曲旦恰Qa-Miisor»D0l0OI3H53$acv初1硕日Ah.c0»7-U15«r：K3Elmtim1041hMio^i馬民冃養NQFflE^題n.c僭中1倔;QIi^iiwnCIMWWcmwjfi.jt删博用下出便足Hjt删博用下出便足H• GWock)£Qm.Gn三.Wi>7:丘密，「吕吉审1ft訂」鬥目*田雅帛rwufw日寺审比撚齐」F：丰厅严出酌・牛!K鞘砍应闹許干gg.jgZuBgldfi flrstrJB?：S.W!S.n传观！*=【E点贞斥皑」碩忘和夷吐克呵』J叩苛九幻话日巧一押，日7?塀亡攜耳1；勿来血吒"严土KiiHN亘辽^DrJ.5?4l1Jfl!?fti-丑妊一日吉丈韩註跑乞一乩也，［時就也辛冲］itlsIf.,gIf不—・T,ftm呂腿F^7：\Saluirh；b：Conrol列忙也少旳电期和去*图3系统日志的查看器

单击选定的日志就可以查看到该日志的详细信息。可以看到日志查看器包括系统日志和安全性日志。使用“日志查看器”来查看应用程序和命令行注意事项（例如，会话打开、会话关闭、验证成功和验证失败）以及管理日志文件。（您可以在右边窗口选择“日志查看器”，双击“日志查看器”来引导“日志查看器”工具。）双击日志项目来显示它的详细信息。单击“动作”->“打开日志文件”来打开备份日志文件。如图4。迂i1f」1 « - 「‘八fn- 气.「:- -■■二i左靳首轴氧rMl=*w科赠出肚Ai3□同■④Rafit3fe丈杵 L**OTi-HWMM1.1E0?：D$t 迂i1f」1 « - 「‘八fn- 气.「:- -■■二i左靳首轴氧rMl=*w科赠出肚Ai3□同■④Rafit3fe丈杵 L**OTi-HWMM1.1E0?：D$t ”._.'■?1…,耳II.Ifl."nq』度鷹税石0R±£4^1唏安城曲总eanIQi■“&释孑打弁由且虫hi4t」旧戸题匪3L斥的丈斗足晦莊目味电，于「坟肯」对信廉由・甜rf?寻日主*4于」小帝曲工拌*W 7JdJ¥igmniLCm^IeJ主窗口中单帕「功frl->I冃*文忤应菱I±T73FTISHI.nijin/iyzi^ipH.mi耳斗L lut.Var.InQiwTslDqVar.'^dmmw^sdiyim峯lil*值山亦41世nflwr^HEi.eSolansS哥i耳日陰CIMObjB共Ffl酣卡OBHT第pflri+tSSttBCJTS&J1T凫也日去R口怙n由Bsuta.eMOFREG打且『日总古桂・=f/Tnzrs&l^SfcW.日力瓦祥降存尸/v-ajz 吐匕时'Jjaq专■卜主nrt^-齐牢弗氓凹1:■丄・.严士—■新肥日古巧打农勖I円 .itRlil3Sxtt・JSDl^tTffttJ亞EJKICW.凰离息戟壬实主.图4打开日志文件应用说明：显示的文件是那些在目录中，于“设置”对话框内，以“保存日志文件于”选项指定的文件。在“SolarisManagementConsole”主窗口中单击“动作”->“日志文件设置”来打开”设置”对话框。依照缺省，日志文件保存于/var/sadm/wbem/log中。注意：新的日志项目仅增加到现用的日志文件。如果您打开备份日志文件，新的项目还是会增加到现用的文件。单击“动作”->“日志文件设置”来指定日志文件参数和日志文件目录，如图5。

丹宙丄E1-[?i«i羯丹宙丄E1-[?i«i羯1：訂诵砧9T1軒谕叶；,1iTs^Ctfl^1嗨嚙iMr那岸**轉玛ia・ft•昭e疽.钊囚蹲阳BfiSffi- LmjC了囲FJtHuOiMh酣:価4UtS chR»nr.它辭壬昂舟斥H图5日志文件设置值单击“查看”->“过滤”来显示您的日志项目的子集。如图6。炷昶畀呼Jih^HU'C^s日蛊屜菇亍<»白钱社辭-目右的秆轴•目去豹帖尽日亡厕冃开帕m釘和jfl^fllVlCl'whlrrninct^ATd炷昶畀呼Jih^HU'C^s日蛊屜菇亍<»白钱社辭-目右的秆轴•目去豹帖尽日亡厕冃开帕m釘和jfl^fllVlCl'whlrrninct^ATd出据廿党讯击福，招屋衣M甘有韵吕憲顼日或日吉顼目的于典。具Sirtr：计押粧加苗 1M4Mk虚用压畔”臭徂J悖鸟14|工专家网找艮示岔限下用生的日芒图6日志过滤器应用说明：使用“过滤”来限制在“日志查看器”中显示的信息总数。您可以根据下列因子的组合来设置限制：日志项目日期、消息类型（它的严重性）、特定的用户、特定的计算机以及消息的种类(消息的产生来源)。单击“查看”->“排序方式”来排序显示的项目。您也可以单击任何直栏标题来排序此清单。单击“动作”->“立刻备份”来备份和关闭当前的日志文件并引导新的日志文件。如图7。Af8®91UJ4f山*tt^2凸E**«牛也證r蟲岸猩足皆■直事取Af8®91UJ4f山*tt^2凸E**«牛也證r蟲岸猩足皆■直事取*阳1*弓*龟■•期对KWh4W柚牲*Wmttit：ice■圍GOTwm：m・耳」mu学叶個UMUtJtWSSiSft-JP■电量再+*溺口杯書內■」.—片Jt沖*■盘-rjtf+ar-twwrite.L3ffi?r»piqg±nnh甲花岀・：・*列*龙・・1・>21]匸KHT晔毎目柯屯•■畔・*Bftift-SrffttFKr.t4FTrurn】Kr«K«>*1!Pi常nrjritrtiii■ffK*a»^n>I9-!!JEFhUh£H»礬Lfk百上轉MWSsLlfllQL'Mini^扭g 话芋wHMbSuxw申.鼻村;|'女他*也P.・ct.l»trrpt^BtnHr>fi.».-i-1一F生疋冋；7HE33TH^.H^l\]ra±^*d|摘■櫛輯屋啊5片理人i^(■平一帕和曲：f?w耳叭时#里整illift0=1(n步纽Fl££沖说问JL|匕什.rtfKi-ifr^I ,*!；.■.n>^T-ft%ss吋心 — 〒T 郵KXIGlOdG.GQfHcn牛图7备份日志文件如果您单击“备份”，日志文件中的项目就会备份到另外一个文件中。这个文件就会被清除，以便放置新的日志项目。如果您已经备份到最大数目限制的日志文件了，当您备份这一个时，最旧的备份文件就会被删除。您可以在“日志文件”的“设置值”中更改备份日志文件的数目。要删除的日志文件，请将其打开，然后单击“动作”->“删除日志文件”。请注意，您仅可以删除备份的日志文件。查看日志文件详情。单击“动作”->“日志文件详情”，如图8。

图8查看日志文件详情查看有关当前选择之日志项目的信息。这个对话框中的字段不可以编辑。使用“向上”和“向下”箭头在您当前的查看中移动浏览日志项目。在“SolarisManagementConsole”主窗口单击“查看”->“过滤”来过滤日志项目。单击“查看”->“排序方式”来排序日志项目。您可以在“描述”和“系统数据”方块中选择文字再将它复制到剪贴板上。使用Ctrl+C键来复制文字。如果您使用PC的话，请使用Ctrl+V键来将文字贴到另外一个应用程序中。如果您使用SPARCstation的话，请使用“贴上”键来取代Ctrl+V键贴上文字。四、Solaris下日志管理的注意事项以合理的规范组织日志信息：当日志信息达到极大的数量时，分类是必要的，但一定要注意制订灵活的、容易变更的分类规范。一般在一个分类体系当中，不要应用过多的分类维度。通常应用日志源、日志事件类型、重要程度等几个基本