[Solaris_fr] Solaris 10 FCS X86

2005-02-04 Par sujet Christian Pelissier
Retour d'expérience installation Solaris 10 FCS
---
 
sur une station DELL Precision 360.

Pentium 2,8 GHZ
IDE 80 Go / 1 Go mémoire
NVIDIA FX 500 OK
Ecran plat LCD DELL 19 OK
Ethernet Intel(R) PRO/1000  OK
Combo CDRW/DVD OK  SAMSUNG CDRW/DVD SM-352F
USB (clé USB OK)
SOURIS USB OK
CLAVIER USB OK

Aucun problème avec le clavier AZERTY (il suffit de lui dire French quand
on passe dans les menus de kdmconfig lors de l'install).

Une installation sans le moindre problème et un système opérationnel une
fois le dernier CD lu (ce qui n'est pas le cas pour XP Pro que j'ai installé
la veille et qui ne fournit pas les pilotes ethernel Intel 1000 BT).
Solaris 10 est un système avec la finition graphique irréprochable de JDS3 et
immediatement opérationnel (suite bureautique, navigateur, lecteur PDF et PS.
lecteur multimédia, etc.)


===
QQ questions et infos diverses en vrac.


- un nouveau type de partition Solaris2 au lieu de Solaris je suppose
que ce nouveau type n'entre plus en conflit avec le type Linux swap

  Partition   StatusType  Start   End   Length%
  =   ==  =   ===   ==   ===
  1   Activex86 Boot  1 6   6  0
  2 IFS: NTFS 7  61026096 16
  3 Solaris2   6103  3657930477 79
  4 DOS-BIG36580  387482169  6


- Sauf erreur j'ai découvert le premier bug. J'ai voulu configurer
IPFilter et il manque /etc/init.d/ipfboot  Sauf Info, je pense
que je vais effacer les paquetages Sun et installer IPFilter 4.1.3.




- Oubli par rapport au JDS Linux : il manque le plugin flash dans
/usr/sfw/lib/mozilla/plugins. Installer flash plugin et rajouter
ces liens.


lrwxrwxrwx   1 root root  43 Feb  4 11:04 flashplayer.xpt - 
/usr/local/lib/flashplayer7/flashplayer.xpt
lrwxrwxrwx   1 root root  45 Feb  4 11:04 libflashplayer.so - 
/usr/local/lib/flashplayer7/libflashplayer.so

- sendmail déjà en 8.13.3 chapeau !

- gpdf est en version 0.312 alors qu'il existe des versions gpdf 2.7.X,
2.8.X (je suppose qu'elles s'appliquent aux versions Gnome de même numéro
et donc que la 0312 est pour Gnome 2.6 du JDS).

- gftp non fourni dommage (dispo sur sunfreeware). Mais pourquoi donc Sun
n'a pas fourni sdm 

- gimp est en standard et en V 2.0

- il y a effectivement gcc 3.4.3, mysql,  en standard
(/usr/sfw/bin  accueille pas mal de choses autrefois dans
/opt/sfw/bin).

- /etc/init.d semble moins fourni qu'en Solaris 9 est-ce normal ?

- svcadm faut-il l'utiliser plutôt que de renommer les fichiers dans
/etc/rc2.d et /etc/rc3.d ?

Cela semble remplacer inetd puisque inetd.conf est quasi vide :

Pour supprimer un service comme telnet ftp il faut faire ceci

# svcadm disable ftp
# svcadm disable telnet
# svcadm disable finger
# svcadm disable rlogin
# svcadm disable shell


- Il manque /etc/default/inet de Solaris 9  on peut supposer que c'est normal.
vu ce qui est arrivé à inetd.conf

 Ce fichiert contenait essentiellement ceci
# /etc/default/inetd

ENABLE_CONNECTION_LOGGING=YES
ENABLE_TCPWRAPPERS=YES



- Au niveau administration admintool a disparu sans être tout à fait
remplacé. On le regrette car :

- smc est lent et assez peu convivial
- webmin est effectivement là en standard faire setup.sh dans
/usr/sfw/lib/webmin.
On y accede ensuite par https://hostname:port et on s'identifie
avec root et mpd de root.

- L'outil de déclaration des imprimantes est pas mal, mais mal classé dans les
menus Gnome (dans préférences au lieu de administration). Dans administration
il n'y a que le réglage de la définition d'écran alors qu'il devrait y avoir
smc, déclaration des imprimantes,  dhcpmgr, prodreg, et webmin ... si ce
dernier est un choix durable.





--
Christian Pélissier
Office National d'Études et de Recherches Aérospatiales BP 72 92322 Chatillon
Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50

___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr



Re: [Solaris_fr] Solaris 10 FCS X86

2005-02-04 Par sujet Alexandre Chartre - Solaris Sustaining and Engineering

 Il y a beaucoup de changement au niveau de init, init.d, inetd
qui sont en parti remplacer par SMF (Service Management Facility)
et les commandes svcs, svcadm, svccfg...

 C'est pour pour cela qu'il n'y a plus grand chose dans
/etc/init.d/ mais on retrouve tout cela dans la sortie de la
commande svcs -a (en fait la plupart des scripts sont dans
/lib/svc/method). On a notamment /lib/svc/method/ipfilter qui
est maintenant un service SMF. Pour l'utilisation de ipfilter,
voir la doc System Administration Guide: IP Service, section
IP Security.

alex.


Christian Pelissier wrote:
 Retour d'expérience installation Solaris 10 FCS
 ---
  
 sur une station DELL Precision 360.
 
 Pentium 2,8 GHZ
 IDE 80 Go / 1 Go mémoire
 NVIDIA FX 500 OK
 Ecran plat LCD DELL 19 OK
 Ethernet Intel(R) PRO/1000  OK
 Combo CDRW/DVD OK  SAMSUNG CDRW/DVD SM-352F
 USB (clé USB OK)
 SOURIS USB OK
 CLAVIER USB OK
 
 Aucun problème avec le clavier AZERTY (il suffit de lui dire French quand
 on passe dans les menus de kdmconfig lors de l'install).
 
 Une installation sans le moindre problème et un système opérationnel une
 fois le dernier CD lu (ce qui n'est pas le cas pour XP Pro que j'ai installé
 la veille et qui ne fournit pas les pilotes ethernel Intel 1000 BT).
 Solaris 10 est un système avec la finition graphique irréprochable de JDS3 et
 immediatement opérationnel (suite bureautique, navigateur, lecteur PDF et PS.
 lecteur multimédia, etc.)
 
 
 ===
 QQ questions et infos diverses en vrac.
 
 
 - un nouveau type de partition Solaris2 au lieu de Solaris je suppose
 que ce nouveau type n'entre plus en conflit avec le type Linux swap
 
   Partition   StatusType  Start   End   Length%
   =   ==  =   ===   ==   ===
   1   Activex86 Boot  1 6   6  0
   2 IFS: NTFS 7  61026096 16
   3 Solaris2   6103  3657930477 79
   4 DOS-BIG36580  387482169  6
 
 
 - Sauf erreur j'ai découvert le premier bug. J'ai voulu configurer
 IPFilter et il manque /etc/init.d/ipfboot  Sauf Info, je pense
 que je vais effacer les paquetages Sun et installer IPFilter 4.1.3.
 
 
 
 
 - Oubli par rapport au JDS Linux : il manque le plugin flash dans
 /usr/sfw/lib/mozilla/plugins. Installer flash plugin et rajouter
 ces liens.
 
 
 lrwxrwxrwx   1 root root  43 Feb  4 11:04 flashplayer.xpt - 
 /usr/local/lib/flashplayer7/flashplayer.xpt
 lrwxrwxrwx   1 root root  45 Feb  4 11:04 libflashplayer.so - 
 /usr/local/lib/flashplayer7/libflashplayer.so
 
 - sendmail déjà en 8.13.3 chapeau !
 
 - gpdf est en version 0.312 alors qu'il existe des versions gpdf 2.7.X,
 2.8.X (je suppose qu'elles s'appliquent aux versions Gnome de même numéro
 et donc que la 0312 est pour Gnome 2.6 du JDS).
 
 - gftp non fourni dommage (dispo sur sunfreeware). Mais pourquoi donc Sun
 n'a pas fourni sdm 
 
 - gimp est en standard et en V 2.0
 
 - il y a effectivement gcc 3.4.3, mysql,  en standard
 (/usr/sfw/bin  accueille pas mal de choses autrefois dans
 /opt/sfw/bin).
 
 - /etc/init.d semble moins fourni qu'en Solaris 9 est-ce normal ?
 
 - svcadm faut-il l'utiliser plutôt que de renommer les fichiers dans
 /etc/rc2.d et /etc/rc3.d ?
 
 Cela semble remplacer inetd puisque inetd.conf est quasi vide :
 
 Pour supprimer un service comme telnet ftp il faut faire ceci
 
 # svcadm disable ftp
 # svcadm disable telnet
 # svcadm disable finger
 # svcadm disable rlogin
 # svcadm disable shell
 
 
 - Il manque /etc/default/inet de Solaris 9  on peut supposer que c'est normal.
 vu ce qui est arrivé à inetd.conf
 
  Ce fichiert contenait essentiellement ceci
 # /etc/default/inetd
 
 ENABLE_CONNECTION_LOGGING=YES
 ENABLE_TCPWRAPPERS=YES
 
 
 
 - Au niveau administration admintool a disparu sans être tout à fait
 remplacé. On le regrette car :
 
   - smc est lent et assez peu convivial
   - webmin est effectivement là en standard faire setup.sh dans
   /usr/sfw/lib/webmin.
   On y accede ensuite par https://hostname:port et on s'identifie
   avec root et mpd de root.
 
 - L'outil de déclaration des imprimantes est pas mal, mais mal classé dans les
 menus Gnome (dans préférences au lieu de administration). Dans administration
 il n'y a que le réglage de la définition d'écran alors qu'il devrait y avoir
 smc, déclaration des imprimantes,  dhcpmgr, prodreg, et webmin ... si ce
 dernier est un choix durable.
 
 
 
   
 
 --
 Christian Pélissier
 Office National d'Études et de Recherches Aérospatiales BP 72 92322 Chatillon
 Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50
 
 ___
 Solaris_fr liste de diffusion en français pour Solaris, sur toutes 
 architectures
 Solaris_fr@x86.sun.com
 http://x86.sun.com/mailman/listinfo/solaris_fr


Re: [Solaris_fr] Solaris 10 FCS X86

2005-02-04 Par sujet Christian Pelissier


 Il y a beaucoup de changement au niveau de init, init.d, inetd
qui sont en parti remplacer par SMF (Service Management Facility)
et les commandes svcs, svcadm, svccfg...

 C'est pour pour cela qu'il n'y a plus grand chose dans
/etc/init.d/ mais on retrouve tout cela dans la sortie de la
commande svcs -a (en fait la plupart des scripts sont dans
/lib/svc/method). On a notamment /lib/svc/method/ipfilter qui
est maintenant un service SMF.

Merci pour ces infos.

 Pour l'utilisation de ipfilter,
voir la doc System Administration Guide: IP Service, section
IP Security.

# svcs -a | grep ipf
disabled9:29:48 svc:/network/ipfilter:default
# svcadm enable svc:/network/ipfilter:default
#  ps -ef | grep ipmon
# svcs -a | grep ipf
maintenance15:42:30 svc:/network/ipfilter:default

pas mieux que signifie maintenance ?


j'utilise ipf.conf et ippool.conf qui marchaient en Solaris 9.7 avec
ipf 4.1.3 compilé depuis les sources.


En lançant avec le script j'ai ce message plus explicite :

/lib/svc/method/ipfilter start


syntax error error at ;, line 18
/lib/svc/method/ipfilter: load of /etc/ipf/ippool.conf failed



table role = ipf type = tree number = 10
{
10.1.1.115/32;ligne 18
10.1.1.26/32;
10.1.17.23/32;
};

C'est un changement de syntaxe de la version 4.1.3 qui est la cause de
ce problème.

en 4.0.2 Sun on l'ancienne  syntaxe est :

table role = ipf type = tree number = 10
{ 10.1.1.115/32, 10.1.1.26/32, 10.1.17.23/32 };

Il faut le savoir (mais la nouvelle est plus logique) !

nmap -P0 styx

Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at 2005-02-04 15:56 MET
Interesting ports on styx.onera (10.1.1.4):
(The 1654 ports scanned but not shown below are in state: filtered)
PORTSTATE  SERVICE
22/tcp  open   ssh
80/tcp  closed http
443/tcp closed https

Nmap run completed -- 1 IP address (1 host up) scanned in 102.489 seconds

--
Christian Pélissier
Office National d'Études et de Recherches Aérospatiales BP 72 92322 Chatillon
Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50

___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr



Re: [Solaris_fr] Solaris 10 FCS X86

2005-02-04 Par sujet Alexandre Chartre - Solaris Sustaining and Engineering

 
 # svcs -a | grep ipf
 disabled9:29:48 svc:/network/ipfilter:default
 # svcadm enable svc:/network/ipfilter:default
 #  ps -ef | grep ipmon
 # svcs -a | grep ipf
 maintenance15:42:30 svc:/network/ipfilter:default
 
 pas mieux que signifie maintenance ?

 maintenance indique que le service n'a pas pu etre demarrer
correctement. Il faut alors corriger le probleme puis essayer
de redemarrer le service en faisant un svcadm clear

 On peut voir les erreurs lors du demarrage du service dans le
fichier de log associe avec le service et indique dans la
commande: svcs -l

# svcs -l svc:/network/ipfilter:default
..
logfile  /var/svc/log/network-ipfilter:default.log
..

Donc voir /var/svc/log/network-ipfilter:default.log


 j'utilise ipf.conf et ippool.conf qui marchaient en Solaris 9.7 avec
 ipf 4.1.3 compilé depuis les sources.
 
 En lançant avec le script j'ai ce message plus explicite :

 /lib/svc/method/ipfilter start 


A ne pas faire, il faut utiliser la commande svcadm:

- pour demarrer: svcadm enable
- pour arreter : svcadm disable
- pour redemarrer: svcadm restart
- pour redemarrer si le service est en maintenance: svcadm clear

et on retrouve les erreurs dans le fichier de log.


 syntax error error at ;, line 18
 /lib/svc/method/ipfilter: load of /etc/ipf/ippool.conf failed
 
 table role = ipf type = tree number = 10
 {
 10.1.1.115/32;ligne 18
 10.1.1.26/32;
 10.1.17.23/32;
 };
 
 C'est un changement de syntaxe de la version 4.1.3 qui est la cause de
 ce problème.
 
 en 4.0.2 Sun on l'ancienne  syntaxe est :
 
 table role = ipf type = tree number = 10
 { 10.1.1.115/32, 10.1.1.26/32, 10.1.17.23/32 };
 
 Il faut le savoir (mais la nouvelle est plus logique) !
 
 nmap -P0 styx
 
 Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at 2005-02-04 15:56 MET
 Interesting ports on styx.onera (10.1.1.4):
 (The 1654 ports scanned but not shown below are in state: filtered)
 PORTSTATE  SERVICE
 22/tcp  open   ssh
 80/tcp  closed http
 443/tcp closed https
 
 Nmap run completed -- 1 IP address (1 host up) scanned in 102.489 seconds
 
 --
 Christian Pélissier
 Office National d'Études et de Recherches Aérospatiales BP 72 92322 Chatillon
 Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50
 
 ___
 Solaris_fr liste de diffusion en français pour Solaris, sur toutes 
 architectures
 Solaris_fr@x86.sun.com
 http://x86.sun.com/mailman/listinfo/solaris_fr

___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr



Re: [Solaris_fr] Solaris 10 FCS X86

2005-02-04 Par sujet Laurent Blume
Mes rponses sur quelques points...

Selon Christian Pelissier [EMAIL PROTECTED]:
 - un nouveau type de partition Solaris2 au lieu de Solaris je suppose
 que ce nouveau type n'entre plus en conflit avec le type Linux swap

Exact, et on peut le changer  la vole avec fdisk si on a besoin d'y accder
avec une version prcdente.

 - Oubli par rapport au JDS Linux : il manque le plugin flash dans
 /usr/sfw/lib/mozilla/plugins. Installer flash plugin et rajouter
 ces liens.

Je ne crois pas que ce soit un oubli, parce que Flash tait dans la premire
beta du JDS que j'ai reue, sous forme de paquet. Je me demande s'il ne s'agit
pas plutt d'un problme de licence?

 - gpdf est en version 0.312 alors qu'il existe des versions gpdf 2.7.X,
 2.8.X (je suppose qu'elles s'appliquent aux versions Gnome de mme numro
 et donc que la 0312 est pour Gnome 2.6 du JDS).

Oui, et de mmoire, il n'y a que quelques versions de diffrence, gpdf a fait
un grand saut avec GNOME 2.8.0.

 - gimp est en standard et en V 2.0

Dommage que ce ne soit pas la 2.2, je la trouve un peu plus jolie, mais elle est
sortie trop rcemment, et de toute manire, a devrait se compiler
facilement.

Bon, je vais installer tout a ce soir, je vais essayer de me monter un serveur
Jumpstart, a m'vitera de graver un DVD :-)

Laurent
-- 
A hundred thousand lemmings can't be wrong!
___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr


Re: [Solaris_fr] Solaris 10 FCS X86

2005-02-04 Par sujet Nicolas Dorfsman
Le 4 févr. 05, à 16:31, Laurent Blume a écrit :
Bon, je vais installer tout ça ce soir, je vais essayer de me monter 
un serveur
Jumpstart, ça m'évitera de graver un DVD :-)
Essayer ?
Commencer par charger JET
http://www.sun.com/bigadmin/content/jet/
..et tu ne peux QUE réussir.
Un bonheur cet outil !
Je l'ai pas encore essayé avec Sol10, mais ça va pas tarder, nom d'une 
pipe !  ;)

Nicolas
___
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr