Solaris服务管理

一般来说，关闭端口最好直接把相关的服务停掉，Solaris10里使用smf进行管理。简单流程：netstat -an 查端口svcs 看服务svcadm 进行管理-------------------------------------------------------------------------------------------------参考：Solaris 10 启用、重启和关闭服务Solaris 服务管理器(Service Management Facility, SMF)是Solaris 10以及后续版本的Solaris操作系统当中采用的软件服务管理工具。SMF按照服务的相关性来启动、停止和管理服务，并兼容现有的管理习惯(如启动脚本等)。对于使用过Windows的读者来说，SMF的功能类似于“控制面板”中的“服务”；对于使用过Linux和Unix的读者来说，这个功能部分替代了/etc/rc*.d中的启动脚本和超级服务器inetd/xinetd的功能。SMF特性简介当出现了管理错误、软件缺陷或者是硬件缺陷导致服务程序异常中止的时候，SMF可以自动按照一定的次序重新启动服务。使用svcs命令可以查看所有的服务，而是用svcadm和svccfg命令可以管理所有的服务。使用svcs -p命令可以查看与本服务相关联的其他服务。通过服务快照设置可以很容易地实现服务的备份和恢复。通过svcs -x命令可以很容易地对服务进行调试，并且可以使每个服务都有自己的固定日志。所有的服务都可以通过svcadm进行启动和关闭。具有相应角色的非root用户也可以启动、修改和关闭服务。SMF服务标示SFM服务标识(Fault Management Resource Identifier, FMRI)指的是服务实例的命名。举个例子，rlogin服务的FMRI是svc:/network/login:rlogin。同理，类似的FMRI还有svc:/system/system-log:default。SMF服务状态服务的状态包括如下几种类型：状态标示 状态描述degraded 服务已经启动，但是在受限制的状态下运行。disabled 服务处于关闭状态。legacy_run 这个服务目前无法被SMF所管理，但是可以被SMF所监测到。maintenance 维护状态。这个服务有大量的错误并且应该有系统维护人员进行修复。offline 这个服务已经启动，但是处于离线运行状态。online 这个服务已经启动，并且处于在线运行状态。uninitialized 这个服务尚未初始化。SMF相关命令下面我们通过几个具体的实例来介绍SMF的使用方法。这些操作需要您首先拥有root权限。(0) 获得root权限# su(此处需要输入您的root密码。)(1) 察看所有服务的状态# svcs -a(2) 察看sendmail这个服务的状态# svcs sendmail# svcs -l sendmail(3) 察看sendmail这个服务所依赖的其他服务的状态# svcs -d sendmail(4) 关闭sendmail这个服务# svcadm disable sendmail(5) 再次察看sendmail这个服务的状态# svcs sendmail# svcs -l sendmail(6) 启动sendmail这个服务# svcadm enable sendmail(8) 再次察看sendmail这个服务的状态# svcs sendmail# svcs -l sendmail(9) 重新启动sendmail这个服务# svcadm restart sendmail练习SSH 是一种加密远程传输的协议，可以用于登录远程的服务器。和我们经常使用的telnet所不同的是，通过SSH进行传输的信息是经过加密的，所以不容易被第三方所截获和破解。在大部分的Unix/Linux发行版上都提供了SSH服务器和客户端，OpenSolaris Developer Preview版本也是这样。在缺省的状态下，在OpenSolaris Developer Preview版本上SSH服务是打开的。我们可以使用svcs命令检查一下这个服务的状态：# scvs ssh如果SSH服务确实是打开的，我们可以在命令行下通过SSH连接到本机。# ssh localhost如果没有什么意外的话，我们应该可以看到要求您输入密码的提示。这是因为SSH客户短缺省地使用了您当前的用户名作为登陆用户名，因此您只需要提供您的登陆密码就可以了。现在我们关闭SSH服务，然后检查该服务的状态：# svcadm disable ssh# svcs ssh可以看到，这时候SSH服务已经被关闭。如果我们再次尝试通过SSH连接到本机的话，会由于超时而连接失败。# ssh localhost现在我们启用SSH服务，然后检查该服务的状态：# svcadm enable ssh# svcs ssh可以看到，这时候SSH服务已经被起用。如果我们再次尝试通过SSH连接到本机的话，会再次看到要求输入密码的提示。# ssh localhost