少ない時間を利用し、IT関係の資格試験の勉強をしよう。
Solaris(Sun Certified System Administraor for Solaris)試験の巻
Solaris10と8の試験範囲を比較してみたら、バージョンが上がって、
パート��(310-200)は、ネットワークプリンタ、セキュリティ管理、
パート��(310-202)は、ストレージボリューム、アクセス制御などの項目が増えた程度で、ver.8とあまり違わないようだ。
すでに、ver.8のテキストを古本(送料含めて600円代)で、購入していたので、それで間に合わせようと思う。
ところが、受験料自体も各パートが25,200円(システム管理者試験は、50,400円となる)でとても受ける気になれない。
同じUNIX系で、LPI(Linux技術者認定試験)が受験料もほどほどなので、そちらを受験することを考えたい。
せっかく購入した「SUN Solaris8技術者認定試験学習書」は、UNIX全般の一般教養として活用する。
まとまった勉強時間もとれそうもないので、合格ラインになるまでどれくらいの時間がかかるか分からない。
去年は、基本情報技術者試験を受けてみたが、やはり午後の問題が力不足で、読解力や速読力(問題文を素早く読み、理解する力)やアルゴリズムの理解と実践、プログラミング言語に精通することが必要だと考えた。
UNIX系OSの勉強は、今後益々、必要性が高まり、情報処理試験の学習に無駄になることはないと判断した。
まだ、基本情報技術者・ソフトウェア開発技術者試験の合格をあきらめた分けではないので、そちらも合わせて学習していこうと思う。
なんという、効率の悪い学習方法だ。
第一、「二兎を追う者は、一兎も得ず」と言うではないか。
でも、「一石二鳥」とも言うので、こちら側をとることにする。
そういえば、去年、基本情報技術者試験には落ちたが、せっかく勉強したのだから、無駄にしたくなかったので、JAVAプログラミング能力認定試験(3級) と、パソコンインストラクター2級の資格試験を受けてみたら、ほとんど勉強せずに合格できた。
基本情報技術者試験の勉強が全く無駄というわけでもなかったのだ。
まず、Solaris(ver.8)だ。
この試験用テキストを読んで、UNIXシステム全般のまとめをする。
試験直前チェックシート というのが巻頭に付いている。
■パート��(310-011)
インストールと保守
１．ソフトウェアディストリビューション
●ソフトウェアグループの種類：コア、エンドユーザシステムサポート、開発者システムサポート、全体ディストリビューション、全体ディストリビューションとOEMサポート。
●クラスタ：パッケージの集まり、パッケージ：インストール可能なアプリケーション、バッチ：問題を修正するアップデート用ソフトウェア。
●パッケージのインストール：patchadd、パッケージの削除：patchrm、インストール済みパッケージの表示：showrev -pまたは、patchadd -p、デフォルトのスプールディレクトリはない。パッチはCD-ROMやWebから入手可能。
２．オンラインリファレンスマニュアル
●man nameでnameのマニュアルページを表示する。
●-s 特定セクションのみ表示。
●-a 全マニュアルページ表示。
３．インストール手順
●対話式：SunInstallとWeb Start、自動的：JumpStartとカスタムJumpStart。
起動とシャットダウン
４．SPARC OpenBootファームウェア
●banner,devalias,module-info,printenv,versionは、情報を表示する。
●probe-scsi,test-all,test floppy,test/memory,test netは、検証を行う。
●デバイスエイリアス(不揮発性メモリに格納される情報)の作成は、nvalias、表示にはdevalias、削除にはnvunaliasを使う。devaliasでもデバイスエイリアスを作成可能。
●OpenBootパラメータの表示と変更にはeepromを使う。
５．起動処理
●カーネルモジュールは、/etc/system/を使って設定する。
モジュールは、/platform/sparc/kernelまたは/platform/i86pc/kernel、/kernel、/usr/kernelに格納される。
６．実行レベル制御
●実行レベル：0(電源断)、s(シングルユーザ)、1(管理)、2(NFSサーバを使わないマルチユーザ、NFSクライアントのみ)、3(NFSサーバを使うマルチユーザ)、4(未設定)、5(電源断)、6(再起動)。
●initとshotdownは実行レベルを制御する。who -r を使って、現在の実行レベルまたは最後の実行レベルを表示できる。
ファイルパーミッション
７．ファイルパーミッション
●chmod又はsetfaclを使って、設定・変更を行う。ACLを表示するにはgetfaclを使う。
ユーザ管理
８．ユーザアカウントとグループアカウント
●ユーザアカウント追加は、useradd、変更はusermod、削除はuserdel。
●グループアカウント追加は、groupadd、変更はgroupmod、削除はgroupdel。
●アカウントのパスワード変更は、password。
９．初期設定ファイル
●Bourneシェルではログインの初期設定にprofileを使う。
Cシェルでは、.login、.cshrc(シェル起動用)、.logoutを使う。
Kornシェルでは、.profileとENV変数に定義されたユーザ指定のシェル起動ファイルを使う。
●システムプロファイル(/etc/profile)は、ユーザログイン初期設定ファイルの前に呼び出される。
●/etc/skel/local.profile、/etc/skel/local.login、/etc/skel/local.cshrcファイルはテンプレート。
プロセス制御
１０．プロセスの表示と終了
●ps、prstat、pgrepは、プロセス属性の表示に使い、kill(プロセスIDは必須、SIGTERMがデフォルト)とpkillはプロセスの終了に使う。
１１．プロセスのスケジュール設定
●cronのアクセスは、/etc/cron.d/cron.allowと/etc/cron.d/cron.denyを使って制御する。crontabファイルを編集するにはcrontabコマンドを使う。
●crontabは、「分、時、日、月、曜日(0〜6)、コマンド」という形式でスケジュールを設定する。
●at を使うと、AM/PM形式又は24時間形式で指定した時間にコマンドを1回だけ実行可能。
ディスク管理
１２．デバイス名
●物理名はシステムで使用され、論理名(キャラクタ型と、ブロック型)はディスク/テープデバイスで使われる。
インスタンス名は短い名前として利用可能。
●/etc/path_to_instファイルは、物理名とインスタンス名を対応付ける。
●デバイス名の表示にはdf(論理ブロック型)、dmesg(物理名名とインスタンス名)、format(物理名と論理名)、mount(論理キャラクタ型)、prtconf(インスタンス名)、sysdef(インスタンス名)を使う。
●devfsadmを使って、/devと/devicesディレクトリを管理する。devfsadmdは、動的構成をサポートしている。
１３．ディスクパーティション
●ディスクラベル(ボリューム構成テーブル:VTOC)には、ディスクジオメトリとパーティションテーブルが含まれる。
●パーティションテーブルには、パーティションの場所とサイズが記録される。
●パーティションの作成には、fmthardまたはformat、表示にはprtvtocを使う。
１４．ホットプラグ昨日
●ホットプラグ対応のSCSI/PCIデバイスは、システムを再起動しなくても追加・削除が可能。
●cfgadmを使って、ホットプラグ対等デバイスの動的構成を実行できる。
ファイルシステム管理
１５．ファイルシステムの基本
●ファイルシステムタイプ：HSFS(CD-ROM)、PCFS(フロッピー)、UDF(Universal Disk Format：光媒体)、UFS(デフォルトハードディスク)。
●UFSの作成は、newfs、チェックにはfsckを使う。
●Volume Management使用時は、voldを使って自動的にCD-ROMをマウント可能。
●voldを通じてフロッピーディスクをマウントするには、volcheckを使う。
１６．ファイルとディレクトリ
●ファイルタイプ：標準(d)、リンク(l)、ブロック(b)、キャラクタ(c)、ドア(D)、FIFO(p)、ソケット(s)。
●link、又はlnを使ってハードリンク作成(リンク先は同じファイルシステム内に設定される)。
ln -s はソフトリンクを作成。
リンク削除は、unlink、rm 又は rmdirを使う。
●compress(uncompress)、gzip(gunzip)、zip(unzip)を使ってファイルを圧縮(解凍)できる。
ファイルとディレクトリを圧縮できるのはzipのみ。
１７．バックアップと復元コマンド
●mtを使って、磁気テープを操作できる。
●ufsdump options raw_deviceを使って、ファイルシステムをバックアップできる。
optionsとして、0〜9(ダンプレベル、0はファイルシステム全体)、f(ファイル出力)、v(バックアップの検証)、を指定できる。
commandsを指定しないと、9uf/dev/rmt/0が使われる。
●ufsrestore f backup_deviceを使って、ファイルシステムまたは特定の構文：ファイルを復元できる。
backup_devicewを指定しないと/dev/rmt/0が使われる。
●tarコマンドの構文：tar options backup_device directory。
optionsには、c(バックアップ作成)、r(置換)、x(展開)、v(冗長モード)を指定する。
fは、入力/出力ファイルまたはデバイスを指定する。
●cpioを使ってアーカイブを作成・展開可能。
findは、アーカイブに格納するファイルのリストを更新日時、ファイルタイプ等に基づいて作成する。
１８．ディレクトリツリーナビゲーション
●メタキャラクタの?(任意の１文字)、*(任意の数の文字)、[](文字の範囲)を使って、相対パス名、又は絶対パス名を作成できる。
カレントディレクトリ(.)と親ディレクトリ(..)も使える。
１９．Viエディタ
●モード：コマンド(デフォルト)、入力(入力し、最後に ESC を押す)、最終行(ファイルと検索、コマンドモードでコロン、スラッシュ、疑問符を押すとこのモードになる)。
２０．リモートアクセス
●telnetまたはrloginを使って、リモートログインする。
ftpまたはrcpはリモートコピーに使う。
rshはリモートシェル実行に使う。
●ftpのサブコマンド：ascii,binary,get,put,hashk,lcd,cd,mget,mput。
■パート��(310-012)
ネットワーク環境
１．TCP/IPのサポート
●OSIネットワークモデル(アプリケーション、プレゼンテーション、セッション、トランスポート、ネットワーク、データリンク、物理)。
●TCP/IPネットワークモデル(アプリケーション、トランスポート、ネットワーク、データリンク、物理)
●イーサネットアドレスは、8ビットデータ×6バイト(48ビット)から成り立つ。
●アドレス解決プロトコル(ARP)は、IPアドレスからイーサネットアドレスにマップする。逆アドレス解決プロトコル(RARP:Reverse ARP)は、イーサネットアドレスからIPアドレスにマップする。
●構成ファイルには、/etc/inet/host(ホスト名とIPアドレス)、/etc/nodeneme(ローカルホスト名)、/etc/hostname.interface(ローカルホスト名またはIPアドレス)がある。
●接続をテストする場合はpingやsprayなどのネットワークコマンドを使用する。
ネットワークインタフェイス構成を表示する場合はifconfig、ネットワーク統計をチェックする場合netstatを使用する。
●RPC(遠隔手続き呼び出し)サービスは、rpcbindを使用して登録し、rpcinfoを使用して表示できる。
●ネットワークサービスは、inetdで制御し、/etc/inet/inetd.confファイルを使用して構成する。
syslogと監査
２．syslog
●/etc/syslog.confには、source.priority action文が収められている。デフォルトのsyslogファイルは、/var/adm/messagesである。
●sourceに設定できる値は、auth、cron、daemon、kem、lpr、local0-7、mail、mark、news、user、uucp。
アスタリスク(*)で、mark以外の全てのソースを指定できる。
●priority(優先順位)に指定できる値は、emerg、alert、crit、err、warning、notice、info、debug、none。
●action(アクション)に指定できる値は、/fileneme(ファイルに付加)、@host(ホストに送信)、account name(端末に付加)、*(ログインしている全ての端末に表示)。
●m4マクロを使用して、syslog.confファイルに条件文を含めることができる。
高度なディスク管理
３．DiskSuiteとEnterprise Volume Managerはどちらもストライブ仮想デバイス、連結仮想デバイス、RAID構成をサポートする。
●DiskSuiteデバイスは/dev/md/dskパスと/dev/md/rdskパスを使用するのに対し、Volume Managerデバイスは/dev/vx/dskパスと/dev/vx/rdskパスを使用する。
●Volume Managerには、パフォーマンス分析ツールと動的オンラインチューニング機能も組み込まれている。
擬似ファイルシステム
４．メモリベースのファイルシステム
●リモートデータのローカルキャッシュ用のCacheFS、プロセス状態用のPROCFS、スワップ空間用のSWAPFS、一時ファイルへの高速アクセス用のTMPFSがある。
●デフォルトのTMPFSには、/tmpと/var/runが含まれる。
ファイルは、マウント解除時またはシステムのリブート時に消去される。
スワップ空間
５．メモリのデータを一時的に格納する場合に使用するディスク記録域
●追加スワップ空間を構成する場合はmkfileを使用する。
●スワップ空間を追加(-a)、リスト(-l)、削除(-d)、統計情報を表示(-s)する場合はswapを使用する。
RBAC (役割によるアクセス)
６．必要に応じて特権操作やコマンドへのアクセスを認めることができる
●「役割」とは、suコマンドを使用してアクセスする特殊なユーザアカウント。
●「プロファイル」とは、役割に割り当てる一連の承認や特権操作。
●「承認」とは、役割に割り当てられている制限付きの機能を実行するための権利。
７．RBACデータベースの４つのファイル
●usr_attrは、役割を定義し、役割や標準ユーザアカウントに承認やプロファイルを割り当てる。
●prof_attrは、プロファイルを定義する。
●auth_attrは、承認を定義する。
●exec_attrは、特権操作を定義する。
NFS
８．NFSがクライアントは実行レベル２で、NFSサーバは実行レベル３で起動する。
●NFSは、デフォルトの分散ファイルシステムタイプで、/etc/dfs/dfstypesファイルで指定する。
●NFSリソースを利用できるようにする場合は、shareまたはshareallを使用する。NFSリソースを利用できないようにするには、unshareまたはunshareallを使用する。
dfshareでは、ローカルまたはリモートで共有されているリソースをリストできる。
●NFSリソースにアクセスできるようにする場合は、mountかmountallを使用する。
リソースにアクセスできないようにする場合には、umountかumountallを使用する。
dfmountsでは、ローカル又はリモートにマウントされているリソースをリストできる。
●クライアント側フェールオーバーを構成する場合は、/etc/vfstabで、複数のNFSサーバ(カンマで区切る)と-o ro(読み取り専用)マウントオプションを指定する。
●WebNFSで、Webブラウザは、NFSリソースにアクセスできるようになる。
shareコマンドのコマンドライン引数を使用して、公共ファイルハンドルを共有に関連付けたり(public)、ディレクトリをリストしないで使用するファイルを指定したり(index)できる。
９．AutoFSは、必要に応じてNFSリソースをマウントし、リソースがアイドル状態を10分間続けるとそのリソースをマウント解除する。
●アイドル時間制限(n秒単位)は、automount -tn コマンドを使用して設定可能。
●構成ファイル
/etc/auto_masterファイルには、直接マップと間接マップがリストされる。直接マップファイルは、絶対マウントポイントとリソースリスト(system:path等)を提供する。
間接マップファイルは、/etc/auto_masterにリストされているディレクトリを基準とする相対マウントポイントとリソースリスト(system:path等)を提供する。
●/etc/auto_mountファイルや直接マップを変更した場合は、automountコマンドを実行しなければならない。
１０．CacheFSでは、クライアントのローカルキャッシュにNFSリソースを書き込むことができる。
●キャッシュの作成、チェック、調整、削除にｈ、cfsadminを使用。
●キャッシュにNFSリソースをマウントするには、mountのコマンドライン引数を使用する。コマンドライン引数としては、リソースのタイプ(NFS)を指定する backfstypeと、キャッシュのフルパスを指定するcachedirがある。
ネームサービス
１１．DNSとLDAPは、グローバルレベルのネーミングシステムである。
それ以外は全て、エンタープライズレベルのネーミングシステムである。
１２．DNSはインターネットサービスで、データファイルを使用する。
１３．ネットワーク情報サービス
●NISはマップを使用する。マスタサーバの初期化には、ypint -m、オプションのスレーブサーバには、ypinit -s、クライアントにはypint -cを使用する。
●自動的に配布配布されるデフォルトマップを更新する場合は makeを使用する。
新しいマップを作成する場合はmakedbm、配布する場合はypxfrを使用する。
非デフォルトマップを更新する場合はmakedbm、配布する場合はyppushを使用する。
１４．NIS+
●テーブルの使用：認証(アクセスの制限)と承認(認証済みユーザが実行する操作の制限)をサポートする。
●NIS+では、必要に応じて複製を使用して、サーバの冗長性を提供できる。
１５．.etcファイル、LDAP、FNSもサポートされる。
１６．ネームサービススイッチファイル (/etc/nsswitch.conf)により、どのネームサービスをどの順序で使用するかを指定する。
Solaris Management Console
１７．GUI管理ツールセットを使用して、Solarisシステムの複数のドメインをリモートで管理する。
●ツールには、User Manager、Process Manager、Log Viewer、Job Scheduler、Mounts and Shares Manager、Disk/Partition Manager、Serial Port Managerがある。
●シングルサインオンとRBAC管理の機能もある。
Solstice AdminSuite
１８．GUI管理ツールセットを使用して複数のSolarisシステムをリモートで管理する。
●ツールには、ホストマネージャ、ストレージマネージャ(ディスクマネージャとファイルシステムマネージャ)、データベースマネージャ、シリアルポートマネージャ、ユーザマネージャ、グループマネージャ、プリンタマネージャがある。
●NIS、NIS+、/etcファイルの各ネームサービスもサポートする。
高度なインストール
１９．インストールは、システム構成段階、システムインストール段階、インストール後段階の３段階から成り立つ。
２０．ネットワークを介したインストールには、インストールサーバとブートサーバが必要。
●インストールサーバ：インストールのソフトウェアイメージを提供する。setup_install_serverコマンドで設定する。
●ブートサーバ：ブートファイルを提供する。クライアントと同じサブネット上になければならない。
setup_install_server -bコマンドで設定する。
●インストールクライアント：インストール/ブートサーバでadd_install_client host platformを使用して定義する。
２１．JumpStartは、プラットフォームとハードウェア構成に基づいてインストールを自動化する。
●各種の構成がリストされ、各構成に対応するprofileファイルが示されているrulesファイルを使用する。
●rulesファイルのエントリには、先頭から順に、システム又はシステムグループを識別するキーワードと値、オプションの開始スクリプトの名前またはハイフン、profileファイル、オプションの終了スクリプトまたはハイフン、から成り立つ。
●profileファイルのエントリは、キーワードと値から成り立つ。
Solaris(Sun Certified System Administraor for Solaris)試験の巻
Solaris10と8の試験範囲を比較してみたら、バージョンが上がって、
パート��(310-200)は、ネットワークプリンタ、セキュリティ管理、
パート��(310-202)は、ストレージボリューム、アクセス制御などの項目が増えた程度で、ver.8とあまり違わないようだ。
すでに、ver.8のテキストを古本(送料含めて600円代)で、購入していたので、それで間に合わせようと思う。
ところが、受験料自体も各パートが25,200円(システム管理者試験は、50,400円となる)でとても受ける気になれない。
同じUNIX系で、LPI(Linux技術者認定試験)が受験料もほどほどなので、そちらを受験することを考えたい。
せっかく購入した「SUN Solaris8技術者認定試験学習書」は、UNIX全般の一般教養として活用する。
まとまった勉強時間もとれそうもないので、合格ラインになるまでどれくらいの時間がかかるか分からない。
去年は、基本情報技術者試験を受けてみたが、やはり午後の問題が力不足で、読解力や速読力(問題文を素早く読み、理解する力)やアルゴリズムの理解と実践、プログラミング言語に精通することが必要だと考えた。
UNIX系OSの勉強は、今後益々、必要性が高まり、情報処理試験の学習に無駄になることはないと判断した。
まだ、基本情報技術者・ソフトウェア開発技術者試験の合格をあきらめた分けではないので、そちらも合わせて学習していこうと思う。
なんという、効率の悪い学習方法だ。
第一、「二兎を追う者は、一兎も得ず」と言うではないか。
でも、「一石二鳥」とも言うので、こちら側をとることにする。
そういえば、去年、基本情報技術者試験には落ちたが、せっかく勉強したのだから、無駄にしたくなかったので、JAVAプログラミング能力認定試験(3級) と、パソコンインストラクター2級の資格試験を受けてみたら、ほとんど勉強せずに合格できた。
基本情報技術者試験の勉強が全く無駄というわけでもなかったのだ。
まず、Solaris(ver.8)だ。
この試験用テキストを読んで、UNIXシステム全般のまとめをする。
試験直前チェックシート というのが巻頭に付いている。
■パート��(310-011)
インストールと保守
１．ソフトウェアディストリビューション
●ソフトウェアグループの種類：コア、エンドユーザシステムサポート、開発者システムサポート、全体ディストリビューション、全体ディストリビューションとOEMサポート。
●クラスタ：パッケージの集まり、パッケージ：インストール可能なアプリケーション、バッチ：問題を修正するアップデート用ソフトウェア。
●パッケージのインストール：patchadd、パッケージの削除：patchrm、インストール済みパッケージの表示：showrev -pまたは、patchadd -p、デフォルトのスプールディレクトリはない。パッチはCD-ROMやWebから入手可能。
２．オンラインリファレンスマニュアル
●man nameでnameのマニュアルページを表示する。
●-s 特定セクションのみ表示。
●-a 全マニュアルページ表示。
３．インストール手順
●対話式：SunInstallとWeb Start、自動的：JumpStartとカスタムJumpStart。
起動とシャットダウン
４．SPARC OpenBootファームウェア
●banner,devalias,module-info,printenv,versionは、情報を表示する。
●probe-scsi,test-all,test floppy,test/memory,test netは、検証を行う。
●デバイスエイリアス(不揮発性メモリに格納される情報)の作成は、nvalias、表示にはdevalias、削除にはnvunaliasを使う。devaliasでもデバイスエイリアスを作成可能。
●OpenBootパラメータの表示と変更にはeepromを使う。
５．起動処理
●カーネルモジュールは、/etc/system/を使って設定する。
モジュールは、/platform/sparc/kernelまたは/platform/i86pc/kernel、/kernel、/usr/kernelに格納される。
６．実行レベル制御
●実行レベル：0(電源断)、s(シングルユーザ)、1(管理)、2(NFSサーバを使わないマルチユーザ、NFSクライアントのみ)、3(NFSサーバを使うマルチユーザ)、4(未設定)、5(電源断)、6(再起動)。
●initとshotdownは実行レベルを制御する。who -r を使って、現在の実行レベルまたは最後の実行レベルを表示できる。
ファイルパーミッション
７．ファイルパーミッション
●chmod又はsetfaclを使って、設定・変更を行う。ACLを表示するにはgetfaclを使う。
ユーザ管理
８．ユーザアカウントとグループアカウント
●ユーザアカウント追加は、useradd、変更はusermod、削除はuserdel。
●グループアカウント追加は、groupadd、変更はgroupmod、削除はgroupdel。
●アカウントのパスワード変更は、password。
９．初期設定ファイル
●Bourneシェルではログインの初期設定にprofileを使う。
Cシェルでは、.login、.cshrc(シェル起動用)、.logoutを使う。
Kornシェルでは、.profileとENV変数に定義されたユーザ指定のシェル起動ファイルを使う。
●システムプロファイル(/etc/profile)は、ユーザログイン初期設定ファイルの前に呼び出される。
●/etc/skel/local.profile、/etc/skel/local.login、/etc/skel/local.cshrcファイルはテンプレート。
プロセス制御
１０．プロセスの表示と終了
●ps、prstat、pgrepは、プロセス属性の表示に使い、kill(プロセスIDは必須、SIGTERMがデフォルト)とpkillはプロセスの終了に使う。
１１．プロセスのスケジュール設定
●cronのアクセスは、/etc/cron.d/cron.allowと/etc/cron.d/cron.denyを使って制御する。crontabファイルを編集するにはcrontabコマンドを使う。
●crontabは、「分、時、日、月、曜日(0〜6)、コマンド」という形式でスケジュールを設定する。
●at を使うと、AM/PM形式又は24時間形式で指定した時間にコマンドを1回だけ実行可能。
ディスク管理
１２．デバイス名
●物理名はシステムで使用され、論理名(キャラクタ型と、ブロック型)はディスク/テープデバイスで使われる。
インスタンス名は短い名前として利用可能。
●/etc/path_to_instファイルは、物理名とインスタンス名を対応付ける。
●デバイス名の表示にはdf(論理ブロック型)、dmesg(物理名名とインスタンス名)、format(物理名と論理名)、mount(論理キャラクタ型)、prtconf(インスタンス名)、sysdef(インスタンス名)を使う。
●devfsadmを使って、/devと/devicesディレクトリを管理する。devfsadmdは、動的構成をサポートしている。
１３．ディスクパーティション
●ディスクラベル(ボリューム構成テーブル:VTOC)には、ディスクジオメトリとパーティションテーブルが含まれる。
●パーティションテーブルには、パーティションの場所とサイズが記録される。
●パーティションの作成には、fmthardまたはformat、表示にはprtvtocを使う。
１４．ホットプラグ昨日
●ホットプラグ対応のSCSI/PCIデバイスは、システムを再起動しなくても追加・削除が可能。
●cfgadmを使って、ホットプラグ対等デバイスの動的構成を実行できる。
ファイルシステム管理
１５．ファイルシステムの基本
●ファイルシステムタイプ：HSFS(CD-ROM)、PCFS(フロッピー)、UDF(Universal Disk Format：光媒体)、UFS(デフォルトハードディスク)。
●UFSの作成は、newfs、チェックにはfsckを使う。
●Volume Management使用時は、voldを使って自動的にCD-ROMをマウント可能。
●voldを通じてフロッピーディスクをマウントするには、volcheckを使う。
１６．ファイルとディレクトリ
●ファイルタイプ：標準(d)、リンク(l)、ブロック(b)、キャラクタ(c)、ドア(D)、FIFO(p)、ソケット(s)。
●link、又はlnを使ってハードリンク作成(リンク先は同じファイルシステム内に設定される)。
ln -s はソフトリンクを作成。
リンク削除は、unlink、rm 又は rmdirを使う。
●compress(uncompress)、gzip(gunzip)、zip(unzip)を使ってファイルを圧縮(解凍)できる。
ファイルとディレクトリを圧縮できるのはzipのみ。
１７．バックアップと復元コマンド
●mtを使って、磁気テープを操作できる。
●ufsdump options raw_deviceを使って、ファイルシステムをバックアップできる。
optionsとして、0〜9(ダンプレベル、0はファイルシステム全体)、f(ファイル出力)、v(バックアップの検証)、を指定できる。
commandsを指定しないと、9uf/dev/rmt/0が使われる。
●ufsrestore f backup_deviceを使って、ファイルシステムまたは特定の構文：ファイルを復元できる。
backup_devicewを指定しないと/dev/rmt/0が使われる。
●tarコマンドの構文：tar options backup_device directory。
optionsには、c(バックアップ作成)、r(置換)、x(展開)、v(冗長モード)を指定する。
fは、入力/出力ファイルまたはデバイスを指定する。
●cpioを使ってアーカイブを作成・展開可能。
findは、アーカイブに格納するファイルのリストを更新日時、ファイルタイプ等に基づいて作成する。
１８．ディレクトリツリーナビゲーション
●メタキャラクタの?(任意の１文字)、*(任意の数の文字)、[](文字の範囲)を使って、相対パス名、又は絶対パス名を作成できる。
カレントディレクトリ(.)と親ディレクトリ(..)も使える。
１９．Viエディタ
●モード：コマンド(デフォルト)、入力(入力し、最後に ESC を押す)、最終行(ファイルと検索、コマンドモードでコロン、スラッシュ、疑問符を押すとこのモードになる)。
２０．リモートアクセス
●telnetまたはrloginを使って、リモートログインする。
ftpまたはrcpはリモートコピーに使う。
rshはリモートシェル実行に使う。
●ftpのサブコマンド：ascii,binary,get,put,hashk,lcd,cd,mget,mput。
■パート��(310-012)
ネットワーク環境
１．TCP/IPのサポート
●OSIネットワークモデル(アプリケーション、プレゼンテーション、セッション、トランスポート、ネットワーク、データリンク、物理)。
●TCP/IPネットワークモデル(アプリケーション、トランスポート、ネットワーク、データリンク、物理)
●イーサネットアドレスは、8ビットデータ×6バイト(48ビット)から成り立つ。
●アドレス解決プロトコル(ARP)は、IPアドレスからイーサネットアドレスにマップする。逆アドレス解決プロトコル(RARP:Reverse ARP)は、イーサネットアドレスからIPアドレスにマップする。
●構成ファイルには、/etc/inet/host(ホスト名とIPアドレス)、/etc/nodeneme(ローカルホスト名)、/etc/hostname.interface(ローカルホスト名またはIPアドレス)がある。
●接続をテストする場合はpingやsprayなどのネットワークコマンドを使用する。
ネットワークインタフェイス構成を表示する場合はifconfig、ネットワーク統計をチェックする場合netstatを使用する。
●RPC(遠隔手続き呼び出し)サービスは、rpcbindを使用して登録し、rpcinfoを使用して表示できる。
●ネットワークサービスは、inetdで制御し、/etc/inet/inetd.confファイルを使用して構成する。
syslogと監査
２．syslog
●/etc/syslog.confには、source.priority action文が収められている。デフォルトのsyslogファイルは、/var/adm/messagesである。
●sourceに設定できる値は、auth、cron、daemon、kem、lpr、local0-7、mail、mark、news、user、uucp。
アスタリスク(*)で、mark以外の全てのソースを指定できる。
●priority(優先順位)に指定できる値は、emerg、alert、crit、err、warning、notice、info、debug、none。
●action(アクション)に指定できる値は、/fileneme(ファイルに付加)、@host(ホストに送信)、account name(端末に付加)、*(ログインしている全ての端末に表示)。
●m4マクロを使用して、syslog.confファイルに条件文を含めることができる。
高度なディスク管理
３．DiskSuiteとEnterprise Volume Managerはどちらもストライブ仮想デバイス、連結仮想デバイス、RAID構成をサポートする。
●DiskSuiteデバイスは/dev/md/dskパスと/dev/md/rdskパスを使用するのに対し、Volume Managerデバイスは/dev/vx/dskパスと/dev/vx/rdskパスを使用する。
●Volume Managerには、パフォーマンス分析ツールと動的オンラインチューニング機能も組み込まれている。
擬似ファイルシステム
４．メモリベースのファイルシステム
●リモートデータのローカルキャッシュ用のCacheFS、プロセス状態用のPROCFS、スワップ空間用のSWAPFS、一時ファイルへの高速アクセス用のTMPFSがある。
●デフォルトのTMPFSには、/tmpと/var/runが含まれる。
ファイルは、マウント解除時またはシステムのリブート時に消去される。
スワップ空間
５．メモリのデータを一時的に格納する場合に使用するディスク記録域
●追加スワップ空間を構成する場合はmkfileを使用する。
●スワップ空間を追加(-a)、リスト(-l)、削除(-d)、統計情報を表示(-s)する場合はswapを使用する。
RBAC (役割によるアクセス)
６．必要に応じて特権操作やコマンドへのアクセスを認めることができる
●「役割」とは、suコマンドを使用してアクセスする特殊なユーザアカウント。
●「プロファイル」とは、役割に割り当てる一連の承認や特権操作。
●「承認」とは、役割に割り当てられている制限付きの機能を実行するための権利。
７．RBACデータベースの４つのファイル
●usr_attrは、役割を定義し、役割や標準ユーザアカウントに承認やプロファイルを割り当てる。
●prof_attrは、プロファイルを定義する。
●auth_attrは、承認を定義する。
●exec_attrは、特権操作を定義する。
NFS
８．NFSがクライアントは実行レベル２で、NFSサーバは実行レベル３で起動する。
●NFSは、デフォルトの分散ファイルシステムタイプで、/etc/dfs/dfstypesファイルで指定する。
●NFSリソースを利用できるようにする場合は、shareまたはshareallを使用する。NFSリソースを利用できないようにするには、unshareまたはunshareallを使用する。
dfshareでは、ローカルまたはリモートで共有されているリソースをリストできる。
●NFSリソースにアクセスできるようにする場合は、mountかmountallを使用する。
リソースにアクセスできないようにする場合には、umountかumountallを使用する。
dfmountsでは、ローカル又はリモートにマウントされているリソースをリストできる。
●クライアント側フェールオーバーを構成する場合は、/etc/vfstabで、複数のNFSサーバ(カンマで区切る)と-o ro(読み取り専用)マウントオプションを指定する。
●WebNFSで、Webブラウザは、NFSリソースにアクセスできるようになる。
shareコマンドのコマンドライン引数を使用して、公共ファイルハンドルを共有に関連付けたり(public)、ディレクトリをリストしないで使用するファイルを指定したり(index)できる。
９．AutoFSは、必要に応じてNFSリソースをマウントし、リソースがアイドル状態を10分間続けるとそのリソースをマウント解除する。
●アイドル時間制限(n秒単位)は、automount -tn コマンドを使用して設定可能。
●構成ファイル
/etc/auto_masterファイルには、直接マップと間接マップがリストされる。直接マップファイルは、絶対マウントポイントとリソースリスト(system:path等)を提供する。
間接マップファイルは、/etc/auto_masterにリストされているディレクトリを基準とする相対マウントポイントとリソースリスト(system:path等)を提供する。
●/etc/auto_mountファイルや直接マップを変更した場合は、automountコマンドを実行しなければならない。
１０．CacheFSでは、クライアントのローカルキャッシュにNFSリソースを書き込むことができる。
●キャッシュの作成、チェック、調整、削除にｈ、cfsadminを使用。
●キャッシュにNFSリソースをマウントするには、mountのコマンドライン引数を使用する。コマンドライン引数としては、リソースのタイプ(NFS)を指定する backfstypeと、キャッシュのフルパスを指定するcachedirがある。
ネームサービス
１１．DNSとLDAPは、グローバルレベルのネーミングシステムである。
それ以外は全て、エンタープライズレベルのネーミングシステムである。
１２．DNSはインターネットサービスで、データファイルを使用する。
１３．ネットワーク情報サービス
●NISはマップを使用する。マスタサーバの初期化には、ypint -m、オプションのスレーブサーバには、ypinit -s、クライアントにはypint -cを使用する。
●自動的に配布配布されるデフォルトマップを更新する場合は makeを使用する。
新しいマップを作成する場合はmakedbm、配布する場合はypxfrを使用する。
非デフォルトマップを更新する場合はmakedbm、配布する場合はyppushを使用する。
１４．NIS+
●テーブルの使用：認証(アクセスの制限)と承認(認証済みユーザが実行する操作の制限)をサポートする。
●NIS+では、必要に応じて複製を使用して、サーバの冗長性を提供できる。
１５．.etcファイル、LDAP、FNSもサポートされる。
１６．ネームサービススイッチファイル (/etc/nsswitch.conf)により、どのネームサービスをどの順序で使用するかを指定する。
Solaris Management Console
１７．GUI管理ツールセットを使用して、Solarisシステムの複数のドメインをリモートで管理する。
●ツールには、User Manager、Process Manager、Log Viewer、Job Scheduler、Mounts and Shares Manager、Disk/Partition Manager、Serial Port Managerがある。
●シングルサインオンとRBAC管理の機能もある。
Solstice AdminSuite
１８．GUI管理ツールセットを使用して複数のSolarisシステムをリモートで管理する。
●ツールには、ホストマネージャ、ストレージマネージャ(ディスクマネージャとファイルシステムマネージャ)、データベースマネージャ、シリアルポートマネージャ、ユーザマネージャ、グループマネージャ、プリンタマネージャがある。
●NIS、NIS+、/etcファイルの各ネームサービスもサポートする。
高度なインストール
１９．インストールは、システム構成段階、システムインストール段階、インストール後段階の３段階から成り立つ。
２０．ネットワークを介したインストールには、インストールサーバとブートサーバが必要。
●インストールサーバ：インストールのソフトウェアイメージを提供する。setup_install_serverコマンドで設定する。
●ブートサーバ：ブートファイルを提供する。クライアントと同じサブネット上になければならない。
setup_install_server -bコマンドで設定する。
●インストールクライアント：インストール/ブートサーバでadd_install_client host platformを使用して定義する。
２１．JumpStartは、プラットフォームとハードウェア構成に基づいてインストールを自動化する。
●各種の構成がリストされ、各構成に対応するprofileファイルが示されているrulesファイルを使用する。
●rulesファイルのエントリには、先頭から順に、システム又はシステムグループを識別するキーワードと値、オプションの開始スクリプトの名前またはハイフン、profileファイル、オプションの終了スクリプトまたはハイフン、から成り立つ。
●profileファイルのエントリは、キーワードと値から成り立つ。
この記事のトラックバックURL
http://pirolinten.blog58.fc2.com/tb.php/27-04f1bc18
この記事にトラックバックする(FC2ブログユーザー)
この記事にトラックバックする(FC2ブログユーザー)
この記事へのトラックバック
TB失礼します。ブログ記事とても参考になりました。「テクニカルエンジニア・システム管理」の関連記事に逆TBさせて頂きます。またお邪魔させて頂きますので、今後とも宜しくお願いします。
2006/10/17(火) 22:22:07 | 資格取得への道！グッドラック便利帖
