登陆到Solaris local zone

第 22 章 登录到非全局区域（任务）

本章提供用于完成已安装区域的配置、从全局区域登录到某个区域以及关闭区域的过程；同时还介绍如何使用 zonename 命令来列显当前区域的名称。

有关区域登录进程的介绍，请参见第 21 章，非全局区域登录（概述）。

初始区域引导与区域登录过程（任务图）

任务	说明	参考
执行内部配置。	登录到区域控制台或使用 /etc/sysidcfg 文件来执行初始区域配置。	执行初始内部区域配置
登录到区域。	您可以使用交互模式分配伪终端或提供要在区域中运行的命令，通过控制台登录到区域。提供要运行的命令不会分配伪终端。当指向区域的连接被拒绝时，您还可以使用故障安全模式进行登录。	登录到区域
退出非全局区域。	从非全局区域断开。	如何退出非全局区域
关闭区域。	使用 shutdown 实用程序或脚本来关闭区域。	如何使用 zlogin 关闭区域
列显区域名称。	列显当前区域的区域名称。	列显当前区域的名称

执行初始内部区域配置

您必须使用以下方法之一来配置区域：

• 按照内部区域配置中所述，登录到区域并对其进行配置。

• 按照如何使用 /etc/sysidcfg 文件执行初始区域配置中所述，使用 /etc/sysidcfg 文件配置区域。

---

提示 –

执行完内部配置之后，最好复制非全局区域的配置。将来您可以使用此备份来恢复区域。以超级用户或主管理员的身份，将区域 my-zone 的配置列显到文件。以下示例使用名为 my-zone.config 的文件。

global# zonecfg -z my-zone export > my-zone.config

有关更多信息，请参见如何恢复单个非全局区域。

---

如何登录到区域控制台以执行内部区域配置

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

4. 使用带有 -C 选项和区域名称（在此过程中为 my-zone）的 zlogin 命令。

   global# zlogin -C my-zone

6. 首次登录到控制台时，系统会提示您回答一系列问题。将显示以下类似信息：

   SunOS Release 5.10 Version Generic 64-bit Copyright 1983-2005 Sun Microsystems, Inc. All rights reserved. Use is subject to license terms. Hostname: my-zone Loading smf(5) service descriptions: Select a Language 0. English 1. French Please make a choice (0 - 1), or press h or ? for help: Select a Locale 0. English (C - 7-bit ASCII) 1. Belgium-Flemish (ISO8859-1) 2. Belgium-Flemish (ISO8859-15 - Euro) 3. Great Britain (ISO8859-1) 4. Great Britain (ISO8859-15 - Euro) 5. Ireland (ISO8859-1) 6. Ireland (ISO8859-15 - Euro) 7. Netherlands (ISO8859-1) 8. Netherlands (ISO8859-15 - Euro) 9. Go Back to Previous Screen Please make a choice (0 - 9), or press h or ? for help: What type of terminal are you using? 1) ANSI Standard CRT 2) DEC VT52 3) DEC VT100 4) Heathkit 19 5) Lear Siegler ADM31 6) PC Console 7) Sun Command Tool 8) Sun Workstation 9) Televideo 910 10) Televideo 925 11) Wyse Model 50 12) X Terminal Emulator (xterms) 13) CDE Terminal Emulator (dtterm) 14) Other Type the number of your choice and press Return: . . .

   有关必须回答的问题的完整列表，请参见内部区域配置。

8. （可选）如果在登录之前引导了此区域，则可能会看不到关于配置信息的初始提示。如果您在区域登录时看到的不是提示而是以下系统消息：

   [connected to zone zonename console]

   请按回车键再次显示提示。

   如果输入错误响应并尝试重新启动配置，则可能会在再次尝试此过程时遇到问题。这是因为 sysidtools 会存储您之前的响应。

   如果发生这种情况，请在全局区域中使用以下解决方法来重新启动配置过程。

   global# zlogin -S zonename /usr/sbin/sys-unconfig

   有关 sys-unconfig 命令的更多信息，请参见 sys-unconfig(1M) 手册页。

如何使用 /etc/sysidcfg 文件执行初始区域配置

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

3. 在全局区域中，转到非全局区域的 /etc 目录：

   global# cd /export/home/my-zone/root/etc

5. 创建 sysidcfg 文件并将其放入此目录中。

   将显示以下类似信息：

   system_locale=C terminal=dtterm network_interface=primary { hostname=my-zone } security_policy=NONE name_service=NIS { domain_name=special.example.com name_server=bird(192.168.112.3) } timezone=US/Central root_password=m4qtoWN

6. 缺省情况下，单独的模块将请求 nfsmapid 命令使用的 NFSv4 域参数。要完成脱离手动干预的初始区域配置，请编辑文件 default/nfs，取消对 NFSMAPID_DOMAIN 参数的注释，并将域设置为所需的 NFSv4 域：

   global# vi default/nfs . . . NFSMAPID_DOMAIN=domain

   有关 NFSv4 域参数的更多信息，请参见 nfsmapid(1M) 手册页。

7. 在此目录中创建文件 .NFS4inst_state.domain，以表明已经设置 NFSv4 域：

   global# touch .NFS4inst_state.domain

9. 引导区域。

登录到区域

使用 zlogin 命令，可以从全局区域登录到任何处于正在运行状态或就绪状态的区域。有关更多信息，请参见 zlogin(1) 手册页。

如以下过程中所述，您可以通过多种方法登录到区域。您还可以远程登录，如远程登录中所述。

如何登录到区域控制台

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

4. 使用带有 -C 选项和区域名称（例如 my-zone）的 zlogin 命令。

   global# zlogin -C my-zone

   ---

   注 –

   如果您在发出 zoneadm boot 命令之后立即启动 zlogin 会话，则会显示区域的引导消息：

   SunOS Release 5.10 Version Generic 64-bit Copyright 1983-2005 Sun Microsystems, Inc. All rights reserved. Use is subject to license terms. starting rpc services: rpcbind done. syslog service starting. The system is ready.

   ---

6. 当显示区域控制台时，以 root 身份登录，按回车键，并在提示时键入超级用户口令。

   my-zone console login: root Password:

如何使用交互模式访问区域

在交互模式下，会分配新的伪终端以在区域内部使用。

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

4. 在全局区域提示符下，键入 tty。

   global# tty

   将显示伪终端设备名称：

   /dev/pts/3

6. 从全局区域登录到某个区域，例如 my-zone。

   global# zlogin my-zone

   将显示以下类似信息：

   [Connected to zone 'my-zone' pts/2] Last login: Wed Jul 3 16:25:00 on console Sun Microsystems Inc. SunOS 5.10 Generic June 2004

8. 在 my-zone 提示符下，键入 tty。

   my-zone# tty

   将显示伪终端设备名称：

   /dev/pts/2 my-zone#

10. 键入 exit 关闭连接。

    将显示以下类似消息：

    [Connection to zone 'my-zone' pts/2 closed]

如何使用非交互模式访问区域

当用户提供要在区域内部运行的命令时，便会启用非交互模式。非交互模式不会分配新的伪终端。

请注意，命令或运行命令的所有文件都不能驻留在 NFS 上。

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

4. 从全局区域登录到 my-zone 区域并提供命令名称。

   在此使用命令 zonename。

   global# zlogin my-zone zonename

   您会看到以下输出：

   my-zone

如何退出非全局区域

1. 要从非全局区域断开，请使用波浪号 (~) 字符和句点：

   zonename# ~.

   将显示以下类似信息：

   [Connection to zone 'my-zone' pts/6 closed]

   • 您还可以键入 exit 来退出区域。

另请参见

有关 zlogin 命令选项的更多信息，请参见 zlogin(1)。

如何使用故障安全模式进入区域

当指向区域的连接被拒绝时，可以使用带有 -S 选项的 zlogin 命令进入区域的最小环境。

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

4. 在全局区域中，使用带有-S 选项的 zlogin 命令来访问区域（例如 my-zone）。

   global# zlogin -S my-zone

如何使用 zlogin 关闭区域

---

注 –

在全局区域中运行 init 0 来干净地关闭 Solaris 系统时，也会在系统上的每个非全局区域中运行 init 0。请注意，init 0 在系统关闭之前不会警告本地和远程用户注销。

---

使用此过程可以干净地关闭区域。有关如何在不运行关闭脚本的情况下停止区域，请参见如何停止区域。

要执行此过程，您必须是全局区域中的全局管理员。

2. 成为超级用户或承担主管理员角色。

   有关如何创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的“使用 RBAC 和 Solaris 管理工具（任务图）”。

4. 登录到要关闭的区域，例如 my-zone。指定 shutdown 作为实用程序的名称。

   global# zlogin my-zone shutdown

   您的站点可能具有自己的适用于特定环境的关闭脚本。

列显当前区域的名称

zonename(1) 手册页中所述的 zonename 命令可列显当前区域的名称。以下示例显示了在全局区域中使用 zonename 时的输出。

# zonename

global