ichiro's techblog

rsop.msc

2012-03-16T13:03:00.001+04:00

rsop.msc позволяет просмотреть текущие применённые групповые политики, аналог gpresult, только с красивым гуем.

unoconv

2012-01-25T20:36:00.001+04:00

Это консольный LibreOffice, используемый только для конвертации форматов, очень удобная вещь.

Senda

2011-11-28T21:27:00.001+04:00

Senda -- это база данный, основанная на XML, мечта некоторых преподавателей кафедры, где я работаю ))

Производительность дисков в KVM

2011-11-22T21:12:00.001+04:00

Замечательная статья на эту тему.

Словарь буя

2011-11-09T13:24:00.002+04:00

Надо не потерять вот эту ссылку

Пример VPN для cisco

2011-11-06T21:24:00.003+04:00

Реализация для PPTP & L2TP

aaa new-model
!
!
aaa authentication login default local
aaa authentication ppp default local
!
ip name-server СВОЙ

vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
!
vpdn-group 2
! Default L2TP VPDN group
accept-dialin
  protocol l2tp
  virtual-template 2
lcp renegotiation on-mismatch
l2tp security crypto-profile L2TP
no l2tp tunnel authentication
ip pmtu
ip mtu adjust

async-bootp dns-server СВОЙ
async-bootp nbns-server СВОЙ

username СВОИ

crypto isakmp policy 100
hash md5
authentication pre-share

crypto isakmp key СВОЙ address 0.0.0.0 0.0.0.0

crypto ipsec transform-set L2TP esp-des esp-md5-hmac 
mode transport

crypto map L2TP 100 ipsec-isakmp profile L2TP 
set transform-set L2TP 

interface Virtual-Template1 
description For people who is connected on WiFi link
ip unnumbered СВОЙ
ip policy route-map TEST
ip mroute-cache
peer default ip address pool DIAL-WIFI
ppp encrypt mppe auto required
ppp authentication ms-chap ms-chap-v2
!
interface Virtual-Template2 
ip unnumbered СВОЙ
ip nat inside
ip virtual-reassembly
ip mroute-cache
autodetect encapsulation ppp
peer default ip address pool DIAL-WIFI
ppp encrypt mppe auto required
ppp authentication ms-chap ms-chap-v2

interface VlanХХХ
интерфейс что смотрит в ИНЕТ
ip nat outside
ip virtual-reassembly
ntp disable
crypto map L2TP
crypto ipsec df-bit clear

ip local pool DIAL-WIFI 10.0.14.1 10.0.14.10

rhel 6 ntp

2011-11-02T17:57:00.002+04:00

Конфигурация времени очень хорошо описана здесь

Общие папки virtualbox в linux

2011-10-29T20:46:00.004+04:00

Последовательность действий следующая:

Создаем постоянную общую папку с именем share
mkdir -p /home/user/vbox-share
su
vi /etc/fstab
Добавляем строчку share /home/user/common vboxsf auto,rw,gid=500,uid=500 0 0 (uid и gid естественно свои, узнать можно командой id)
Перемонтируем все фс mount -a

Удаленный десктоп rhel 6

2011-10-28T19:59:00.003+04:00

Описано здесь и здесь.

nfs ipv6

2011-10-28T19:18:00.000+04:00

Если nfs при перезагрузке ругается

Error: "unable to create inet6 TCP socket: errno 97" upon starting NFS Server

Надо в файле /etc/netconfig закомментировать строчки

udp6 tpi_clts v inet6 udp - -
tcp6 tpi_cots_ord v inet6 tcp - -

Источник здесь

libvirt ошибка nc.netbsd

2011-10-25T18:13:00.002+04:00

Сейчас не смог подключится к удаленному kvm хосту (на sl6) через ssh, выдавало какую-то ошибку связанную с netcat. Решением стало ln -s /usr/bin/nc /usr/bin/nc.openbsd, т.к. в арче нет просто nc не используется. Плюс для доступ не из-под рута теперь надо использовать PolicyKit, см., например, здесь.
Специалист два дня ковырялся с графстанцией на s5520sc, но так и не смог поставить дрова для сетевухи. Обещали забрать и оттащить в сервис интела.

Система для развертывания системы

2011-10-22T23:21:00.005+04:00

Помимо клонзиллы сервер, есть оказывается и более красивая штука.

samba в составе AD

2011-10-22T18:51:00.002+04:00

Чуть не забыл, самбу в АД я интегрировал вот по этому руководству.

Проблемы с сетью остались

2011-10-17T18:47:00.005+04:00

Походу, что-то у нее что-то не то в EEROM, ибо айдишник pci указан 10AA, а должен быть 10A7, т.к. карточка 82575EB

Не могу установить дрова для сетевой карты

2011-10-11T19:41:00.005+04:00

Сегодня не смог установить драйвера под 64-битную семерочку на свою S5520SC, походу проблему в уродском UAC

Каталог бесплатных/свободных программ

2011-10-03T23:26:00.002+04:00

Раскрыта тема CAD/CAM/CAE/PDM, смотреть здесь

top 10 команд cisco

2011-10-03T18:43:00.000+04:00

Отличный читшит по интересным командам cisco.

chrooted sftp

2011-10-01T18:21:00.000+04:00

Адекватное решение нашел на убунтовском Q&A

Map drive script

2011-09-12T21:38:00.000+04:00

Что-то у меня не работает политика map drive для winxp, поэтому использую этот скрипт (решение с serfault.com):

' Author: Chris Stone
' Date: 29 MAY 2009  Version: 1.3
' Purpose: Map network drives

On Error Resume Next
Set objNet = CreateObject("WScript.Network")

Public Sub CheckAndMapNetDrive(Letter, Path, Persist)
    'Check if drive letter is already used
    Set colNetDrives = objNet.EnumNetworkDrives
    For i = 0 To colNetDrives.Count - 1 Step 2
        If colNetDrives.Item(i) = Letter Then
            'Drive Letter Exists, Test if it's the same Path
            If colNetDrives.Item(i+1) = Path Then
                'It's the same, no new mapping necessary.
                Exit Sub
            Else
                'It's different, remove old.
                objNet.RemoveNetworkDrive colNetDrives.Item(i)
            End If
        End If
    Next
    'Drive does not exist now, never did or removed.
    objNet.MapNetworkDrive Letter, Path, Persist
End Sub 

CheckAndMapNetDrive "X:", "\\server\share1", True
CheckAndMapNetDrive "Y:", "\\server\share2", True

А это решение с мелкомягкой викии ))

А вот тут вообще всё по полочкам разложено ))

Фронтенд для nfs на windows server 2008R2

2011-08-26T22:43:00.002+04:00

Все довольно просто: http://blogs.technet.com/b/sfu/archive/2010/05/03/nfs-over-dfs.aspx

Корректно выключить win-машину из kvm

2011-08-24T21:29:00.003+04:00

Описано здесь, будет работать даже если кто-то уже залогинен:

Коротко:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Shutdown: Allow system to be shutdown without having to log on.

В реестре -- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\

CurrentVersion\Windows "ShutdownWarningDialogTimeout"=dword:00000001

В догонку замечательный ресурс, который как-то раньше ускользнул от моего взора http://www.linux-kvm.com/

NexentaStor

2011-08-21T17:58:00.004+04:00

Статья об установке системы хранения данных NexentaStor:
http://mosqit.ru/articles/189-nexenta_install.html

Ошибка библиотеки tikz callouts

2011-08-15T20:53:00.000+04:00

Чтобы можно было пользоваться директивой

callout absolute pointer=

нужно в файле /usr/share/texmf-dist/tex/generic/pgf/libraries/shapes/pgflibraryshapes.callouts.code.tex заменить все вхождения pgf@test на pgf@node@name 

Поиск неполадок в сети

2011-08-10T17:44:00.001+04:00

Очень хорошее руководство по поиску неисправностей в работе локальной сети под linux:
http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch04_:_Simple_Network_Troubleshooting

Squid и SquidGuard

2011-08-08T18:26:00.001+04:00

При настройке этой связки удобно поставить и то, и другое, потом сконфигурировать по отдельности и добавить в squid.conf строчку:
url_rewrite_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf

Родительский прокси для squid

2011-08-08T11:10:00.001+04:00

Описано здесь: http://yakimchuk.ru/index.php?name=Pages&op=page&pid=18

Если коротко, то надо в squid.conf прописать

cache_peer parent.proxy parent 3128 0 no-query default

never_direct allow all

Указав этим что работать надо только через сервер parent.proxy, даже, если тот умрет. Для моей сети подходит, я без него все равно не могу обращаться к портам 80 и 443.

Clonzilla server

2011-08-04T21:37:00.000+04:00

Перевод мануала по настройке и установке Clonzilla
http://linuxsoid.ucoz.com/publ/linux_servers/rabota_na_linux_servers/ustanovka_clonezilla_server/32-1-0-728

Сайт по настройке linux-серверов

2011-08-03T13:23:00.000+04:00

Отличная подборка хаутушек от наших японских товарищей http://www.server-world.info/en/

Поликапролактон

2011-08-02T23:18:00.002+04:00

Отличная вещь, а я все с этим унылым эпоксилином вожусь
http://en.wikipedia.org/wiki/Polycaprolactone

Тонкости в питоне

2011-08-02T20:17:00.003+04:00

Прекрасная статья о некоторых очень хорошо закопанных в документации возможностях http://habrahabr.ru/blogs/python/123821/

Включаем ssh в solaris

2011-08-01T18:20:00.002+04:00

#svcadm enable svc:/network/ssh:default

Кракозябры в mc

2011-08-01T17:06:00.000+04:00

При возникновение этого неприятного явления нужно добавить куда-нибудь в профиль:

LC_ALL=С

LANG=C

Ну и про правильные права на файл не забыть ~_^

Монтирование дисков в solaris

2011-08-01T11:28:00.001+04:00

Описано здесь: http://www.brandonhutchinson.com/Mounting_a_CD_DVD_with_Solaris.html

Mounting a CD/DVD with Solaris

If the Solaris volume management process (vold) is running, the operating system should automatically mount CD/DVD media. If vold does not appear to be working, or if you would like to mount the CD/DVD media manually, perform the following steps:

1. Identify the CD-ROM/DVD-ROM device.

$ iostat -En
c0t0d0 Soft Errors: 9 Hard Errors: 0 Transport Errors: 0
Vendor: TOSHIBA Product: DVD-ROM SD-C2612 Revision: 1011 Serial No:
Size: 2.14GB <2144518144 bytes>
Media Error: 0 Device Not Ready: 0 No Device: 0 Recoverable: 0

2. Ensure that vold is not running.

# pgrep vold && pkill vold

If you attempt to mount the CD/DVD manually with vold running, you may receive the following error:

mount: /dev/dsk/c0t0d0s2 is already mounted, /cdrom is busy,
or allowable number of mount points exceeded

3. Create the mount point. In this example, the mount point will be /cdrom.
# [ ! -d /cdrom ] && mkdir /cdrom

4. Mount the CD/DVD.
# mount -F hsfs -o ro /dev/dsk/c0t0d0s2 /cdrom

If you do not specify the appropriate file system type, you may receive the following error:
mount: /dev/dsk/c0t0d0s2 is not this fstype.

If you do not mount the media read-only, you may receive the following message:
mount: /dev/dsk/c0t0d0s2 write-protected

Настройка сети в solaris 11 express

2011-07-31T21:30:00.001+04:00

Взято с http://sait-com.com/rtfm/3274-nastrojka-setevyx-sluzhb-i-sozdanie-zon-v-solaris-express-11.html

Там еще много чего хорошего, но для меня на данном этапе очень важно правильно настроить сеть.

Настройка сетевых интерфейсов

В Солярис 11 сетевая служба запускается либо в виде svc:/network/physical:nwam, либо в виде svc:/network/physical:default. Одновременно они запущены быть не могут. NWAM (network auto magic) отвечает за автоматические настройки сетевой службы и используется в настольных компьютерах и ноутбуках. Default - используется для ручной настройки сетевой службы и применяется в серверах. По умолчанию включен nwam и выключен default.

Принципы настроек этих двух служб совершенно разные. В данной статье будем изучать только настройку службы svc:/network/physical:default.

Значит, первое, что нужно сделать - это выключить nwam и включить default.

root@chayka:~# svcs physical
STATE STIME FMRI
disabled 7:54:46 svc:/network/physical:default
online 7:54:55 svc:/network/physical:nwam
root@chayka:~# svcadm disable nwam
root@chayka:~# svcadm enable physical:default

Теперь, в Солярис 11, вместо одной команды ifconfig - мы используем две - dladm и ipadm. Стало больше настроек и их решили разбить на две команды. Хотя, как и раньше, могут использоваться команды ndd, ifconfig, функции которых перешли к ipadm.

Обратите внимание - команда dladm используется для работы с сетевыми карточками для настройки параметров уровня 1 и 2 (физического и транспортного) модели ОСИ OSI (семиуровневая модель стека протоколов по стандарту OSI ). Команда dladm применяется только к ethernet адаптерам.

И поэтому в дальнейшем будем различать физические интерфейсы (порты) и логические интерфейсы. Порт в данном случае это физическое устройство, которое имеет разъем, в который можно воткнуть вилку RJ-45 кабеля локальной сети. Беспроводные сети мы здесь не рассматриваем.

Посмотрим, какие сетевые порты имеются на нашем компьютере.

root@chayka:~# dladm show-phys
LINK MEDIA STATE SPEED DUPLEX DEVICE
rge0 Ethernet up 100 full rge0

В Солярис 11 мы можем переименовать порт (сетевую карту). Этой возможности раньше не было . Новое имя порта может быть относительно любым, но на конце должна стоять цифра.

Переименовывать порты желательно для того, чтобы остальная часть настройки не зависела от его имени. Например, назовём порт global0, и будем дальше использовать это название, даже, если в будущем заменим сетевую карту на карту другого типа, например, rge на e1000.

Переименовывают его так:

root@chayka:~# dladm rename-link rge0 global0
root@chayka:~# dladm show-phys
LINK MEDIA STATE SPEED DUPLEX DEVICE
global0 Ethernet up 100 full rge0

Смотрим, какие интерфейсы уже есть в системе:

root@chayka:~# ipadm show-if
IFNAME STATE CURRENT PERSISTENT
lo0 ok -m-v------46 ---

Только петлевой интерфейс и ничего больше.

Нашего интерфейса нет - его еще нужно создать вот таким образом:

root@chayka:~# ipadm create-if global0

Теперь видим - интерфейс создался.

root@chayka:~# ipadm show-if
IFNAME STATE CURRENT PERSISTENT
lo0 ok -m-v------46 ---
global0 down bm--------46 -46

Задаем основные параметры интерфейса - статический адрес, маску и метку интерфейса.

root@chayka:~# ipadm create-addr -T static -a 192.168.0.44/24 global0/v4

Для чего используется метка (у нас - v4) говорить не буду, на данном этапе это не существенно. Главное, чтобы она была и её длина составляла не более 32 алфавитноцифровых символов.
Далее - как обычно - прописать необходимые строчки в файлах
/etc/hosts

# Internet host table
#
::1 Apollo Apollo.local localhost loghost
127.0.0.1 localhost loghost
192.168.0.125 Apollo

/etc/resolv.conf

domain local
nameserver 192.168.0.180
search local

/etc/defaultrouter

192.168.0.1

а до перезагрузки вручную пропишите default router

router add default 192.168.0.1

Следующий файл нужен для nfs v4, но можно и его создать за компанию

/etc/defaultdomain

local

Далее, выбираем сервис имен. В файле /etc есть шаблоны для всех сервисов имен, используемых в Солярисе. Я использую только DNS сервис, поэтому копирую соответствующий файл-шаблон в конфиг файла сервиса имен.

Нужно выполнить вот эту команду, это значит, что нужно использовать DNS для поиска имен хостов. По умолчанию поиск в DNS не производится.

cp /etc/nsswitch.dns /etc/nsswitch.conf
root@chayka:~# ping ya.ru
ya.ru is alive

Обратите внимание, что здесь не упоминается файл /etc/hostname.interface. В Солярис 11 он не требуется.

Теперь проблемы с зонами и сетью. В Солярисе каждый интерфейс должен иметь своё уникальное имя, чтобы можно было присвоить ему уникальный адрес. До Соляриса 11 эту проблему было не решить полностью, частично она решалась путем настройки интерфейсов в зонах в разные виртуальные сети или выделением каждой зоне отдельной сетевой карты.

В Солярисе 11 мы создаём виртуальные линки, называем их, как нам нравится, и проблема решена очень красиво.

Cоздание виртуального линка inet0 на интерфейс global0 и его запуск

Англоязычный термин link отличается по значению от термина interface. Интерфейс связан с tcp/ip и его параметрами - адрес, маска, шлюз и т. д.

А link - это, в общем случае, сетевая плата, которая может быть виртуальной - это то место, куда включается RJ-45 коннектор локальной сети. Но идеологически более правильно называть эту железку портом. Впрочем, на истину в последней инстанции я не претендую.

Команда dladm работает с железками, а команда ipadm работает с интерфейсом - программной надстройкой над этим железом, что-то вроде драйвера tcp/ip.

Например, создать виртуальный порт можно командой dladm create-vlink -l физический_портN виртуальный_портN
N означает, что имя порта должно оканчиваться на цифру.

В Солярисе 11 эти две вещи - порт и интерфейс - достаточно изолированы друг от друга, в то время как в других Солярисах и Юниксах они составляют одно целое.

А также, надо понимать, что эта железка, порт, существует только в глобальной зоне (для упрощения). Поэтому железку мы настраиваем и создаём её копии или виртуальные порты, мосты, виртуальные сети только в глобальной зоне, а интерфейсы - во всех зонах.

Значит, для того, чтобы были интерфейсы в локальных зонах, для них в глобальной зоне мы создаем виртуальные порты. А уже в самой локальной зоне поверх этих виртуальных портов, приписанных конкретной зоне в её конфигурации мы настраиваем привычные нам интерфейсы с привычными нам параметрами - ip адрес, маска и т.д.

Это была как бы теория, а теперь практика.

Здесь мы удаляем интерфейс, созданный нами в предыдущей части. Там мы с виртуальными портами не заморачивались, а строили интерфейс поверх физического порта.

root@chayka:~# ipadm delete-if global0

Теперь создаем виртуальный порт поверх физического. Таких портов можно создать достаточно много и соединить их в виртуальную сеть внутри нашего хоста.

Это очень удобно делать для отладки разных сетевых приложений.

root@chayka:~# dladm create-vnic -l global0 inet0

Теперь мы создаём интерфейс поверх виртуального порта.

root@chayka:~# ipadm create-if inet0

И присваиваем ему все необходимые параметры.

root@chayka:~# ipadm create-addr -T static -a 192.168.0.44/24 inet0/v4

В результате у нас получился тот же самый интерфейс, что и в первой части статьи, но уже построенный поверх виртуального порта, а не физического. Но для программ и для сети его поведение совершенно не отличается от физического порта.

Заодно можно создать порты и для будущих зон. Делается это так же просто:

root@chayka:/# dladm create-vnic -l global0 saanzone0

И смотрим, что получилось:

root@chayka:/# dladm show-vnic
LINK OVER SPEED MACADDRESS MACADDRTYPE VID
inet0 global0 100 2:8:20:19:bb:a5 random 0
saanzone0 global0 100 2:8:20:a2:d9:26 random 0

Здесь видим два виртуальных порта, построенных поверх физического порта.

Cоздание файловой системы для будущих зон

Здесь и далее мы используем файловую систему ZFS.

Сначала нужно выбрать место в файловой системе, где будет располагаться зона. Например, /zfspool/zones - это место где все зоны и /zfspool/zones/saanzone, /zfspool/zones/intzone - конкретные каталоги зон.

Пул можно создать на новом чистом диске. Однако, если у вас один диск, системный, то пул на нем уже создан, следовательно, файловую систему для зон мы создаем в этом, единственном, пуле.

root@chayka:~# zpool list
NAME SIZE ALLOC FREE CAP DEDUP HEALTH ALTROOT
rpool 74G 5,32G 68,7G 7% 1.00x ONLINE -

Посмотреть состояние пулов можно командой

zpool status:

root@chayka:~# zpool status
pool: rpool
state: ONLINE
scan: none requested
config:
NAME STATE READ WRITE CKSUM
rpool ONLINE 0 0 0
c7d0s0 ONLINE 0 0 0
errors: No known data errors

Например, есть пул rpool, тогда создаёте файловую систему rpool/zones. И этого достаточно для создания новых зон.

root@chayka:~# zfs create rpool/zones
root@chayka:~# zfs list
NAME USED AVAIL REFER MOUNTPOINT
rpool 6,21G 66,6G 93,5K /rpool
rpool/ROOT 4,20G 66,6G 31K legacy
rpool/ROOT/solaris 4,20G 66,6G 4,18G /
rpool/dump 506M 66,6G 506M -
rpool/export 504M 66,6G 32K /export
rpool/export/home 504M 66,6G 32K /export/home
rpool/export/home/lin 504M 66,6G 504M /export/home/lin
rpool/swap 1,02G 67,5G 143M -
rpool/zones 31K 66,6G 31K /rpool/zones

Мы создаем корневую файловую систему для зон. Под каждую зону команда zonecfg сама создает файловую систему. После создания файловой системы путь к ней прописываете в конфиге зоны.

Создание зон:

Не забываем, что виртуальный порт для зоны мы уже создали ранее, теперь нужно его прописать в конфиге зоны.

Создаем конфигурационный файл зоны.

root@chayka:/# vi saanzone.conf
create -b
set zonepath=/rpool/zones/saanzone
set brand=ipkg
set autoboot=true
set bootargs="-m verbose"
set scheduling-class=FSS
set ip-type=exclusive
add fs
set dir=/export/home
set special=/export/home
set type=lofs
end
add net
set physical=saanzone0
end
add device
set match=/dev/saanzone
end
add attr
set name=comment
set type=string
set value="ApachE"
end

Обратите внимание, у нас set ip-type=exclusive, именно поэтому мы возились с виртуальными портами и наименованиями. Если бы мы решили использовать зону типа shared, то ip адреса всех зон привязывались к единственному интерфейсу. Иногда такой вариант можно использовать в силу его простоты. Но и тут есть свои недостатки, например, вы не сможете разместить ip адреса разных зон в одной сети.

Кроме того, в конфиге мы прописали файловую систему /export/home. Это сделано исключительно для удобства, чтобы во всех зонах каждый пользователь имел только один домашний каталог, который физически находится в глобальной зоне.

Далее зону нужно сконфигурировать, исправить все ошибки, и посмотреть окончательную информацию о ней.

root@chayka:/# zonecfg -z saanzone -f saanzone.conf
root@chayka:/# zonecfg -z saanzone info

Следующая команда инсталлирует зону.

root@chayka:/# zoneadm -z saanzone install

Завершается создание зоны сообщением:

Next Steps: Boot the zone, then log into the zone console (zlogin -C)
to complete the configuration process.

Посмотрим состояние зоны после установки командой

zoneadm list -iv

Если зона в состоянии installed, то всё хорошо.

Далее, нужно выполнить следующий трюк - скопировать каталог /usr/lib/locale из глобальной зоны в локальную. Делать это нужно обязательно перед первой загрузкой зоны. Дело в том, что в интеловской версии Соляриса (х86), в отличие от СПАРКа, где всё хорошо и правильно, локали не копируются в зону. Если посмотреть сейчас содержимое каталогов /usr/lib/locale глобальной зоны и локальной - то увидите существенную разницу.

В глобальной зоне вывод команды locale будет таким:

root@chayka:~# locale
LANG=ru_RU.UTF-8
LC_CTYPE="ru_RU.UTF-8"
LC_NUMERIC="ru_RU.UTF-8"
LC_TIME="ru_RU.UTF-8"
LC_COLLATE="ru_RU.UTF-8"
LC_MONETARY="ru_RU.UTF-8"
LC_MESSAGES="ru_RU.UTF-8"
LC_ALL=

В локальной же зоне таким:

root@saanzone:~# locale
LANG=
LC_CTYPE="C"
LC_NUMERIC="C"
LC_TIME="C"
LC_COLLATE="C"
LC_MONETARY="C"
LC_MESSAGES="C"
LC_ALL=

Поэтому, чтобы зона нормально воспринимала русский язык, нужно поставить в нее локали с помощью команды pfexec pkg install system/locale/support/russian после первой загрузки зоны, или сейчас сразу скопировать либо конкретную локаль, либо весь каталог из глобальной зоны в локальную. Есть много способов, как это можно сделать. Мы предлагаем следующий:

root@chayka:~# cd /usr/lib
root@chayka:/usr/lib# tar -cvf - locale | (cd /rpool/zones/saanzone/root/usr/lib ; tar xfBp -)

Вот теперь всё готово к первой загрузке зоны.

root@chayka:/# zoneadm -z saanzone boot

Опять смотрим состояние зоны:

zoneadm list -iv
ID NAME STATUS PATH BRAND IP
0 global running / ipkg shared
2 saanzone running /rpool/zones/saanzone ipkg excl

Если зона в состоянии running, т.е. выполняется, то можно зайти в консоль зоны.

root@chayka:/# zlogin -C saanzone

Настройка зоны ничем не отличается от обычного настройщика сети, как, допустим при установке системы, поэтому подробно описывать ее здесь я не вижу смысла. Единственная особенность, которая может поставить в тупик — это выбор терминала в начале процесса настройки. Нужно ввести 2.

What type of terminal are you using?
2) DEC VT100

Самба в солярке

2011-07-19T22:52:00.003+04:00

Описание настройки самбы под соляркой http://bryanpopham.com/tutorials/Oracle_Solaris_11_Express_NAS-NTP_Server_&_Quick_Start_Guide.html и ещё много чего интересного.

Переезд с ЖЖ

2011-07-12T16:03:00.000+04:00

Что-то не прижился мой бложок на ЖЖ. Попробую пографоманствовать здесь.