Solaris 11程序包IPS的发布和使用

一、概述：

Solaris 11被称为第一个云操作系统，因此在很多方面体现了云系统的一些特点，在程序包管理方面，Solaris 11做了很大的修改，原有的一些方式方法都已经不再适用一些新的内容了。

Solaris 11的软件分发采用IPS（Image Packaging System）方式进行分发，IPS里面存放了所有的Solaris11支持的软件包，软件包存放在叫repositories的库里面，通过publisher来进行发布，一般来说，操作系统安装完毕，缺省情况下IPS的分布包指向为ORACLE网站的更新release:

http://pkg.oracle.com/solaris/release 。
     完整文档可参考我豆丁文档：http://www.docin.com/p1-671236987.html

二、如何创建本地IPS

目前Solaris 11采用IPS的方式来分发软件，补丁程序也是通过SRU的方式来进行更新，不再出类似Solaris 10及以前的形式的补丁号和补丁集了，因此，Solaris 11下所有软件包的更新都必须使用IPS。

安装Solaris 11使用的txt光盘，在初始化安装的时候，只安装了kernel以及比较核心和常用的软件，其他软件一概不安装，如果需要安装就须通过IPS进行操作系统的更新。

如果需要创建IPS，必须在oracle网站下载repo的文件，以下为SPARC和X86合并的一个repo文件两个下载部分连接：

http://download.oracle.com/otn/solaris/11_1/sol-11_1-repo-full.iso-a

http://download.oracle.com/otn/solaris/11_1/sol-11_1-repo-full.iso-b

下载后把这两个文件ftp到系统里面，放在诸如/opt/sun/os目录下，使用以下命令将这个两个文件合并成一个完整的ISO文件：

# cd /opt/sun/os

# cat sol-11_1-repo-full.iso-a sol-11_1-repo-full.iso-b > sol-11_1-repo-full.iso

创建IPS有两个方法，第一个方法就是直接使用ISO文件，第二方法使用拷贝的方法。

1.直接ISO文件方法

如果直接使用ISO文件方法，对客户来说，这只是一个临时的方法，除非使用相关脚本来设置，使得机器reboot后仍然能够使用。

# lofiadm - /opt/sun/os/sol-11_1-repo-full.iso(创建lofi设备/dev/lofi/1)

# mkdir /repo

# mount �CF hsfs /dev/lofi/1 /repo

# pkg set-publisher �Cg /repo/repo solaris(直接发布IPS软件包)

此时，IPS发布完毕，可以使用pkg publisher命令查看发布信息，结果和以下信息类似：

# pkg publisher

PUBLISHERTYPESTATUS P LOCATION

solarisoriginonline F file:///repon/repo/

至此就可以使用pkg install来进行软件的安装了，比如pkg install soalris-desktop来安装Solaris 11的图形界面程序了。也可以使用pkg list|grep solaris-desktop命令来查看相关软件信息了，比如pkg list solaris-desktop输出如下：

# pkg list solaris-desktop

NAME (PUBLISHER)VERSIONIFO

group/system/solaris-desktop0.5.11-0.175.1.0.0.24.3i―

2.第二种创建本地IPS的方法

在Solaris 11系统中创建永久的和性能较好的IPS，可以采用第二种拷贝的方法。

IPS支持两种类型的repository：origin和mirror方式。origin方法里面包含了repository的所有数据，比如catalogs,manifests和search indexes，是一种性能比较好和安全性较高的存放方法，而mirror方法存放的repository里面只包含了文件。

a.创建zfs文件系统

# zfs create rpool/export/repoSolaris11 

# zfs set atime=off rpool/export/repoSolaris11(atime关闭，主要是为了获取高性能)

b.原始文件访问设置

IPS的源文件即为sol-11_1-repo-full.iso，假设ISO文件mount到了/reposource目录下，将ISO文件的所有内容拷贝到上面步骤中创建的zfs文件系统中。

# lofiadm �Ca /opt/sun/os/ sol-11_1-repo-full.iso(产生/dev/lofi/1文件)

# mount �CF hsfs /dev/lofi/1 /reposource

# rsync -aP /reposource /export/repoSolaris11

(rysnc命令主要可以支持增量拷贝，如果是一个全新的目录，该命令和tar功效一样)

使用tar命令来拷贝方法如下：

# cd /resposource; tar cf - . |(cd /export/repoSolaris11; tar xf -)

拷贝完毕文件后，就可以创建search的索引了，方法如下：

# pkgrepo -s /export/repoSolaris11 refresh

至此就可以使用pkg set-publisher来进行发布了，根据不同的使用目的，可以采用不同的发布方法，以下主要介绍NFS和HTTP的方法。

三、IPS发布方法介绍

IPS只有分布给系统后，才能进行软件包的安装和系统软件包的update，IPS的发布方法根据不同的需求有多种方法相适应之。如果用local方式的话，那么每台主机系统都需要进行IPS包的下载和分布，这样会造成网络上大量数据的传输，管理员需要花费大量的时间进行数据的拷贝和传输，造成了管理上的不方便，也使得云操作系统优势无法尽情发挥。

1.采用NFS方式分布

该方法只要在一台主机系统上进行IPS包的部署，然后其他各主机通过NFS的方式进行软件包的获取和升级更新，部署的方法可以参考以上的创建local IPS方法的第二种方法，只是创建ZFS文件系统时候需要打开NFS，具体方法如下：

# zfs create rpool/export/repoSolaris11

一般solaris 11操作系统采用zfs封装系统盘，如果采用ufs的话，zfs create需要制定rpool名字以及磁盘等信息。

# zfs set share=name=solaris11repo,path=/export/repoSolaris11,prot=nfs rpool/export/repoSolaris11

注意zfs set share=name=solaris11repo只能在Solaris 11上使用，在10的任何版本不支持。

# zfs set sharenfs=on rpool/repoSolaris11

# pkg set-publisher -G ’*’ -M ’*’ -g /net/`hostname `/export/repoSolaris11/ solaris

该发布取消所有原有的origin和mirror的publisher，增加新的一个origin的分布内容。

其他主机系统使用nfs发布来更新的方法就比较省时和简单了，只需要将文件系统mount到本地，然后直接发布和更新就可以了，实际上就是省掉了文件的拷贝过程：

首先，将远程nfs文件系统mount到本地，dfshares 远程主机名可以看到share出来的路径，假设将nfs mount到本地的/solaris11reo（没有该mount point，mkdir创建之），最后一步就是直接分布即可，pkg set-publisher �Cg /solaris11repo（如果本机有其他发布，就使用-G 和-M的option将其他发布remove掉），此时就可以使用pkg命令进行安装软件包和更新系统了。

2.采用http方式发布

在创建本地local IPS发布的基础上，通过网络，也可以采用http的方式将IPS包发布到网络里所有的其他solaris 11系统主机。Solaris 11带有一个pkg/server的web服务程序应用包，首先将应用enable起来，系统将运行pkg.deportd进程来提供服务：

# svccfg -s application/pkg/server setprop pkg/inst_r oot=/export/repoSolaris11

# svccfg -s application/pkg/server setprop pkg/readonly=true

使用ps来查看是否具有pkg.deportd进程：

# ps -ef |grep pkg.depotd

root118810 17:43:56 ? 0:08 /usr/bin/python2.6 /usr/lib/pkg.depotd --cfg svc:/application/pkg/server:default

缺省情况下pkg/server程序包使用80端口作为程序pkg.deportd的监听端口，如果系统中有其他应用程序使用80端口，那么就必须使用以下命令改变pkg.deportd的监听端口：

svccfg -s application/pkg/server setprop pkg/port=port_number

port_number可以根据系统具体情况进行设定。

修改好端口号以及定制好其他属性后，就可以重新启动web服务进程了：

# svcadm refresh application/pkg/server

# svcadm enable application/pkg/server

至此可以通过pkg set-publisher进行发布了：

# pkg set-publisher -G ’*’ -M ’*’ -g http://localhost:port_number/ solaris

客户端可以直接使用pkg set-publisher设置http服务端的分布，然后可以通过浏览器或者pkg命令直接管理和安装软件包和update系统了。下图显示浏览器访问界面：

图片无法显示，请参考我的豆丁文档：http://www.docin.com/p1-671236987.html

至此solaris 11的repository的设置和发布以及pkg命令set-publisher以及安装等简单使用初步介绍了，IPS的管理和修改，以及pkg命令如何更新系统等等介绍请参考后续的文档。