怎么在Solaris中使用OpenSolaris的IPS软件包

一、 概述：
Solaris 11被称为第一个云操作系统，因此在很多方面体现了云系统的一些特点，在程序包管理方面，Solaris 11做了很大的修改，原有的一些方式方法都已经不再适用一些新的内容了。
Solaris 11的软件分发采用IPS（Image Packaging System）方式进行分发，IPS里面存放了所有的Solaris11支持的软件包，软件包存放在叫repositories的库里面，通过publisher来进行发布，一般来说，操作系统安装完毕，缺省情况下IPS的分布包指向为ORACLE网站的更新release:
http://pkg.oracle.com/solaris/release 。
完整文档可参考我豆丁文档：http://www.docin.com/p1-671236987.html
二、 如何创建本地IPS
目前Solaris 11采用IPS的方式来分发软件，补丁程序也是通过SRU的方式来进行更新，不再出类似Solaris 10及以前的形式的补丁号和补丁集了，因此，Solaris 11下所有软件包的更新都必须使用IPS。
安装Solaris 11使用的txt光盘，在初始化安装的时候，只安装了kernel以及比较核心和常用的软件，其他软件一概不安装，如果需要安装就须通过IPS进行操作系统的更新。
如果需要创建IPS，必须在oracle网站下载repo的文件，以下为SPARC和X86合并的一个repo文件两个下载部分连接：
http://download.oracle.com/otn/solaris/11_1/sol-11_1-repo-full.iso-a
http://download.oracle.com/otn/solaris/11_1/sol-11_1-repo-full.iso-b
下载后把这两个文件ftp到系统里面，放在诸如/opt/sun/os目录下，使用以下命令将这个两个文件合并成一个完整的ISO文件：
# cd /opt/sun/os
# cat sol-11_1-repo-full.iso-a sol-11_1-repo-full.iso-b > sol-11_1-repo-full.iso
创建IPS有两个方法，第一个方法就是直接使用ISO文件，第二方法使用拷贝的方法。
1. 直接ISO文件方法
如果直接使用ISO文件方法，对客户来说，这只是一个临时的方法，除非使用相关脚本来设置，使得机器reboot后仍然能够使用。
# lofiadm -a /opt/sun/os/sol-11_1-repo-full.iso(创建lofi设备/dev/lofi/1)
# mkdir /repo
# mount –F hsfs /dev/lofi/1 /repo
# pkg set-publisher –g file:///repo/repo solaris(直接发布IPS软件包)
此时，IPS发布完毕，可以使用pkg publisher命令查看发布信息，结果和以下信息类似：
# pkg publisher
PUBLISHER TYPE STATUS P LOCATION
solaris origin online F file:///repon/repo/

至此就可以使用pkg install来进行软件的安装了，比如pkg install soalris-desktop来安装Solaris 11的图形界面程序了。也可以使用pkg list|grep solaris-desktop命令来查看相关软件信息了，比如pkg list solaris-desktop输出如下：
# pkg list solaris-desktop
NAME (PUBLISHER) VERSION IFO
group/system/solaris-desktop 0.5.11-0.175.1.0.0.24.3 i—

2. 第二种创建本地IPS的方法
在Solaris 11系统中创建永久的和性能较好的IPS，可以采用第二种拷贝的方法。
IPS支持两种类型的repository：origin和mirror方式。origin方法里面包含了repository的所有数据，比如catalogs,manifests和search indexes，是一种性能比较好和安全性较高的存放方法，而mirror方法存放的repository里面只包含了文件。
a. 创建zfs文件系统
# zfs create rpool/export/repoSolaris11
# zfs set atime=off rpool/export/repoSolaris11(atime关闭，主要是为了获取高性能)
b. 原始文件访问设置
IPS的源文件即为sol-11_1-repo-full.iso，假设ISO文件mount到了/reposource目录下，将ISO文件的所有内容拷贝到上面步骤中创建的zfs文件系统中。
# lofiadm –a /opt/sun/os/ sol-11_1-repo-full.iso(产生/dev/lofi/1文件)
# mount –F hsfs /dev/lofi/1 /reposource
# rsync -aP /reposource /export/repoSolaris11
(rysnc命令主要可以支持增量拷贝，如果是一个全新的目录，该命令和tar功效一样)
使用tar命令来拷贝方法如下：
# cd /resposource; tar cf - . |(cd /export/repoSolaris11; tar xf -)
拷贝完毕文件后，就可以创建search的索引了，方法如下：
# pkgrepo -s /export/repoSolaris11 refresh
至此就可以使用pkg set-publisher来进行发布了，根据不同的使用目的，可以采用不同的发布方法，以下主要介绍NFS和HTTP的方法。
三、 IPS发布方法介绍
IPS只有分布给系统后，才能进行软件包的安装和系统软件包的update，IPS的发布方法根据不同的需求有多种方法相适应之。如果用local方式的话，那么每台主机系统都需要进行IPS包的下载和分布，这样会造成网络上大量数据的传输，管理员需要花费大量的时间进行数据的拷贝和传输，造成了管理上的不方便，也使得云操作系统优势无法尽情发挥。
1. 采用NFS方式分布
该方法只要在一台主机系统上进行IPS包的部署，然后其他各主机通过NFS的方式进行软件包的获取和升级更新，部署的方法可以参考以上的创建local IPS方法的第二种方法，只是创建ZFS文件系统时候需要打开NFS，具体方法如下：
# zfs create rpool/export/repoSolaris11
一般solaris 11操作系统采用zfs封装系统盘，如果采用ufs的话，zfs create需要制定rpool名字以及磁盘等信息。
# zfs set share=name=solaris11repo,path=/export/repoSolaris11,prot=nfs rpool/export/repoSolaris11
注意zfs set share=name=solaris11repo只能在Solaris 11上使用，在10的任何版本不支持。
# zfs set sharenfs=on rpool/repoSolaris11
# pkg set-publisher -G ’*’ -M ’*’ -g /net/`hostname `/export/repoSolaris11/ solaris
该发布取消所有原有的origin和mirror的publisher，增加新的一个origin的分布内容。
其他主机系统使用nfs发布来更新的方法就比较省时和简单了，只需要将文件系统mount到本地，然后直接发布和更新就可以了，实际上就是省掉了文件的拷贝过程：
首先，将远程nfs文件系统mount到本地，dfshares 远程主机名可以看到share出来的路径，假设将nfs mount到本地的/solaris11reo（没有该mount point，mkdir创建之），最后一步就是直接分布即可，pkg set-publisher –g /solaris11repo（如果本机有其他发布，就使用-G 和-M的option将其他发布remove掉），此时就可以使用pkg命令进行安装软件包和更新系统了。
2. 采用http方式发布
在创建本地local IPS发布的基础上，通过网络，也可以采用http的方式将IPS包发布到网络里所有的其他solaris 11系统主机。Solaris 11带有一个pkg/server的web服务程序应用包，首先将应用enable起来，系统将运行pkg.deportd进程来提供服务：
# svccfg -s application/pkg/server setprop pkg/inst_r oot=/export/repoSolaris11
# svccfg -s application/pkg/server setprop pkg/readonly=true
使用ps来查看是否具有pkg.deportd进程：
# ps -ef |grep pkg.depotd
root 1188 1 0 17:43:56 ? 0:08 /usr/bin/python2.6 /usr/lib/pkg.depotd --cfg svc:/application/pkg/server:default
缺省情况下pkg/server程序包使用80端口作为程序pkg.deportd的监听端口，如果系统中有其他应用程序使用80端口，那么就必须使用以下命令改变pkg.deportd的监听端口：
svccfg -s application/pkg/server setprop pkg/port=port_number
port_number可以根据系统具体情况进行设定。
修改好端口号以及定制好其他属性后，就可以重新启动web服务进程了：
# svcadm refresh application/pkg/server
# svcadm enable application/pkg/server

至此可以通过pkg set-publisher进行发布了：
# pkg set-publisher -G ’*’ -M ’*’ -g http://localhost:port_number/ solaris
客户端可以直接使用pkg set-publisher设置http服务端的分布，然后可以通过浏览器或者pkg命令直接管理和安装软件包和update系统了。下图显示浏览器访问界面：
图片无法显示，请参考我的豆丁文档：http://www.docin.com/p1-671236987.html
至此solaris 11的repository的设置和发布以及pkg命令set-publisher以及安装等简单使用初步介绍了，IPS的管理和修改，以及pkg命令如何更新系统等等介绍请参考后续的文档。