Solaris下分配zone 先规划好zone所需的文件系统，设备，资源，IP（hostname） 要创建一个zone，首先必须以root身份或有root特权的RBAC用户登陆到全局系统。下面列出配置一个名字为test-zone的所需步骤： 开始配置zone 新的zone名字为“test-zone”，设置新zone的根路径在全局zone下的路径（此路径必须为root帐号所拥有，权限为700），并让其在全局zone启动时也自动启动。 1、zone配置 zonecfg -z test-zone(zonename) test-zone不在，用create创建 zonecfg:test-zone>create zonecfg:test-zone>set zonepath=/export/home/test-zone zonecfg:test-zone>set autoboot=true 2、配置zone的文件系统（此步骤可不做，保持默认） (1)指定文件系统的挂载点为/mnt (2)指定块专用文件/dev/dsk/c0t0d0s7将被挂载到test-zone的/mnt (3)指定裸设备专用文件/dev/rdsk/c0t0d0s7; zoneadmd守护进程在挂载文件系统之前，将以非交互模式自动运行fsck命令，对这个设备进行检查。 (4)指定文件系统类型为UFS (5)指定系统的特定选项，此例中启用了文件系统日志记录 zonecfg:test-zone>add fs zonecfg:test-zone:fs>set dir=/mnt zonecfg:test-zone:fs>set special=/dev/dsk/c0t0d0s7 zonecfg:test-zone:fs>set raw=/dev/rdsk/c0t0d0s7 zonecfg:test-zone:fs>set type=ufs zonecfg:test-zone:fs>add options [logging] zonecfg:test-zone:fs>end 3、配置（从全局zone共享的）被环回挂载的文件系统。指定全局zone的/usr/sfw目录将被环回挂载。 zonecfg:test-zone>add inherit-pkg-dir zonecfg:test-zone:hinherit-pkg-dir>set dir=/usr/sfw zonecfg:test-zone:hinherit-pkg-dir>end 4、配置网络。 指定zone要使用的物理网络接口为e1000g0，IP地址为135.251.208.150 zonecfg:test-zone>add net zonecfg:test-zone:net>set physical=e1000g0 zonecfg:test-zone:net>set address=135.251.208.150 zonecfg:test-zone:net>end 5、配置设备（根据需要配置，此步骤可不做，保持默认） zonecfg:test-zone>add device zonecfg:test-zone:device>set match=/dev/sound/* zonecfg:test-zone:device>end 6、配置属性。属性的名字为comment，类型为string，并定义此属性的具体内容。（此步骤可不做） zonecfg:test-zone>add attr zonecfg:test-zone:attr>set name=comment zonecfg:test-zone:attr>set type=string zonecfg:test-zone:attr>set value="The test-zone is for test" zonecfg:test-zone:attr>end 7、校验与提交并退出zone配置 zonecfg:test-zone>verify zonecfg:test-zone>commit zonecfg:test-zone>exit 现在已经配置好test-zone，下一步可以进行test-zone的安装 查看ZONE配置文件 当你把zone的配置提交到稳定的储藏库后，配置文件以XML格式保存在/etc/zones/目录中。 # more /etc/zones/test-zone.xml 【删除已配置的资源】 # zonecfg –z test-zone zonecfg:test-zone:net> remove net physical=e1000g0 zonecfg:test-zone:net> commit zonecfg:test-zone:net> end zoneadm命令是安装和管理非全局zone的基本工具。使用zoneadm命令进行的操作必须从全局zone运行。Zoneadm能够：校验zone 的配置，安装zone，启动zone，重启zone，显示正在运行的zone的信息，反安装zone，使用zonecfg命令删除zone。 ● 验证已配置的ZONE 你可以在开始安装一个zone之前对其配置进行校验，如果跳过这一步骤，当你开始安装zone时，校验依然会自动执行。必须是全局管理员才能执行校验和安装步骤。 # zoneadm –z test-zone verify ● 安装一个已配置的ZONE # zoneadm –z testzone install 在安装过程中，可打开另外一个终端窗口，查看文件系统的： # df –h | grep /export/home/test-zone /lib 1.3G 650M 583M 53% /export/home/test-zone/root/lib /platform 1.3G 650M 583M 53% /export/home/test-zone/root/platform /sbin 1.3G 650M 583M 53% /export/home/test-zone/root/sbin /usr 4.5G 3.0G 1.4G 68% /export/home/test-zone/root/usr /dev/dsk/c1t1d0s0 5.9G 6.0M 5.8G 1% /export/home/test-zone/root/mnt 查看已安装的zone并校验它的状态 # zoneadm list –iv ID NAME STATUS PATH 0 global running / - test-zone installed /export/home/test-zone ● 启动ZONE 启动zone将使zone进入运行状态（running）。如果zone的资源属性autoboot设置为true，当全局zone启动时会自动启动该zone，autoboot的预设值为false。可以在installed或ready状态手工启动zone。 Zone每一次重新进入ready或running状态，系统为zone分配的唯一ID就递增（从ready状态到running除外）。 # zoneadm -z test-zone ready # zoneadm -z test-zone boot # zoneadm list –vi ID NAME STATUS PATH 0 global running / 1 test-zone ready /export/home/test-zone # zoneadm list –v ID NAME STATUS PATH 0 global running / 1 test-zone running /export/home/test-zone ● ZONE停机 使用zoneadm的halt命令把zone的应用环境和虚拟平台移除，然后让zone回到Installed状态。所有的进程都被kill，设备配置被取消，网络接口被卸除，文件系统被卸载，内核数据结构被摧毁。 # zoneadm –z test-zone halt ● 重启ZONE # zoneadm –z test-zone reboot ● 登陆ZONE并开始工作 初次登陆zone开始配置操作系统环境，需要用-C登陆到zone的控制台模式： # zlogin -C test-zone [已连接到区域 'test-zone' 控制台] Hostname: test-zone Select a Language 0. English 1. Simplified Chinese Please make a choice (0 - 1), or press h or ? for help：0 ….. 系统会询问你关于终端类型，主机名（此例为solaris-1），时间区域以及root密码等信息。如果使用CDE终端窗口，可选择dtterm，如果使用其他类型的窗口，选择vt100。全部设置完后，zone重启然后进入控制台登陆提示窗口： solaris-1 console login: 要从zone的控制台退出，使用~.组合键 # ~. [与区域 'test-zone' 控制台的连接已关闭] 在配置完zone的操作系统环境设置后，可直接登陆zone # zlogin test-zone [已连接到区域 'test-zone' pts/5] Last login: Wed Jan 24 14:31:47 on pts/5 Sun Microsystems Inc. SunOS 5.10 Generic January 2005 ● 删除ZONE 如果准备删除一个zone，先把需要保留的数据备份；然后停机zone，释放被zone占用的系统内存。Zone的停机（halt）并不是温顺的和受控的shutdown过程，因此从全局zone对正在运行的zone进行停机操作可能会导致数据丢失。 1. 查看当前已有的zone的状态 # zoneadm list -cp 0:global:running:/ 1:test-zone:running:/export/home/test-zone 2. 让test-zone停机 # zoneadm –z test-zone halt # zoneadm list -cp 0:global:running:/ -:test-zone:installed:/export/home/test-zone 3. 现在除了文件系统空间外，test-zone不再使用系统的其他资源，可以进行zone的卸除操作释放被zone占用的空间 # zoneadm –z test-zone uninstall Are you sure you want to uninstall zone work-zone (y/[n])? Y # zoneadm list -cp 0:global:running:/ -:test-zone: configured:/export/home/test-zone 4. 删除zone配置 # zonecfg –z test-zone delete
