OpenSolaris 2009.06 入门

云杉上的蝴蝶

第 5 章了解用户和角色
本章概述 OpenSolaris 操作系统中的用户、角色和配置文件的功能。

用户帐户和角色OpenSolaris操作系统中用户帐户和角色的指定遵循基于角色的存取控制 (Role-Based Access Control, RBAC) 规范。RBAC为极端的超级用户模型（要么拥有所有权限，要么不拥有任何权限）提供了一个更加安全的替代模型。RBAC使用最小权限的安全原则，即用户拥有的权限与执行某一特定工作所需的权限完全相同。超出普通用户能力的能力被归组到配置文件中。这些配置文件被指定给称为角色的特殊用户帐户。用户承担某个角色，以完成要求部分超级用户能力的任务。在 OpenSolaris 发行版中，超级用户是一个角色。
配置文件与角色的区别体现在以下几个方面：

• 配置文件包含在 OpenSolaris 软件中，但角色未包含在其中。
• 配置文件经过了命名，以便可将它们与系统管理员创建的具有同一名称的角色相关联。
• 配置文件是分层的，即一个配置文件可以包含另一个配置文件。
  例如，如果将包含其他配置文件的配置文件指定给某一角色，则该角色包含所有这些配置文件。

要更好的理解 OpenSolaris 操作系统中的用户帐户和角色的用途和功能，请查阅下列信息：

• 角色是不能直接登录到系统的用户帐户，如超级用户角色。必须使用 su 命令承担一个角色。此外，您只能承担指定给您的登录帐户的角色。
• 包含在 OpenSolaris 软件中的配置文件是经过预定义的。配置文件是可以指定给用户帐户的属性。/etc/security/prof_attr 文件中列出了这些配置文件。例如，如果登录帐户已有 Primary Administrator 配置文件，则可以使用 pfexec 命令或配置文件 shell 之一（如 pfcsh）运行具有与该配置文件相关联的授权的命令。系统对 Primary Administrator配置文件指定了所有授权，所以事实上该配置文件与在系统上承担超级用户角色的效果相同。系统对在 OpenSolaris安装期间创建的用户帐户指定了 Primary Administrator 配置文件。
  注 - 缺省情况下，系统未对 Primary Administrator 配置文件指定 zfssnap 角色。要从桌面上更改时间滑块 (Time Slider) 功能的行为，需要承担此角色。请参见如何将 zfssnap 角色添加到缺省用户帐户。
• 在 OpenSolaris 操作系统中，pfexec 命令用于在特权 shell 中运行命令。pfexec 实用程序使用预先定义的属性（由系统管理员在用户配置文件中指定）执行命令。当您使用 pfexec 命令运行命令时，您基本上拥有和与 Primary Administrator 配置文件相关联的权限相同的权限。然而，如果您有大量要执行的特权任务，为了方便起见，可以选择承担超级用户角色，而不是针对每个任务使用 pfexec 命令。有关更多信息，请参见 pfexec(1M) 手册页。

将角色指定给用户帐户可以从桌面或通过使用命令行将角色和配置文件指定给用户帐户。您可以根据需要为一个角色单独指定任意多个配置文件。您可能需要为角色指定一个名称，该名称反映与该角色相关联的不同配置文件。

• 要确定为您的用户帐户指定了哪些角色，请打开终端窗口并键入：
  $ roles
• 要从桌面指定角色，请选择“系统”>“管理”>“用户和组”>“用户”>“属性”>“用户角色”。
  有关如何从桌面指定角色的示例，请参见如何将 zfssnap 角色添加到缺省用户帐户。
• 要通过使用命令行指定角色，请使用 roleadd 命令。
  有关更多信息，请参见 roleadd(1M) 手册页。

如何设置用户帐户在安装 OpenSolaris 软件的过程中，系统会提示您为系统创建一个用户帐户和一个超级用户口令。
查看以下登录、用户帐户和超级用户规范：

• Live CD 或已安装的系统中均未启用超级用户登录。您必须以安装期间所创建的用户身份登录。登录后，您可以承担超级用户角色来配置系统。要承担此角色，请打开终端窗口并使用 su 命令。
  如果尝试以超级用户身份登录已安装的系统，将显示错误消息。请单击“确定”并以安装期间所创建的用户身份登录。
• 超级用户是遵循基于角色的访问控制 (Role-Based Access Control, RBAC) 规范的角色。但是，如果在安装期间未创建用户帐户，则在安装的系统中会将超级用户设置为普通帐户而非角色。请参见用户帐户和角色。
  只有在这种情况下，才能以超级用户身份登录到已安装的系统而不用手动更改对超级用户的角色指定。
  可以通过在终端窗口中键入下列命令来更改角色：
  # rolemod -K type=normal root此命令可将超级用户转换为普通帐户。
• 安装 OpenSolaris 操作系统之后，如果想手动更改已安装的系统，从而允许超级用户登录，则可以从用户的指定角色中删除超级用户。
• 如果您忘记了安装期间输入的本地用户名或口令，请以维护模式引导系统，如如何排除 OpenSolaris 登录故障中所述。
  

云杉上的蝴蝶

第 6 章 管理系统服务在 OpenSolaris 2009.06 发行版中，服务是由服务管理工具 (Service Management Facility, SMF) 管理的。本章提供了识别系统启用或禁用了哪些服务以及如何启动和停止 SMF 服务的基本说明。

在系统上管理服务UNIX® 操作系统传统上包含一组不与任何交互式用户登录关联的服务或软件程序。SMF 提供了一个对传统 UNIX 启动脚本、init 运行级别、配置文件以及其他服务和软件程序进行扩充的基础结构。
服务可以对执行特定任务的请求进行侦听和响应，例如：

• 发送邮件
• 响应 FTP 请求
• 允许执行远程命令
  

通过在每个 OpenSolaris 系统上为服务和服务管理创建受支持的统一模型，SMF 简化了对这些系统服务的管理。  
SMF 框架中的基本管理单元是服务实例。每个服务实例都使用故障管理资源标识符 (Fault Management Resource Identifier, FMRI) 进行命名。FMRI 包括服务名称和实例名称。例如，sendmail 服务的 FMRI 是svc:/network/smtp:sendmail，其中 network/smtp 标识服务，sendmail 标识服务实例。
其他可接受的 FMRI 的示例包括：

• svc://localhost/system/system-log:default
• svc:/system/system-log:default
• system/system-log:default
  

可从 GNOME 桌面或使用命令行启用服务。
有关更多信息，请参见 smf(5) 手册页。
从桌面启用服务您可以使用 GNOME 桌面中的服务应用程序来启用和禁用一些安装在 OpenSolaris 系统上的服务。使用服务应用程序启用和禁用服务与使用 svcadm 命令启用和禁用服务是等效的。
可以从桌面查看和管理哪些服务取决于指定给用户帐户的权限以及服务本身。
如何从桌面启用服务要从桌面启用服务，请执行以下步骤：

• 选择“系统”>“管理”>“服务”。此时将显示“服务”窗口。启用的服务在服务旁边的复选框中有复选标记。如果禁用服务，相应的复选框为空白。
• 要启用某个服务，请选中该服务旁边的复选框，然后保存更改。可以使用同样的方法禁用服务。
  注意 - 请勿随便从桌面启用或禁用服务，因为这会阻止 OpenSolaris 系统引导。
  

从命令行启用服务svcs 命令用于识别系统上安装了哪些服务。svcadm 命令用于管理或更改服务的状态。要配置 SMF 服务，您必须承担具有适当权限的角色，如超级用户或 Primary Administrator 角色。
有关更多信息，请参见 svcs(1) 和 svcadm(1M) 手册页。
如何列出已安装的系统上的服务

• 打开终端窗口。
• 要列出系统上所有安装的服务和启用的服务，请键入：$ svcs
  • 要列出系统上安装的所有服务以及每个服务的状态，请使用带 -a 选项的 svcs 命令。
    $ svcs -a此命令会显示所有服务，包含那些禁用的服务。
  • 要显示特定服务的状态，请使用带 -1 选项的 svcs 命令。
    $ svcs -l FMRI

如何启动服务如果程序是由 SMF 管理的，则使用 svcadm 启动它。

• 打开终端窗口。
• 键入以下命令启动该服务。$ svcadm enable FMRI
• 检验该服务是否正在运行。$ svcs -a | grep FMRI

如何停止服务

• 打开终端窗口。
• 键入以下命令停止该服务。$ svcadm disable FMRI

云杉上的蝴蝶

第 7 章设置应用程序开发环境

OpenSolaris 2009.06 软件为针对多个平台设置开发环境提供了灵活且可伸缩的环境。本章介绍了可用于开发应用程序环境的工具。

安装开发者工具使用 OpenSolaris 软件，您可以利用各种编程语言（包括 C/C++、Java、PHP 和 Ruby）生成应用程序和解决方案。
您可从以下来源获取用于生成这些应用程序的工具：

• OpenSolaris Live CD 和 .iso 文件
  一些工具与 OpenSolaris 捆绑在一起。
• IPS 系统信息库
  您可以使用软件包管理器实用程序或 pkg 命令从 IPS 软件包系统信息库下载并安装开发者工具软件包。用于发行的缺省系统信息库包含经过详细测试的软件包。这是安装可确信与 OpenSolaris 软件一起工作的软件包的最简单的方法。有关访问其他系统信息库的信息，请参见如何将 IPS 系统信息库添加到软件包管理器。
• 产品站点
  如果无法从 IPS 软件包系统信息库获取某个工具，则可以直接从产品站点中进行下载。
  但是，如果可以从 IPS 软件包系统信息库获取该工具，则应从系统信息库获取该工具而不从其他站点进行获取。系统信息库中的工具可能经过了特殊的配置，以便在 OpenSolaris 软件中使用。
• 源代码
  如果无法通过 IPS 或 SVr4 软件包获取某个应用程序，而您可以获取该应用程序的源代码，则可以使用 OpenSolaris 操作系统中提供的生成工具生成该应用程序。
  有关更多信息，请参见位于 http://www.opensolaris.org/os/ 的 OpenSolaris 项目页面。
  

可用的开发工具以下是一些捆绑到 OpenSolaris 操作系统和 OpenSolaris Live CD 的软件。

• DTrace Toolkit
• GCC 运行时库
• gedit
• Java Development Kit (JDK)
• Perl
• Python
• 各种工具，如 make 实用程序
• 模块调试器
• Solaris cpp
• Sun Workshop Compiler 捆绑的 libC
  

以下是可以使用软件包管理器下载并安装的其他工具的样例：

• Apache Web 服务器
• Bluefish HTML 编辑器
• Eclipse
• 高性能计算
• Lighttpd Web 服务器
• memcached 分布式对象高速缓存框架
• MySQL 数据库服务器
• NetBeans
• PHP
• PostgreSQL
• Ruby
• Squid Web 代理高速缓存
• Sun Studio 开发 IDE（适用于 C/C++ 和 Fortran）
• Tomcat
• Web Stack
  

云杉上的蝴蝶

使系统保持最新安装 OpenSolaris 操作系统之后，可以在系统上添加、删除和更新软件包。对于有可用更新的软件包，您可以对其分别进行更新，也可以在一个映像中更新所有这些软件包。您可以使用映像包管理系统 (Image Packaging System, IPS) GUI 工具（软件包管理器和更新管理器）和 IPS CLI 将整个系统升级到新的 OpenSolaris 发行版。要了解有关高级 IPS 主题的更多信息，请参见《OpenSolaris 2009.06 映像包管理系统指南》。

更新系统上的所有软件包更新系统上的所有软件包与升级系统是等效的。
注 - 如果选择更新系统上的所有软件包，实际上只会更新具有可用更新的软件包。
当更新系统上的所有软件包时，会克隆当前引导环境并且对克隆中的软件包应用所有可用的更新。
有关管理引导环境的更多信息，请参见《OpenSolaris 管理引导环境》。
要更新系统上所有具有可用更新的软件包，请使用以下方法之一：

• 软件包管理器－软件包管理器是一个 GUI 桌面应用程序，可用于将已安装映像中的所有或部分软件包更新到最新的可用版本。
  
  • 要启动软件包管理器，请选择“系统”>“管理”>“软件包管理器”。
  • 要显示已安装映像中有可用更新的软件包，请从“显示”菜单中选择“更新”。
  • 要更新映像中所有具有可用更新的软件包，请单击“更新全部”按钮。
    
  有关更详细的说明，请通过单击软件包管理器应用程序中的“帮助”按钮来参阅软件包管理器联机帮助。
• 更新管理器－更新管理器是一个 GUI 桌面应用程序，可用于更新已安装映像中所有具有可用更新的软件包。当出现新的可用更新时，更新管理器还会在桌面上显示通知。
  
  • 要启用更新管理器，请选择“系统”>“管理”>“更新管理器”。
  • 要更新映像中所有具有可用更新的软件包，请单击“更新全部”按钮。
    
• 命令行工具－要使用命令行更新已安装映像中所有具有可用更新的软件包，请键入：
  $ pfexec pkg image-update或者，可以使用 pkg image-update 命令执行同样的任务。
  $ pkg image-update [-nv]-n对更新执行测试运行。使用 -n 选项时，该命令将执行，但不会对映像进行持久性的更改。
  -v执行更新，在操作过程中显示进度消息。
  有关更多信息，请参见更新映像。
  

更新映像无论是使用软件包管理器还是使用 pkg image-update命令更新映像，更新已安装映像中所有可以更新的软件包的过程都会自动创建一个克隆，该克隆是一个新的可引导环境。更新所有软件包的过程会将所有更改应用至克隆而不是原始引导环境。成功完成对克隆的更改并重新引导系统后，新的克隆将在 GRUB菜单中变为缺省活动引导环境。原始引导环境会作为备用选项保留在 GRUB 菜单中。
引导环境的克隆包括原始引导环境的主根数据集之下按分层结构排列的所有内容。共享文件系统不在根数据集之下，因此不会被克隆。引导环境将访问原始的共享文件系统。
对映像或引导环境进行升级之后，您可以使用引导环境管理工具执行以下操作：

• 显示安装到系统中的 BE 列表。
• 更改缺省引导环境。
• 删除旧的引导环境。
  

要使用该工具，请选择“系统”>“管理”>“软件包管理器”>“文件”>“引导环境管理”。
有关更多信息，请参见使用引导环境管理工具。
您还可以使用 beadm list 命令查看系统上的引导环境（包括使用 pkg image-update 命令创建的新引导环境）列表，如以下示例所示：
在这里，由安装程序创建的初始引导环境被命名为 \"opensolaris\"。使用 pkg image-update 命令创建的引导环境自动命名为 \"opensolaris-1\"。
# pkg image-update
A clone of opensolaris exists and has been updated and activated.
On next boot the Boot Environment opensolaris-1 will be mounted on \'/\'.
Reboot when ready to switch to this updated BE.

os# beadm list

BE            Active Active on Mountpoint Space
Name                 reboot               Used
----          ------ --------- ---------- -----
opensolaris   yes    no        legacy     57.5K
opensolaris-1 no     yes       -          2.59G 在将系统重新引导至更改后的引导环境后，为了节省空间，您可以通过运行 beadm destroy 命令来销毁所有非活动引导环境。
有关更多信息，请参见管理多个引导环境。


更新系统上的单个软件包除了升级整个映像或引导环境之外，还可以更新映像或活动引导环境中特定的软件包或软件包组，方法是使用软件包管理器 或 pkg install 命令。这两种方法都会自动检查是否存在特定软件包或软件包组的较新版本，如果存在较新的版本，则安装这些软件包。任何相关软件包也会被自动更新。


使用双周发行版更新系统上的软件包OpenSolaris 社区 Web 站点定期提供开发更新。这些更新大约每两周提供一次，供下载和安装。如果要访问 OpenSolaris 的开发内部版本，请密切注意位于 http://www.opensolaris.org/jive/category.jspa?categoryID=9 的 OpenSolaris Announce 论坛。
您还可以使用双周 OpenSolaris 发行版来更新系统上的软件包，方法是将开发系统信息库 (http://pkg.opensolaris.org/dev/) 添加到软件包管理器中。有关说明，请参见如何将 IPS 系统信息库添加到软件包管理器。

云杉上的蝴蝶

管理多个引导环境引导环境（也称为 BE）是 OpenSolaris 操作系统映像的可引导实例以及安装到该映像中的任何其他应用程序软件包。您可以在单个系统上维护多个引导环境，且每个引导环境可以安装不同的软件版本。
OpenSolaris 的初始安装完成后，会在系统上创建一个引导环境。可以使用引导环境管理工具或 beadm 命令来管理系统上的其他引导环境。
为何使用多个引导环境？具有多个引导环境时，软件的更新过程将成为低风险操作，因为您可以先创建备份引导环境，然后再对系统进行软件更新。如有必要，可以引导备份 BE。
注 - 创建备份引导环境的过程不会为系统上的所有文件创建备份，此操作与备份文件系统不同。
利用创建不同引导环境的功能，您可以为所使用的不同版本的工具提供不同的环境。创建新的引导环境不会影响共享文件。如果您修改较新引导环境中的文件，然后引导至较旧的引导环境，则该引导环境中的相应文件也会被修改。您无法从较旧的引导环境中获取较旧版本的共享文件。
以下是一些特定的示例，这些示例显示了具有多个 OpenSolaris 引导环境是很有用的：

• 更新活动 OpenSolaris引导环境中所有具有可用更新的软件包的过程会自动创建该引导环境的克隆。软件包将在克隆中（而不是原始引导环境中）更新。新的克隆被激活后，它在下一次重新引导时会变为新的缺省引导环境。原始引导环境会作为备用选项保留在 GRUB 菜单中。
  使用引导环境管理工具或 beadm list 命令显示系统上的所有引导环境（包括仍包含原始未更改过的软件的备份引导环境）列表。如果您对当前的引导环境所做的更新不满意，可以使用 beadm activate 命令使备份引导环境成为缺省引导环境。
• 您可以同时维护系统上的多个引导环境并对每个引导环境执行各种升级。例如，可以使用 beadm create 命令克隆引导环境。克隆是引导环境的可引导副本。然后，可以在原始引导环境及其克隆环境中安装、测试和更新不同的软件包。
  尽管在某一给定的时间只能有一个引导环境是活动的，但您可以使用 beadm mount 命令挂载非活动引导环境。然后可以使用带 R 选项的 -pkg image-update 命令更新该已挂载的非活动环境中所有具有可用更新的软件包。或者，您可以使用带 -R 选项的 pkg install package-name 命令更新该引导环境中的特定软件包。
  

使用引导环境管理工具您可以使用引导环境管理工具管理引导环境。此工具是软件包管理器应用程序的一部分。
使用引导环境管理工具，您可以执行以下操作：

• 显示有关已安装系统上的所有引导环境的信息
• 删除旧的或未使用的引导环境
• 更改系统的缺省引导环境
• 激活引导环境
  

注 - 使用引导环境管理工具不能获得所有可使用 beadm 命令获得的用于管理引导环境的选项。有关更多信息，请参见 beadm(1M) 手册页。
如何访问引导环境工具

• 通过选择“系统”>“管理”>“软件包管理器”或通过单击桌面上的软件包管理器图标来启动软件包管理器。
• 选择“文件”>“引导环境管理”。此时将打开“引导环境管理”窗口，其中显示已安装系统上的所有可用引导环境。此外还显示操作系统的名称、引导环境的创建日期以及引导环境的大小（以 GB 为单位）。
  
  • 要删除某个引导环境，请单击“删除”单选按钮，然后单击“确定”。
  • 要更改缺省引导环境，请选中新缺省引导环境旁边的复选框，然后单击“确定”。
  • 要激活新的引导环境，请单击“重新引导时成为活动引导环境”，然后单击“确定”。新的引导环境将在下次系统重新引导时成为活动引导环境。
    

云杉上的蝴蝶

附录 AOpenSolaris 2009.06 发行版故障排除本章提供了安装或使用 OpenSolaris 2009.06 软件时可能发生的一些常见问题的故障排除信息。
如果遇到问题，请执行下列操作：

• 查阅此附录中的故障排除信息。
• 查阅当前 OpenSolaris 发行版的发行说明，网址为：
  http://www.opensolaris.com/use/
• 访问 OpenSolaris 论坛以获得疑难解答：
  http://forums.opensolaris.com/index.jspa
• 在 Bugzilla 数据库中搜索您的特定问题或其他已知问题：
  http://defect.opensolaris.org/bz/
  还可以使用此工具提交新错误。
  

排除 OpenSolaris 启动故障的提示在此 OpenSolaris发行版中，可以从缺省的图形引导屏幕切换到文本引导屏幕。如果怀疑系统启动过程未能正常进行，此时切换到文本引导屏幕的功能非常有用。文本屏幕可能包含提示性消息或请用户进行输入的请求。切换到文本引导环境只影响信息在屏幕上的显示方式，不会对引导序列造成影响。操作系统的初始化会正常进行并完成。
要切换到文本引导，可在图形引导屏幕出现几秒钟后按任何一个键，此时进度条将启动。
注 - 从图形引导切换到文本引导后，无法再重新切换到图形引导屏幕。
如果系统以控制台模式引导，应如何执行操作如果不支持系统的图形卡，系统会在您插入 Live CD 并尝试使用 GUI 安装程序时以控制台模式引导。如果遇到了此问题，请按照以下过程操作。该过程介绍了如何通过登录到其他系统并远程运行 GUI 安装程序来执行安装。
如果系统以控制台模式引导，如何从 Live CD 进行安装开始之前执行此过程需要两个联网的系统：引导 OpenSolaris Live CD的系统（目标系统）以及执行安装的远程系统。两个系统必须都可以访问网络。不要求两个系统处于同一子网中，但是，必须可以从远程系统访问目标系统。此外，远程系统必须运行支持图形桌面的操作系统。

• 在要安装 OpenSolaris 的系统中插入 Live CD，然后引导系统。
• 在控制台登录提示处，键入缺省登录名称和口令。OpenSolaris 的缺省用户登录名称和口令是 \"jack\"。
• 通过使用 su 命令和口令承担超级用户角色。口令为 \"opensolaris\"。$ su root
  Password: opensolaris
• 启用 ssh 远程登录程序的服务。# svcadm enable ssh
• 显示 DHCP 分配给目标系统的 IP 地址。# ifconfig -a
• 在远程系统上打开终端窗口，然后键入：$ ssh -X ip-address-of-target -l jack其中 ip-address-of-target 是在目标系统上运行的 ifconfig -a 命令的输出。
  在远程系统上运行此命令会打开一个安全 Shell，使您可以访问使用 GUI 安装程序的目标系统。
• 承担超级用户角色。$ su root
  Password: opensolaris
• 运行 GUI 安装程序。# /bin/gui-install
• 安装完成后，重新引导目标系统。

排除登录和用户帐户故障如果您无法登录到已安装的系统，请按照以下过程操作。
如何排除 OpenSolaris 登录故障排除登录故障需要您通过以单用户模式进行引导来获取系统的访问权限，这样才能发现故障的实质并应用相应的解决方法。此过程包含以单用户模式引导系统的步骤以及最常见的登录故障的解决方法。

• 以单用户模式引导系统。
  • 在引导序列启动并且显示 GRUB 菜单后，键入 e 显示 GRUB 编辑菜单。
  • 使用向上方向键或向下方向键选择 kernel$ 行，然后键入 e 编辑该条目。
  • 在 kernel$ 条目的末尾键入 -s。
  • 按 Return（或 Enter）键返回上一屏幕。
  • 要在单用户模式下引导系统，请键入 b。
• 系统提示时，键入帐户名。帐户名可以是超级用户，也可以是任何其他特权帐户（如 Live CD 上的 \"jack\" 或在安装期间创建的帐户）。
• 键入超级用户口令。在系统引导后，根据具体情况，您可以执行以下任一操作：
  
  • 显示现有用户帐户和角色。-bash-3.2#  cat /etc/user_attr
  • 删除用户帐户。-bash-3.2# userdel username
  • 创建一个新用户帐户：-bash-3.2# useradd username
    • 为用户名指定口令。-bash-3.2# passwd username您需要键入口令两次。
    • 将超级用户角色指定给该用户。-bash-3.2# usermod R root username
• 要返回安装的系统，请键入 exit。

如何将 zfssnap 角色添加到缺省用户帐户安装 OpenSolaris 操作系统时创建的缺省用户帐户包含主管理员配置文件。此帐户实际上与超级用户权限相同。但是，系统没有将 zfssnap 角色指定给缺省用户帐户，而更改 GNOME 文件浏览器中的时间滑块 (Time Slider) 行为需要此角色。必须将 zfssnap 角色指定给缺省用户帐户，然后才可以更改文件浏览器中的时间滑块(Time Slider) 行为。

• 选择“系统”>“管理”>“用户和组”。
• 选择用户帐户，然后单击“属性”按钮。此时将显示您的用户帐户的“设置”窗口。
• 要显示指定给您的用户帐户的角色，请单击“用户角色”选项卡。
• 选中 zfssnap 旁边的复选框，然后单击“确定”返回“用户和组”窗口。
• 保存设置。
• 要验证指定的角色，请打开终端窗口并键入：$ roles
  root,zfssnap

定位设备驱动程序要定位设备驱动程序，请使用设备驱动实用程序。有关使用此工具的一般说明，请参见如何使用设备驱动实用程序。
如何从 IPS 系统信息库下载并安装驱动程序软件包

• 运行设备驱动实用程序。选择“应用程序”>“系统工具”>“设备驱动实用程序”。如果一个突出显示的条目表示 IPS 系统信息库中有一个驱动程序可用（驱动程序可用），则该工具可以为您下载并安装此驱动程序软件包。
• 确保系统可以访问 Internet。
• 右键单击突出显示的条目。
• 在显示的弹出式窗口中选择“安装驱动程序”选项。或者，您可以通过单击“安装所有驱动”按钮来安装所有缺少的驱动程序。
  

如何下载并安装 IPS 系统信息库中没有的驱动程序软件包

• 运行设备驱动实用程序。选择“应用程序”>“系统工具”>“设备驱动实用程序”。如果一个突出显示的条目表示该设备的某个第三方驱动程序可用（第三方），则该工具可以显示指向建议的驱动程序的 URL。
• 右键单击突出显示的条目。
• 在显示的弹出式窗口中选择“显示详细信息”选项。在“详细信息”窗口的顶部，将显示指向建议的驱动程序的 URL。
• 要安装该驱动程序，请按照驱动程序软件包中提供的安装说明进行操作。在大多数情况下，通过将驱动程序的二进制文件及其配置文件（如果有）复制到系统上的正确位置进行安装。
  
  • 64 位 x86 驱动程序－将驱动程序复制到 /kernel/drv/amd64/ 目录。
  • 32 位 x86 驱动程序－将驱动程序复制到 /kernel/drv/ 目录。
  • SPARC 驱动程序－将驱动程序复制到 /kernel/drv/sparcv9/ 目录。
    如果有驱动程序配置文件 (.conf)，请将此文件复制到 /kernel/drv 目录。有关更多信息，请参见 add_drv(1M) 手册页。
    注 - 网络驱动程序需要额外的配置。驱动程序软件包中通常提供了配置网络驱动程序的说明。