Yukun Zhang(张玉昆)@Sun Microsystems

I am a software member of Solaris core technologies engaged in networking virtualization.
The weblog is dedicated to Solaris adaption.


Main | Next month (Jun 2005) »
20050625 Saturday June 25, 2005

IPFilter 的启动和关闭

  IPFilter 是 Solaris 10 自带的防火墙。在 Solaris 10 上IPFilter 的启动和关闭是由 SMF 管理的, 这与以前有了一些变化。
  具体的说, SMF是靠管理与IPFilter相关的两个 services(pfil & ipfilter) 来实现IPFilter的管理。可以用下面的命令看这两个service的property

#> svcprop pfil
#> svcprop ipfilter

 当pfil和ipfilter都处于 online 状态的时候,Solaris的防火墙才起作用。缺省安装pfil是online的, 但ipfilter是offline的, 所以ipfilter并不起作用。这就是为什么管理员即使 在 /etc/ipf/ipf.conf 配置了 rules,但是IPFilter系统仍然不起作用的原因了。(重启也无用)

启动它很简单:
#>svcadm enable ipfilter
关闭它也得用SMF来完成。
#>svcadm disable ipfilter

注意:通过SMF启动和关闭ipfilter是永久有效的,即使reboot也会保留。

( Jun 25 2005, 12:51:00 AM EDT ) Permalink

20050602 Thursday June 02, 2005

Apache on AMD64 + Solairs10

  I have got to know quite a few customers are very interested in running Apache on the platform AMD64 + Solaris10. That is great!
  I am doing a investigation. Mainly I am concerned in the robustness, performance, and compatibilities. What's your Concerns? Pls tell me your ideas.
  Apache 在 AMD64 + Solaris 10 上。你有什么主意吗?:) 一块讨论讨论吧。

( Jun 02 2005, 11:57:10 PM EDT ) Permalink


Today's Page Hits: 20