Solaris10 サービス管理機能(従来方式ならびにSMF)について

１．概要
Solaris10では、SMF(Service Management Facility)というサービス管理機能が導入されました。
Solaris10では、多くのサービスが、SMF管理下になっています。
SMF管理下にあるサービスの状態を監視したり、管理したりするためには、SMFについての知識が必須です。

以下、Solaris10での、従来のサービス管理メカニズムとの互換性、ならびに、Solaris10で導入されたSMFについて説明します。

２．従来のサービス管理メカニズムとの互換性
２．１．概要
従来システムでは、/etc/inittab、/etc/rc?.d、/etc/inet/inetd.confのような設定ファイル、実行制御スクリプトを用いて、ランレベルを基本としたサービスの管理を行っていました。

Solaris10での、従来のサービス管理メカニズムとの互換性は以下のとおりです。
・ランレベル
　Solaris10でも、８つ（0,1,2,3,5,6,S）のランレベルがあります。
・ /etc/inittab
　互換性があります。ただし、inittabに追加されたサービスは、SMFサービスの後に実行されることに注意が必要です。
・/etc/rc?dのinitスクリプト
　互換性があります。ただし、これらのinitスクリプトは、SMFサービスの後に実行されるようですので、他SMFサービスとの依存関係には注意が必要です。
・inetd.conf
　これは、もはや使用されません。追加されたinetd.confの内容は、後述するinetconvで、SMFに変換が必要です。

従来のサービス管理メカニズムで起動されたサービスも、SMFでサービスの状態を表示できますが、他の変更はできません。

２．２． /etc/inittab
initデーモンは、inittabファイルから情報を読み取って、プロセスを起動します。
inittabファイルには、以下の情報が定義されています。
・起動・監視するプロセス、および停止時に再起動するプロセス
・システムが新しいランレベルに移行したときに行う処理

２．３． /etc/rc?.d
（１）概要
ランレベルを移行する場合、各ランレベルに対応する実効制御スクリプトを実行します。それらは、/sbinディレクトリにある、rc?(?=0,1,2,3,5,6,S)スクリプトです。
/sbinディレクトリ内の各rcスクリプトには、/etc/rc?.d(?=0,1,2,3,5,6,S)という名前のディレクトリが対応しており、その中にはそのランレベルの処理を実行するスクリプトが格納されています。
例えば、/etc/rc2.d/ディレクトリには、ランレベル２のプロセスを起動・停止するためのスクリプトがあります。

/etc/rc?.d内のスクリプトは、スクリプト名をASCII文字列としてソートした順に実行されます。
スクリプト名は、S+数字２桁で始まるか,K+数字２桁で始まるように、名前をつけます。
名前がKで始まるスクリプトを実行すると、サービスが停止(Kill)します。
名前がSで始まるスクリプトを実行すると、サービスが起動します。

（２）実効制御スクリプトの追加方法
実効制御スクリプトの実体は、/etc/init.dディレクトリにあります。スクリプトをここに追加します。
次に、適切な/etc/rc?.dディレクトリへのリンクを作成します。

（３）実行制御スクリプトの無効化方法
　ファイルネームの先頭に下線(_)を付けることによって行います。

 （４）サービスの起動・停止方法
実効制御スクリプトを用いてのサービスの起動・停止方法は以下のようになります。
・停止

・起動

３．SMF(Service Management Facility)
３．１SMFの特徴
SMFの特徴は、以下のとおりです。

・サービスの監視、管理を、一貫したやり方で行える
　サービスの有効化、無効化、再起動等を、一貫したコマンドで行えます。

・サービス間の依存関係を記述できる
　依存関係の順番にサービスを起動します。
　依存関係のない複数のサービスを並行起動し、大規模システムでのブートを迅速化します。

・サービスの自動再起動
　管理エラー、ソフトウェアのバグ、修復不可能なハードウェアエラーなどの原因によって失敗したサービスを、依存関係の順番に自動的に再起動します。

・サービス構成リポジトリ
　サービス構成は、サービス構成リポジトリと呼ばれるデータベースに格納されます。サービス構成リポジトリに対する操作は、必ずコマンドによって行うことになり、リポジトリファイルを直接編集することはできません。

・ルート以外のユーザーに対して管理者がタスクを安全に委譲する機能
 RBAC(Role Base Access Control)権利プロファイルを使用してルート以外のユーザーに対して一部のSMFサービスの管理を許可することができます。

３．１サービス識別子
まず、サービスインスタンスを指定するために用いるサービス識別子について説明します。
各サービスインスタンスの名前は、障害管理リソース識別子(FMRI : Fault-Managed Resource Identifier)によって付けられます。
FMRIは、プレフィックス:サービス名:サービスインスタンス名という構成になっています。

・SMFサービスの場合
　プレフィックスはsvcとなります。
　例えば、rloginサービスのFMRIは、svc:/network/login:rloginとなります。
　network/loginはサービスを、rloginはサービスインスタンスをそれぞれ示します。
　また、通常、サービス名には一般的な機能カテゴリが含まれます。カテゴリには、以下のものがあります。
　　application,device,milestone,network,platform,site,system

・inetdサービスの場合
　/etc/inetd.confに示されたサービスをSMFに変換したinetdサービスの構文は次のようになります。
　svc:network/service-name/protocol

・従来サービスの場合
　従来のinit.dスクリプトは、プレフィックスがlrcとなります。
　例えば、/etc/rc2.d/S73cachefs.daemonスクリプトのFMRIは、lrc:/etc/rc2_d/S73cachefs_daemonとなります。サービスインスタンス部はありません。

・マイルストンサービスの場合
マイルストンサービスとは、システムのランレベルに対応するサービスです。
以下のような関係があります。
ランレベル　SMFマイルストン
S　　　　　　svc:/milestone/single-user:default
2　　　　　　svc:/milestone/multi-user:default
3　　　　　　svc:/milestone/multi-user-server:default
これらのサービスは、サービスの依存関係の記述によって、事前に起動すべきサービスを規定します。それらのサービスが起動した後、対応するランレベルのinitスクリプトを実行することになります。

・省略形
　利用するコマンドによっては、省略形のFMRIを使用できる場合があります。
  例えば、svcsコマンドでは、svc:/network/smtp:sendmailのFMRIに対して、以下の省略形を使用できます。
　sendmail
　:sendmail
　smtp
　smtp:sendmail
　network/smtp

３．２． サービスインスタンスの状態表示
（１）svcsコマンドによる、サービスインスタンスの状態表示
　svcsコマンドを利用すると、inetdによって制御されるサービスも含めて、その状態を表示できます。
　svcsコマンドでは、STATE（サービスインスタンスの状態）、STIME（開始時刻）、およびFMRIを表示します。　

　STATEは、以下のいずれかになります。
　・degrated - 有効だが、限られた能力で実行している
　・disabled - 無効で、実行されていない
　・legacy_run - 従来のサービス
　・maintenance - 管理者が解決しなければならないエラーが発生
　・offline - 有効だが、実行されていないか、利用できる状態にない
　・uninitialized - すべてのサービスの構成が読み込まれる前の初期状態

  ・有効化されているサービスインスタンスのリスト
　　$ svcs
　　例）

  ・全て（無効化されているものを含む）のサービスインスタンスのリスト
　　$ svcs -a
　　例）

  ・サービスおよび、サービスインスタンスの詳細情報
　　$ svcs -l FMRI
　　例）

　・失敗しているあるいは、他のサービス実行を妨げているサービスインスタンスの説明
　　$ svcs -x
　　例）

　・依存関係の表示
　　FMRIが依存しているサービスインスタンスの表示
　　$ svcs -d FMRI
　　例）

　　FMRIに依存しているサービスインスタンスの表示
$ svcs -D FMRI
　　例）

　・svcsコマンドのその他のオプション
　　-v ：より多くの情報の表示
　　-p ：プロセス情報の表示

（２）inetadmコマンドによる、inetdによって制御されるサービスインスタンスの状態表示
inetadmコマンドを用いると、inetdによって制御されるサービスインスタンスの状態表示を行うことができます。
例）

３．２． サービスインスタンスの管理
　・サービスインスタンスの有効化
サービスが一旦有効になると、そのサービスの依存関係に問題がない限り、その有効な状態はシステムのブート後も維持されます。
ただし、-tオプションを付けると、システムブートまでの一時的な期間だけ、有効化します。
#svcadm enable FMRI
例）

　・サービスインスタンスの無効化
サービスが一旦無効になると、その無効な状態はシステムのブート後も維持されます。
ただし、-tオプションを付けると、システムブートまで、一時的に無効化します。
#svcadm disable FMRI
例）

　・サービスインスタンスの再起動
#svcadm restart FMRI
例）

（開始時刻が更新されています。）

３．３． その他のサービス構成リポジトリの管理
・マニフェスト（xml形式で記述されたサービス構成目録）
　マニフェストからリポジトリへのインポート
　# svccfg import マニフェストファイル
　リポジトリからマニフェストへのエクスポート
　# svccfg export FMRI

・プロファイル（デフォルト状態で、どのサービスを有効にするか等を記述したファイル）
　プロファイルの抽出
　# svccfg extract
　プロフィルの適用
　# svccfg apply プロファイルファイル

・サービスインスタンスのプロパティの編集
1)svccfgコマンドを使用する
例）

ここでエディタが起動するので、内容を編集する。

2)inetadmコマンドを使用する
inetdによって制御されるサービスインスタンスの場合には、inetadm -mコマンドが利用できる。
例）

・inetd.confの変換
inetconvコマンドによって、inetd.confのエントリを、SMFのマニフェストに変換し、リポジトリへインポートします。
例）

３．４．　関連するディレクトリ、ファイル等
/etc/svc/repository.db ：サービス構成リポジトリ
/var/svc/manifest ：サービスインスタンス毎のマニフェスト、カテゴリ別のディレクトリ構成となっている
/var/svc/log ：サービスインスタンス毎のログファイル
/var/svc/profile ：プロファイル