BrainDB

Die zentrale Dienstverwaltung unter OpenSolaris nennt sich “Service Management Facility“. SMF, so die Abkürzung, sorgt (unter Anderem) für den schnellen Systemstart des betriebssystems. Dies’ wird erreicht durch eben diese zentrale Registrierung aller Dienste bzw. der damit verbundenen Hardware und kann grafisch also auch auf der Konsole per “svcadm” und “svcs” gesteuert werden. Beim ersten Systemstart registriert OpenSolrais diese Dienste einmalig, was im an sich vernünftig ist, da die Ausstattung eines Servers sich im Allgemeinen eher nur selten ändert.

Die Kombination aus ZFS-SnapShot und dem BEadm erlaubt die Nutzung mehrerer Instanzen von OpenSolaris auf der Festplatte. Dabei wird aber weder erwähnenswerter Speicher aufgewändet noch muss man sich mit ‘fragwürdigen’ Einschränkungen abfinden. Man kann einfach beliebig viele Instanzen anlegen. So erstellt OpenSolaris vor einem System-Update eine neue Instanz des Betriebssystems. Damit ist immer ein Weg zurück möglich. Gefällt einem das alte OpenSolaris besser, so startet man einfach das, oder eine belibig-andere Instanz. Beim Systemstart hat man die Wahl, welche Version von OpenSolaris gestartet werden soll.

OpenSolaris bringt von Haus aus die Virtualisierung schon mit. Ein OpenSolaris-Host kann somit viele, verschiedene Server in sich aufnehmen. Abgesehen von einer guten Strukturierung können so Hardware-Ressource besser ausgenutzt werden. Server, die an sich autark arbeiten müssen, ohne unendlich viel Last zu generieren, können so auf einem ‘virtuellen’ Server in sogenannten Zonen arbeiten.
Bei der Virtuelisierung unterscheidet Sun nach ‘Zone’ und ‘Container’.

Zones: Ein abgeschotteter und geschützter Bereich im System in einer eigenen Umgebungen. Anders als ‘chroot’ in der Linux-Welt, können Resourcen zugewiesen werden, über die die Zone verfügen kann und darf. Mit dieser sauberen Trennung kommt auch ein großer und wichtiger Punkt hinzu. - Sicherheit! Die Anwendungen im Inneren der Zone ‘wissen’ nichts von dem ‘Leben’ außerhalb ihres Horizonts und dieser Horizont sind die Grenzen der jeweiligen Zone. Grenzen, die durch das Host-System definiert werden.
Über ältere Solaris-Versionen hinaus erlauben Zonen sogar, Linux in ihnen zu betreiben.
Container: Beansprucht eine ‘Zone’ mehr, also das Ressourcen-Management eines Rechners (Zuteilung von CPUs, Rechenzeit etc.), spricht Sun bei OpenSolaris von einem Container. Zum Thema Container sollte man sich, so man interessiert ist, dieses Dokument ansehen!

RBAC - die “rollenbasierte Zugriffskontrolle” von OpenSolrais ermöglicht dem Systemverwalter eine feine Graduierung der Benutzerrechte. Begriffe wie Authorization (Autorisierung), Profiles (Profile) und Roles (Rollen) spielen hier eine tragende Rolle und wollen verstanden sein. Viel differenzierter als beim klassischen “Owner-Group-Model”, kann der Systemadministrator den Benutzern Befugnisse sehr ‘angepasst’ zuweisen. RBAC kann durchaus als ’sudo’ der neuen Generation bzw. für Solaris gesehen werden.