Netzwerkschnittstellen und Adressen unter Solaris 11.4 mit dladm und ipadm konfigurieren

Ziel

Unter Oracle Solaris 11.4 die Datenlinks erfassen und anschliessend eine IP-Schnittstelle mit statischer oder DHCP-Adresse in Betrieb nehmen. Dabei ist bewusst zu entscheiden, ob die Änderung temporär (nur für die laufende Sitzung) oder persistent sein soll.

Voraussetzungen

Root-Rolle oder ein Profil mit Rechten zur Netzwerkkonfiguration. Der Name des physischen Links, den Solaris vergeben hat, muss bekannt sein (Solaris verwendet generische Namen wie net0, nicht Namen im Linux-Stil wie eth0). Zuerst netadm list prüfen: Dieses Vorgehen setzt das feste Netzwerkprofil DefaultFixed voraus (auf Servern üblich). Ist ein reaktives Profil wie Automatic aktiv, wird das Netzwerk automatisch verwaltet, und manuelle Änderungen mit ipadm sind nicht der unterstützte Weg.

Schritte

1. Hardware-Links erfassen: dladm show-phys listet die physischen Netzwerkgeräte mit Medientyp und Link-Status auf; dladm show-link listet alle Datenlinks auf, einschliesslich allfälliger VLANs oder Aggregationen, die auf physischen Links aufsetzen.
2. Das IP-Schnittstellenobjekt auf einem Datenlink erstellen: ipadm create-ip <interface> (zum Beispiel ipadm create-ip net1). Damit wird nur die IP-Schnittstelle angelegt, eine Adresse wird noch nicht zugewiesen. Vorher ipadm show-if ausführen: Auf einem installierten System besitzt net0 in der Regel bereits eine IP-Schnittstelle, und create-ip schlägt dort fehl, weil sie schon existiert; in diesem Fall direkt mit create-addr weitermachen.
3. Eine statische Adresse zuweisen: ipadm create-addr -T static -a local=<address>/<prefixlen> <interface>/<addrname>, zum Beispiel ipadm create-addr -T static -a local=192.0.2.10/24 net0/v4.
4. Alternativ die Adresse per DHCP beziehen: ipadm create-addr -T dhcp <interface>/<addrname>. Bei einer statischen Konfiguration zusätzlich mit route -p add default <gateway> eine persistente Standardroute anlegen.
5. Die Konfiguration überprüfen: ipadm show-addr listet jedes Adressobjekt mit Typ und Status auf (ok, duplicate, tentative usw.).
6. Die Persistenz bewusst festlegen: Alle oben genannten ipadm-Unterbefehle akzeptieren -t, wodurch der Vorgang temporär wird – er gilt nur bis zum Neustart und wird nicht in die persistente Konfiguration geschrieben. Soll eine Änderung einen Neustart überdauern, -t weglassen.
7. Die DNS-Auflösung über SMF konfigurieren, nicht durch manuelles Bearbeiten von /etc/resolv.conf (die Datei wird neu generiert): svccfg -s network/dns/client setprop config/nameserver = net_address: '(<addr1> <addr2>)' und svccfg -s network/dns/client setprop config/search = astring: '("example.com")' (die Anführungszeichen sind auf der Shell-Kommandozeile erforderlich), danach svcadm refresh svc:/network/dns/client:default. Sicherstellen, dass svc:/system/name-service/switch den Wert config/host = astring: "files dns" hat und dns/client aktiviert ist (svcadm enable dns/client).

Erwartetes Ergebnis

ipadm show-addr zeigt das neue Adressobjekt im Status ok, und die Adresse ist erreichbar. Nach einem Neustart ist eine persistente Konfiguration (ohne -t) weiterhin vorhanden, eine mit -t erstellte dagegen nicht mehr. DNS-Abfragen werden über die soeben konfigurierte Suchliste und die Nameserver aufgelöst.

Grenzen und Prüfbasis

Auf einem Host, auf den kein einfacher Konsolenzugriff besteht, eine Änderung der statischen Adresse zuerst mit -t testen, damit eine falsche Adresse einen Neustart nicht überdauert. Ein temporäres Objekt lässt sich nicht direkt umwandeln: Nach erfolgreicher Prüfung mit ipadm delete-addr <interface>/<addrname> entfernen und ohne -t neu anlegen. ipadm delete-addr/ipadm delete-ip dient auch dazu, eine persistente Änderung rückgängig zu machen. Wird eine IP-Schnittstelle geändert, über die die eigene SSH-Sitzung läuft, kann diese Sitzung sofort abbrechen – vor solchen Arbeiten aus der Ferne einen Konsolen- oder Out-of-Band-Zugang sicherstellen. Das Vorgehen ist spezifisch für das ipadm/dladm-Modell von Oracle Solaris 11.4.