OCI Marketplace の Solaris 11.4 SRU 65 が初見殺しで辛かった

[satokaz]

OCI Marketplace の Solaris 11.4 SRU65 作ってみたのですが、これ、初見殺しですよね。。。

TIMEZONE を JST にして、sftp を使えるようにして、package をインストールできるまで

OCI 的に、Oracle Linux も sftp は disable なのでしたっけ？

• timezone/localtime astring UTC になっているので、JST にする

sudo svccfg -s timezone:default setprop timezone/localtime = astring: Asia/Tokyo
svcadm refresh timezone:default

• sftp が disable になっている。 しかも、SMF stencil が適用されているので、/etc/ssh/sshd_config を変更しても、svcadm restart ssh で元に戻ってしまう。ひとまず、sshd_stencil を無効にして、/etc/ssh/sshd_config を編集しても維持するようにし、sftp を利用できるようにする (他に良い方法があればそれで)

sudo svccfg -s ssh:default setprop sshd_stencil/disabled = true
sudo vi /etc/ssh/sshd_config 
    下記を追加
    Subsystem       sftp    internal-sftp
sudo svcadm refresh ssh

• sftp で、support repository の key と cert を ~/opc 配下に送り込んで、pkg set-publisher で更新

sudo pkg set-publisher -k ~/pkg.oracle.com.key.pem -c ~/pkg.oracle.com.certificate.pem -G "*" -g https://pkg.oracle.com/solaris/support/ solaris

• ユーザーを作成して sudo できるようにする useradd -m hoge で作成。ssh key でアクセスするため、passwd hoge でセットしない。作成したユーザの ~hoge/.ssh/ に authorized_keys とか忘れずに仕込む

/etc/sudoers.d/svc-system-config-user
    下記を追加
    hoge ALL=(ALL) NOPASSWD:ALL

• group/system/solaris-minimal-server なので辛い

  sudo pkg install solaris-large-server
  sudo pkg change-facet facet.devel=true