Veritas Cluster Server 安 装 指 南
Veritas⢠Cluster Server å®è£ æå: Linux - Symantec Veritas⢠Cluster Server å®è£ æå: Linux - Symantec
118配 置 VCS为 VCS 集 群 建 立 信 任 关 系2 要 验 证 集 群 在 配 置 后 处 于 安 全 模 式 , 请 运 行 命 令 :# haclus - SecureClus如 果 集 群 处 于 安 全 模 式 , 则 命 令 返 回 1, 否 则 返 回 0。为 VCS 集 群 建 立 信 任 关 系如 果 您 需 要 为 验 证 VCS 用 户 使 用 外 部 身 份 验 证 代 理 , 您 必 须 设 置 VCS 和 这 个 代 理之 间 的 信 任 关 系 。 例 如 , 如 果 Veritas Operations Manager (VOM) 为 您 的 外 部 身 份验 证 代 理 , 那 么 这 种 信 任 关 系 可 确 保 VCS 接 受 该 VOM 发 出 的 凭 据 。请 通 过 执 行 以 下 步 骤 在 VCS 集 群 与 代 理 之 间 建 立 信 任 关 系 。建 立 信 任 关 系1 确 保 您 以 超 级 用 户 身 份 登 录 到 集 群 中 的 其 中 一 个 节 点 。2 输 入 以 下 命 令 :# /opt/VRTS/install/installvcs -securitytrust其 中 , 为 特 定 发 行 版 本 。请 参 见 第 40 页 的 “ 关 于 Veritas 安 装 程 序 ”。安 装 程 序 会 指 定 日 志 文 件 的 位 置 。 随 后 它 会 列 出 集 群 信 息 , 例 如 集 群 名 称 、 集群 ID、 节 点 名 称 和 服 务 组 。3 当 安 装 程 序 提 示 您 提 供 代 理 信 息 时 , 请 指 定 其 IP 地 址 、 端 口 号 以 及 要 与 代 理 建立 信 任 关 系 的 数 据 目 录 。Input the broker name of IP address: 15.193.97.204Input the broker port: (14545)请 指 定 代 理 运 行 的 端 口 号 , 或 者 按 Enter 接 受 默 认 端 口 。Input the data directory to setup trust with: (/var/VRTSvcs/vcsauth/data/HAD)请 指 定 有 效 的 数 据 目 录 , 或 者 按 Enter 接 受 默 认 目 录 。4 安 装 程 序 将 执 行 以 下 操 作 之 一 :■ 如 果 您 指 定 了 有 效 目 录 , 安 装 程 序 将 提 示 您 予 以 确 认 。Are you sure that you want to setup trust for the VCS clusterwith the broker 15.193.97.204 and port 14545? [y,n,q] y
配 置 VCS逐 节 点 配 置 安 全 集 群119安 装 程 序 将 为 集 群 中 的 所 有 节 点 建 立 与 代 理 之 间 的 信 任 关 系 , 并 显 示 一 条确 认 消 息 。Setup trust with broker 15.193.97.204 on cluster node1........DoneSetup trust with broker 15.193.97.204 on cluster node2........Done安 装 程 序 会 指 定 日 志 文 件 、 摘 要 文 件 和 响 应 文 件 的 位 置 , 然 后 退 出 。■如 果 您 输 入 的 代 理 IP 地 址 、 端 口 号 或 目 录 名 称 详 细 信 息 不 正 确 , 安 装 程 序将 显 示 一 个 错 误 。 它 会 指 定 日 志 文 件 、 摘 要 文 件 和 响 应 文 件 的 位 置 , 然 后退 出 。逐 节 点 配 置 安 全 集 群对 于 不 支 持 无 密 码 ssh 或 无 密 码 rsh 的 环 境 , 不 能 使 用 -security 选 项 来 为 集 群 启用 安 全 模 式 。 但 是 , 可 以 使 用 -securityonenode 选 项 逐 节 点 配 置 安 全 集 群 。 此外 , 启 用 fips 模 式 下 的 安 全 性 , 将 -fips 选 项 与 -securityonenode 结 合 使 用 。表 8-2 列 出 了 配 置 安 全 集 群 时 必 须 执 行 的 任 务 。表 8-2任 务逐 节 点 配 置 安 全 集 群参 考 资 料在 一 个 节 点 上 配 置 安 全 性在 其 余 节 点 上 配 置 安 全 性完 成 手 动 配 置 步 骤请 参 见 第 119 页 的 “ 配 置 第 一 个 节 点 ”。请 参 见 第 120 页 的 “ 配 置 其 余 节 点 ”。请 参 见 第 121 页 的 “ 完 成 安 全 集 群 配 置 ”。配 置 第 一 个 节 点在 集 群 中 的 一 个 节 点 上 执 行 下 列 步 骤 。
- Page 68 and 69: 68准 备 安 装 VCS准 备 好 VC
- Page 70 and 71: 70准 备 安 装 VCS准 备 好 VC
- Page 72 and 73: 72准 备 安 装 VCS准 备 好 VC
- Page 75 and 76: 6安 装 VCS本 章 节 包 括 下
- Page 77 and 78: 安 装 VCS使 用 安 装 程 序
- Page 79 and 80: 安 装 VCS使 用 安 装 程 序
- Page 81 and 82: 7准 备 配 置 VCS 集 群 以
- Page 83 and 84: 准 备 配 置 VCS 集 群 以 确
- Page 85 and 86: 准 备 配 置 VCS 集 群 以 确
- Page 87 and 88: 准 备 配 置 VCS 集 群 以 确
- Page 89 and 90: 准 备 配 置 VCS 集 群 以 确
- Page 91 and 92: 准 备 配 置 VCS 集 群 以 确
- Page 93 and 94: 准 备 配 置 VCS 集 群 以 确
- Page 95 and 96: 准 备 配 置 VCS 集 群 以 确
- Page 97 and 98: 准 备 配 置 VCS 集 群 以 确
- Page 99 and 100: 准 备 配 置 VCS 集 群 以 确
- Page 101 and 102: 准 备 配 置 VCS 集 群 以 确
- Page 103 and 104: 准 备 配 置 VCS 集 群 以 确
- Page 105 and 106: 准 备 配 置 VCS 集 群 以 确
- Page 107 and 108: 准 备 配 置 VCS 集 群 以 确
- Page 109 and 110: 8配 置 VCS本 章 节 包 括 下
- Page 111 and 112: 配 置 VCS指 定 用 于 配 置
- Page 113 and 114: 配 置 VCS配 置 专 用 心 跳
- Page 115 and 116: 配 置 VCS配 置 集 群 的 虚
- Page 117: 配 置 VCS将 Veritas Cluster Serv
- Page 121 and 122: 配 置 VCS逐 节 点 配 置 安
- Page 123 and 124: 配 置 VCS配 置 SMTP 电 子 邮
- Page 125 and 126: 配 置 VCS配 置 SNMP 陷 阱 通
- Page 127 and 128: 配 置 VCS配 置 全 局 集 群1
- Page 129 and 130: 配 置 VCS验 证 和 更 新 系
- Page 131 and 132: 配 置 VCS验 证 和 更 新 系
- Page 133 and 134: 9配 置 VCS 集 群 以 确 保
- Page 135 and 136: 配 置 VCS 集 群 以 确 保 数
- Page 137 and 138: 配 置 VCS 集 群 以 确 保 数
- Page 139 and 140: 配 置 VCS 集 群 以 确 保 数
- Page 141 and 142: 配 置 VCS 集 群 以 确 保 数
- Page 143 and 144: 配 置 VCS 集 群 以 确 保 数
- Page 145 and 146: 配 置 VCS 集 群 以 确 保 数
- Page 147 and 148: 配 置 VCS 集 群 以 确 保 数
- Page 149 and 150: 配 置 VCS 集 群 以 确 保 数
- Page 151 and 152: 配 置 VCS 集 群 以 确 保 数
- Page 153 and 154: 部 分4使 用 基 于 Web 的 安
- Page 155 and 156: 10安 装 VCS本 章 节 包 括
- Page 157 and 158: 安 装 VCS使 用 Veritas 基 于
- Page 159 and 160: 安 装 VCS使 用 基 于 Web 的
- Page 161 and 162: 11配 置 VCS本 章 节 包 括
- Page 163 and 164: 配 置 VCS使 用 基 于 Web 的
- Page 165 and 166: 配 置 VCS使 用 基 于 Web 的
- Page 167 and 168: 配 置 VCS使 用 基 于 Web 的
配 置 VCS逐 节 点 配 置 <strong>安</strong> 全 集 群119<strong>安</strong> <strong>装</strong> 程 序 将 为 集 群 中 的 所 有 节 点 建 立 与 代 理 之 间 的 信 任 关 系 , 并 显 示 一 条确 认 消 息 。Setup trust with broker 15.193.97.204 on cluster node1........DoneSetup trust with broker 15.193.97.204 on cluster node2........Done<strong>安</strong> <strong>装</strong> 程 序 会 <strong>指</strong> 定 日 志 文 件 、 摘 要 文 件 和 响 应 文 件 的 位 置 , 然 后 退 出 。■如 果 您 输 入 的 代 理 IP 地 址 、 端 口 号 或 目 录 名 称 详 细 信 息 不 正 确 , <strong>安</strong> <strong>装</strong> 程 序将 显 示 一 个 错 误 。 它 会 <strong>指</strong> 定 日 志 文 件 、 摘 要 文 件 和 响 应 文 件 的 位 置 , 然 后退 出 。逐 节 点 配 置 <strong>安</strong> 全 集 群对 于 不 支 持 无 密 码 ssh 或 无 密 码 rsh 的 环 境 , 不 能 使 用 -security 选 项 来 为 集 群 启用 <strong>安</strong> 全 模 式 。 但 是 , 可 以 使 用 -securityonenode 选 项 逐 节 点 配 置 <strong>安</strong> 全 集 群 。 此外 , 启 用 fips 模 式 下 的 <strong>安</strong> 全 性 , 将 -fips 选 项 与 -securityonenode 结 合 使 用 。表 8-2 列 出 了 配 置 <strong>安</strong> 全 集 群 时 必 须 执 行 的 任 务 。表 8-2任 务逐 节 点 配 置 <strong>安</strong> 全 集 群参 考 资 料在 一 个 节 点 上 配 置 <strong>安</strong> 全 性在 其 余 节 点 上 配 置 <strong>安</strong> 全 性完 成 手 动 配 置 步 骤请 参 见 第 119 页 的 “ 配 置 第 一 个 节 点 ”。请 参 见 第 120 页 的 “ 配 置 其 余 节 点 ”。请 参 见 第 121 页 的 “ 完 成 <strong>安</strong> 全 集 群 配 置 ”。配 置 第 一 个 节 点在 集 群 中 的 一 个 节 点 上 执 行 下 列 步 骤 。