Veritas Cluster Server 安 装 指 南

计 划 升 级 VCS将 安 全 VCS 5.x 集 群 升 级 到 VCS 6.0.1 时 的 注 意 事 项257■ 更 新 VCS_HOST 环 境 变 量 以 删 除 设 置 值 。■启 动 VCS。该 节 点 必 须 成 功 加 入 到 集 群 中 已 运 行 的 节 点 。请 参 见 第 310 页 的 “ 验 证 LLT、GAB 和 集 群 操 作 ”。将 安 全 VCS 5.x 集 群 升 级 到 VCS 6.0.1 时 的 注 意 事 项当 您 将 安 全 VCS 5.x 集 群 升 级 到 VCS 6.0.1 时 , 由 于 体 系 结 构 的 变 化 , 升 级 无 法 将旧 代 理 配 置 迁 移 到 新 代 理 。 旧 代 理 (/opt/VRTSat/bin/vxatd) 和 新 代 理(/opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vcsauthserver) 都 继 续 运 行 。在 这 种 情 况 下 , 您 必 须 注 意 以 下 事 项 :■默 认 情 况 下 , 由 新 代 理 来 处 理 您 在 VCS 6.0.1 中 运 行 的 HA 命 令 。 要 确 保 由 旧 代理 来 处 理 HA 命 令 , 请 按 如 下 方 式 设 置 VCS_REMOTE_BROKER 环 境 变 量 :# export VCS_REMOTE_BROKER=localhost IP,2821请 参 见 第 295 页 的 “ 关 于 对 以 安 全 模 式 运 行 的 集 群 启 用 LDAP 身 份 验 证 ”。■■VCS 6.0.1 不 提 示 运 行 HA 命 令 的 非 root 用 户 输 入 密 码 。 在 5.x 中 , 非 root 用户 需 要 输 入 密 码 才 能 运 行 HA 命 令 。 如 果 您 希 望 非 root 用 户 在 运 行 HA 命 令 前输 入 密 码 , 请 将 VCS_DOMAINTYPE 环 境 变 量 设 置 为 unixpwd。在 升 级 期 间 , 信 任 关 系 不 迁 移 。 如 果 您 已 配 置 安 全 GCO 或 安 全 steward, 请 确保 在 集 群 和 steward 之 间 重 新 创 建 信 任 关 系 。请 参 见 第 118 页 的 “ 为 VCS 集 群 建 立 信 任 关 系 ”。当 不 再 使 用 旧 代 理 时 , 您 可 以 删 除 旧 VRTSat 软 件 包 。升 级 安 全 CP 服 务 器 时 的 注 意 事 项升 级 CP 服 务 器 时 , 信 任 关 系 不 迁 移 。如 果 您 在 升 级 CP 服 务 器 后 升 级 CP 客 户 端 , 则 安 装 程 序 重 新 创 建 由 客 户 端 建 立 的 信任 关 系 。 您 不 需 要 手 动 建 立 信 任 关 系 。 不 过 , 在 建 立 信 任 关 系 之 前 ,CP 服 务 器 和CP 客 户 端 不 能 彼 此 通 信 。如 果 您 在 升 级 CP 服 务 器 后 不 升 级 CP 客 户 端 , 您 必 须 在 CP 服 务 器 和 CP 客 户 端 之间 重 新 创 建 信 任 关 系 。升 级 安 全 CP 客 户 端 时 的 注 意 事 项CP 客 户 端 和 CP 服 务 器 之 间 必 须 存 在 无 密 码 通 信 , 安 装 程 序 才 能 在 升 级 之 后 重 新 配置 防 护 和 重 新 创 建 信 任 关 系 。 如 果 无 密 码 通 信 不 存 在 , 您 必 须 手 动 重 新 配 置 防 护 。