test

Guide d'administration système de Sun Cluster 3.0 U1

9.4 Configuration de SunPlex Manager

SunPlex Manager est un outil GUI qui permet d'administrer et visualiser l'état de certains aspects des périphériques de quorum, groupes NAFO, composants d'interconnexion et périphériques globaux. Vous pouvez l'utiliser au lieu de nombreuses commandes de l'interface de ligne de commande de Sun Cluster.

La procédure d'installation de SunPlex Manager sur votre grappe est fournie dans le document Guide d'installation de Sun Cluster 3.0 U1. L'aide en ligne de SunPlex Manager explique comment effectuer diverses tâches avec l'interface GUI.

Cette section contient les procédures suivantes de reconfiguration de SunPlex Manager après l'installation initiale :

9.4.1 Changement du numéro de port pour SunPlex Manager

Si le numéro de port par défaut (3000) entre en conflit avec un autre processus en cours, changez le numéro de port de SunPlex Manager sur chaque noeud de la grappe.

Remarque :

Le numéro de port doit être identique sur tous les noeuds de la grappe.

  1. Ouvrez le fichier de configuration /opt/SUNWscvw/conf/httpd.conf dans un éditeur de texte.

  2. Changez l'entrée définissant le numéro port.

    L'entrée Port se trouve à la Section 2, 'Main' server configuration.

  3. Editez l'entrée VirtualHost en fonction du nouveau numéro de port.

    L'entrée <VirtualHost _default_:3000> se trouve à la section "SSL Virtual Host Context".

  4. Enregistrez le fichier de configuration et quittez l'éditeur.

  5. Relancez SunPlex Manager.


    # /opt/SUNWscvw/bin/apachectl restart

  6. Répétez cette procédure sur chaque noeud de la grappe.

9.4.2 Changement de l'adresse de serveur pour SunPlex Manager

Si vous changez le nom d'hôte d'un noeud de la grappe, vous devez changer l'adresse à partir de laquelle opère SunPlex Manager. Etant donné que le certificat de sécurité par défaut est généré d'après le nom d'hôte du noeud au moment où SunPlex Manager est installé, vous devez supprimer un des modules d'installation de SunPlex Manager et le réinstaller. Vous devez effectuer cette procédure sur chaque noeud dont le nom d'hôte a été modifié.

  1. Mettez l'image du CD-ROM de Sun Cluster 3.0 U1 à la disposition du noeud.

  2. Supprimez le module SUNWscvw.


    # pkgrm SUNWscvw

  3. Réinstallez le module SUNWscvw.


    # cd <chemin de l'image du CD-ROM>/SunCluster_3.0/Packages
# pkgadd -d . SUNWscvw

9.4.3 Configuration d'un nouveau certificat de sécurité

Vous pouvez générer votre propre certificat de sécurité pour permettre une administration sécurisée de votre grappe, puis configurer SunPlex Manager pour qu'il utilise ce certificat au lieu de celui qui est généré par défaut. La procédure qui suit est un exemple de la façon de configurer SunPlex Manager pour utiliser un certificat de sécurité généré par un logiciel de sécurité particulier. Les tâches à effectuer dans la réalité dépendent du module de sécurité utilisé.

Remarque :

Vous devez générer un certificat non chiffré afin de permettre au serveur de démarrer de lui-même lors de l'initialisation. Après avoir généré un nouveau certificat pour chaque noeud de la grappe, configurez SunPlex Manager de sorte qu'il utilise ces certificats. Chaque noeud doit avoir son propre certificat de sécurité.

  1. Copiez le certificat approprié sur le noeud.

  2. Ouvrez le fichier de configuration /opt/SUNWscvw/conf/httpd.conf pour le modifier.

  3. Editez l'entrée suivante pour permettre à SunPlex Manager d'utiliser le nouveau certificat.


    SSLCertificateFile <chemin du fichier de certificat>

  4. Si la clé privée du serveur n'est pas jointe au certificat, éditez l'entrée SSLCertificateKeyFile. 


    SSLCertificateKeyFile <chemin de la clé du serveur>

  5. Enregistrez le fichier et quittez l'éditeur.

  6. Relancez SunPlex Manager.


    # /opt/SUNWscvw/bin/apachectl restart

  7. Répétez cette procédure sur chaque noeud de la grappe.

9.4.3.1 Exemple : configuration de SunPlex Manager pour utiliser un nouveau certificat de sécurité

L'exemple suivant montre comment éditer le fichier de configuration de SunPlex Manager de manière à utiliser un nouveau certificat de sécurité.


[Copiez les certificats de sécurité appropriés sur chaque noeud.]
[Editez le fichier de configuration.]
# vi /opt/SUNWscvw/conf/httpd.conf
[Editez les entrées appropriées.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[Enregistrez le fichier et quittez l'éditeur.]
[Relancez SunPlex Manager.]
# /opt/SUNWscvw/bin/apachectl restart