test

Sun Cluster 3.0 U1 系統管理手冊

9.4 配置 SunPlex Manager

SunPlex Manager 是一個可讓您用來管理及檢視法定裝置、NAFO 群組、交互連接元件以及整體裝置的 GUI。您可以此取代許多 Sun Cluster CLI 指令。

安裝 SunPlex Manager 到您叢集的程序已包含在 Sun Cluster 3.0 U1 安裝手冊。SunPlex Manager 線上說明包含許多使用 GUI 完成不同作業的指示。

本節包含下列在初始安裝後要重新配置 SunPlex Manager 的程序。

9.4.1 如何變更 SunPlex Manager 的埠號

如果預設的埠號 (3000) 與另一正在執行的程序相衝突，請變更每個叢集節點上的 SunPlex Manager 埠號。

註解 -

每個叢集中所有節點的埠號必須相同。

  1. 使用文字編輯器開啟 /opt/SUNWscvw/conf/httpd.conf 配置檔案。

  2. 變更埠號項目。

    Port 項目位於第二節的主要伺服器配置中。

  3. 編輯 VirtualHost 項目以反映新的埠號。

    <VirtualHost _default_:3000> 項目位於標題為 "SSL Virtual Host Context" 的章節。

  4. 儲存配置檔並離開編輯器。

  5. 重新啟動 SunPlex Manager。


    # /opt/SUNWscvw/bin/apachectl restart

  6. 在叢集的每一個節點上重複此程序。

9.4.2 如何變更 SunPlex Manager 的伺服器位址

如果您變更叢集節點的主機名稱，同時也必須變更 SunPlex Manager 執行的位址。因為在安裝 SunPlex Manager 時，預設的安全性認證是依據節點的主機名稱而產生的，您必須移除一個 SunPlex Manager 安裝套件並重新進行安裝。您必須在已變更主機名稱的任一節點上完成此程序。

  1. 讓節點可使用 Sun Cluster 3.0 U1 CD-ROM 影像。

  2. 移除 SUNWscvw 套裝軟體。


    # pkgrm SUNWscvw

  3. 重新安裝 SUNWscvw 套裝軟體。


    # cd <path to CD-ROM image>/SunCluster_3.0/Packages
# pkgadd -d .SUNWscvw

9.4.3 如何配置新的安全性認證

您可產生自己的安全性認證，來啟用您叢集的安全管理，然後將 SunPlex Manager 配置為使用該安全性認證而非預設值所產生的認證。本程序為如何配置 SunPlex Manager 為使用某一特定安全套件所產生的安全性認證的範例。實際作業必須視您所使用的安全套件而定。

註解 -

您必須產生一個未加密的認證，以便讓伺服器能在啟動時自行開始。當您已為每個叢集中的節點產生新認證後，將 SunPlex Manager 配置成使用那些認證。每個節點都必須有自己的安全性認證。

  1. 將適當的認證複製到節點上。

  2. 開啟 /opt/SUNWscvw/conf/httpd.conf 配置檔，以進行編輯。

  3. 請編輯以下項目，使 SunPlex Manager 能夠使用新認證。


    SSLCertificateFile <path to certificate file>

  4. 如果伺服器專用鍵並未包含於認證中，請編輯 SSLCertificateKeyFile 項目。


    SSLCertificateKeyFile <path to server key>

  5. 儲存檔案並離開編輯器。

  6. 重新啟動 SunPlex Manager。


    # /opt/SUNWscvw/bin/apachectl restart

  7. 在叢集的每一個節點上重複此程序。

9.4.3.1 範例 - 配置 SunPlex Manager 以使用新的安全性認證

下列範例顯示如何編輯 SunPlex Manager 配置檔，以使用新的安全性認證。


[Copy the appropriate security certificates to each node.] [Edit the configuration file.] # 
vi /opt/SUNWscvw/conf/httpd.conf
[Edit the appropriate entries.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[Save the file and exit the editor.] [Restart SunPlex Manager.]
# /opt/SUNWscvw/bin/apachectl restart