6.1.3 如何使用新叢集節點認證

Sun Cluster 供您判斷新節點本身是否可加到叢集中以及用哪一種類型的認證。您可以容許任何新節點透過公用網路加入叢集、拒絕新節點加入叢集或指示可加入叢集的特定節點。可使用標準 UNIX 或 Diffie-Hellman (DES) 認證來驗證新節點。如果您選取 DES 認證，您還必須先配置所有必要的暗碼鍵，節點才能夠加入。請參閱 keyserv(1M) 及 publickey(4) 線上援助頁，以取得詳細資訊。

1. 成為叢集中任何節點的超級使用者。

2. 輸入 scsetup(1M) 公用程式。

   # scsetup

   顯示 Main Menu。

3. 要使用叢集認證，請輸入 6 (新節點)。

   出現「新節點」功能表。

4. 從功能表進行選擇，接著依螢幕上出現的指示進行。

6.1.3.1 範例 - 防止新機器加入到叢集

以下範例顯示產生自 scsetup 公用程式的 scconf(1M) 指令，可防止新機器加入到叢集。

# scconf -a -T node=.

6.1.3.2 範例 - 容許所有新機器加入到叢集

以下範例顯示產生自 scsetup 公用程式的 scconf 指令，可容許所有的新機器加入到叢集。

# scconf -r -T all

6.1.3.3 範例 - 指定要加入到叢集的新機器

以下範例顯示產生自 scsetup 公用程式的 scconf 指令，可加入一個新機器到叢集。

# scconf -a -T node=phys-schost-4

6.1.3.4 範例 - 將認證設成標準 UNIX

以下範例顯示產生自 scsetup 公用程式的 scconf 指令，可將加入叢集之新節點重設到標準 UNIX 認證。

# scconf -c -T authtype=unix

6.1.3.5 範例 - 將認證設成 DES

以下範例顯示產生自 scsetup 公用程式的 scconf 指令，以便對加入叢集的新節點使用 DES 認證。

# scconf -c -T authtype=des

如果使用 DES 認證，您還必須先配置所有必要的暗碼鍵，節點才能夠加入叢集。請參閱 keyserv(1M) 及 publickey(4) 線上援助頁，以取得詳細資訊。