test

Sun Cluster 3.0 12/01 系統管理手冊

9.4 配置 SunPlex Manager

SunPlex Manager 是可讓您用來管理及檢視法定裝置、NAFO 群組、交互連接元件以及整體裝置某些方面狀態的 GUI。 您可以此取代多項 Sun Cluster CLI 指令。

安裝 SunPlex Manager 到您叢集的程序可在 Sun Cluster 3.0 12/01 軟體安裝手冊 中找到。SunPlex Manager 線上說明包含使用 GUI 完成多種作業的指示。

本節包含下列在初始安裝後用來重新配置 SunPlex Manager 的程序。

9.4.1 SunPlex Manager 字元集支援

SunPlex Manager 可讓您使用有限的字元集來增加安全性。當 HTML 形式被提交到 SunPlex Manager 伺服器時，不屬於字元集一部份的字元都會被安靜地過濾掉。SunPlex Manager 接受下列字元。

()+,-./0-9:=@A-Z^_a-z{|}~

這個過濾器可能會在兩個區域造成問題。

9.4.2 如何變更 SunPlex Manager 的埠號

如果預設的埠號 (3000) 與另一正在執行的程序相衝突，請變更每個叢集節點上的 SunPlex Manager 埠號。

註解 -

每個叢集中所有節點的埠號必須相同。

  1. 使用文字編輯器開啟 /opt/SUNWscvw/conf/httpd.conf 配置檔。

  2. 變更埠號項目。

    Port 項目位於第二節的 'Main' server configuration。

  3. 編輯 VirtualHost 項目以反映新的埠號。

    <VirtualHost _default_:3000> 項目位在標題為 "SSL Virtual Host Context" 的小節中。

  4. 儲存配置檔，並離開編輯器。

  5. 重新啟動 SunPlex Manager。


    # /opt/SUNWscvw/bin/apachectl restart

  6. 在叢集的每一個節點上重複此程序。

9.4.3 如何變更 SunPlex Manager 的伺服器位址

如果您變更叢集節點的主機名稱，同時也必須變更 SunPlex Manager 執行的位址。因為在安裝 SunPlex Manager 時，預設的安全性認證是依據節點的主機名稱而產生的，您必須移除一個 SunPlex Manager 安裝套件並重新進行安裝。您必須在已變更主機名稱的任一節點上完成此程序。

  1. 讓節點可使用 Sun Cluster 3.0 U1 CD-ROM 影像。

  2. 移除 SUNWscvw 套件。


    # pkgrm SUNWscvw

  3. 重新安裝 SUNWscvw 套件。


    # cd <path to CD-ROM image>/SunCluster_3.0/Packages
# pkgadd -d . SUNWscvw

9.4.4 如何配置新的安全性認證

您可產生自己的安全性認證，來啟用您叢集的安全管理，然後將 SunPlex Manager 配置為使用該安全性認證而非預設值所產生的認證。本程序是一個範例，顯示如何配置 SunPlex Manager 使用由某一特定安全套件所產生的安全性認證。 實際作業必須視您所使用的安全套件而定。

註解 -

您必須產生一個未加密的認證，以便讓伺服器能在開機時自行啟動。已為每個叢集節點產生新認證後，將 SunPlex Manager 配置成使用那些認證。每個節點都必須有自己的安全性認證。

  1. 將適當的認證複製到節點上。

  2. 開啟 /opt/SUNWscvw/conf/httpd.conf 配置檔，以進行編輯。

  3. 請編輯以下項目，使 SunPlex Manager 能夠使用新的認證。


    SSLCertificateFile <path to certificate file>

  4. 如果伺服器專用鍵並未包含於認證中，請編輯 SSLCertificateKeyFile 項目。


    SSLCertificateKeyFile <path to server key>

  5. 儲存檔案並離開編輯器。

  6. 重新啟動 SunPlex Manager。


    # /opt/SUNWscvw/bin/apachectl restart

  7. 在叢集的每一個節點上重複此程序。

9.4.4.1 範例-配置 SunPlex Manager 以使用新的安全性認證

下列範例顯示如何編輯 SunPlex Manager 配置檔，以使用新的安全性認證。


[Copy the appropriate security certificates to each node.]
[Edit the configuration file.]
# vi /opt/SUNWscvw/conf/httpd.conf
[Edit the appropriate entries.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[Save the file and exit the editor.]
[Restart SunPlex Manager.]
# /opt/SUNWscvw/bin/apachectl restart