Konfigurieren von SunPlex-Manager

SunPlex-Manager ist eine grafische Benutzeroberfläche, die Sie zur Verwaltung und Statusanzeige einiger Aspekte im Zusammenhang mit Quorum-Geräten, IPMP-Gruppen, Interconnect-Komponenten und globalen Geräten einsetzen können. Sie können dieses Tool anstelle zahlreicher Sun Cluster-Befehle für die Befehlszeilenschnittstelle verwenden.

Das Verfahren zur Installation von SunPlex-Manager auf Ihrem Cluster wird im Sun Cluster 3.1 10/03 Handbuch Softwareinstallation beschrieben. Die Online-Hilfe zu SunPlex-Manager enthält Anweisungen zur Ausführung verschiedener Aufgaben mit der grafischen Benutzeroberfläche.

Dieser Abschnitt enthält die folgenden Verfahren zur Rekonfigurierung von SunPlex-Manager nach der ersten Installation.

• So ändern Sie die Port-Nummer für SunPlex-Manager,

• So ändern Sie die Serveradresse für SunPlex-Manager,

• So konfigurieren Sie ein neues Sicherheitszertifikat.

Unterstützung von Zeichensätzen in SunPlex-Manager

SunPlex-Manager erkennt aus Sicherheitsgründen nur eine begrenzte Anzahl von Zeichen. Zeichen, die nicht im Satz enthalten sind, werden stillschweigend herausgefiltert, wenn HTML-Formulare an den SunPlex-Manager-Server gesendet werden. Folgende Zeichen werden von SunPlex Manager akzeptiert.

()+,-./0-9:=@A-Z^_a-z{|}~

Dieser Filter kann in folgenden beiden Bereichen zu Problemen führen.

• Passworteingabe für Sun One-Dienste. Wenn das Passwort ungewöhnliche Zeichen enthält, werden diese entfernt; dadurch entstehen zwei Probleme. Entweder hat das Passwort anschließend weniger als 8 Zeichen und wird zurückgewiesen, oder die Anwendung wird mit einem anderen als dem vom Benutzer vorgesehenen Passwort konfiguriert.

• Lokalisierung. Alternative Zeichensätze (zum Beispiel Zeichen mit Akzent oder asiatische Zeichen) werden bei der Eingabe nicht unterstützt.

So ändern Sie die Port-Nummer für SunPlex-Manager

Wenn die Standard-Port-Nummer (3000) zu einem Konflikt mit anderen ausgeführten Prozessen führt, ändern Sie die Port-Nummer für SunPlex-Manager auf jedem Knoten des Clusters.

Die Port-Nummer muss auf allen Knoten im Cluster identisch sein.

1. Öffnen Sie die /opt/SUNWscvw/conf/httpd.conf-Konfigurationsdatei mit einem Text-Editor.

2. Ändern Sie den Eintrag für die Port-Nummer.

   Der Port-Eintrag befindet sich in Abschnitt 2, 'Main' server configuration.

3. Bearbeiten Sie den Eintrag VirtualHost, um die neue Port-Nummer wiederzugeben.

   Der <VirtualHost _default_:3000>-Eintrag befindet sich im Abschnitt mit der Überschrift “SSL Virtual Host Context”.

4. Speichern Sie die Konfiguration, und beenden Sie den Editor.

5. Starten Sie SunPlex-Manager neu.

   # /opt/SUNWscvw/bin/apachectl restart

6. Wiederholen Sie dieses Verfahren auf jedem Knoten des Clusters.

So ändern Sie die Serveradresse für SunPlex-Manager

Wenn Sie den Hostnamen eines Cluster-Knotens ändern, müssen Sie auch die Adresse ändern, von der aus SunPlex-Manager ausgeführt wird. Das Standard-Sicherheitszertifikat wird bei der Installation von SunPlex-Manager auf der Grundlage des Hostnamens des Knotens generiert; deswegen müssen Sie eines der Installationspakete von SunPlex-Manager entfernen und neu installieren. Sie müssen diesen Vorgang auf allen Knoten durchführen, deren Hostname geändert wurde.

1. Machen Sie das CD-Rom-Abbild von Sun Cluster 3.1 10/03 für den Knoten verfügbar.

2. Entfernen Sie das SUNWscvw-Paket.

   # pkgrm SUNWscvw

3. Installieren Sie das SUNWscvw-Paket neu.

   # cd <Pfad zum CD-ROM-Abbild>/SunCluster_3_1_u1/Packages # pkgadd -d . SUNWscvw

So konfigurieren Sie ein neues Sicherheitszertifikat

Sie können Ihr eigenes Sicherheitszertifikat für eine sichere Verwaltung Ihres Clusters generieren und SunPlex-Manager so konfigurieren, dass dieses anstelle des standardmäßig generierten Zertifikats verwendet wird. Dieses Verfahren ist ein Beispiel für die Konfiguration von SunPlex-Manager, um ein von einem bestimmten Sicherheitspaket generiertes Sicherheitszertifikat zu verwenden. Die tatsächlich auszuführenden Aufgaben hängen von dem Sicherheitspaket ab, das Sie verwenden.

Sie müssen ein unverschlüsseltes Zertifikat generieren, damit der Server beim Booten selbstständig starten kann. Sobald Sie für jeden Knoten Ihres Clusters ein neues Zertifikat generiert haben, konfigurieren Sie SunPlex-Manager zur Verwendung dieser Zertifikate. Jeder Knoten muss ein eigenes Sicherheitszertifikat besitzen.

1. Kopieren Sie das entsprechende Zertifikat auf den Knoten.

2. Öffnen Sie die /opt/SUNWscvw/conf/httpd.conf-Konfigurationsdatei, um sie zu bearbeiten.

3. Bearbeiten Sie folgenden Eintrag, damit SunPlex-Manager das neue Zertifikat verwenden kann.

   SSLCertificateFile <Pfad zur Zertifikatsdatei>

4. Wenn der private Schlüssel des Servers nicht mit dem Zertifikat verknüpft ist, bearbeiten Sie den SSLCertificateKeyFile-Eintrag.

   SSLCertificateKeyFile<Pfad zum Serverschlüssel>

5. Speichern Sie die Datei, und beenden Sie den Text-Editor.

6. Starten Sie SunPlex-Manager neu.

   # /opt/SUNWscvw/bin/apachectl restart

7. Wiederholen Sie dieses Verfahren für jeden Knoten des Clusters.

Beispiel — Konfigurieren von SunPlex-Manager zur Verwendung eines neuen Sicherheitszertifikats

Das nachstehende Beispiel zeigt das Bearbeiten der Konfigurationsdatei für SunPlex-Manager, um ein neues Sicherheitszertifikat zu verwenden.

[Kopieren Sie das entsprechende Sicherheitszertifikat auf jeden Knoten.]
[Bearbeiten Sie die Konfigurationsdatei.]
# vi /opt/SUNWscvw/conf/httpd.conf
[Bearbeiten Sie die entsprechenden Einträge.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[Speichern Sie die Datei, und beenden Sie den Editor.]
[Starten Sie SunPlex-Manager neu.]
# /opt/SUNWscvw/bin/apachectl restart