Sun Cluster permite determinar si los nuevos nodos se pueden agregar a sí mismos al clúster y con qué tipo de autenticación. Se puede dar permiso a cualquier nuevo nodo para que se una al clúster a través de la red pública, denegar dicho permiso o indicar a un nodo específico que tiene permiso para unirse al clúster. Los nuevos nodos pueden utilizar la autenticación estándar UNIX o la autenticación Diffie-Hellman (DES). Si selecciona ésta, deberá configurar todas las claves de cifrado necesarias antes de que el nodo pueda unirse al clúster. Para obtener más información consulte las páginas de comando man keyserv(1M) y publickey(4).
Conviértase en usuario root en cualquiera de los nodos del clúster.
Ejecute la utilidad scsetup(1M).
# scsetup |
Se mostrará el Menú principal.
Para trabajar con la autenticación del clúster, escriba 6 (Nodos nuevos).
Se mostrará el menú Nodos nuevos.
Efectúe la selección apropiada en el menú y siga las instrucciones de pantalla.
En el ejemplo siguiente se muestra la orden scconf (1M) generada por la utilidad scsetup para impedir que se agreguen nuevos sistemas al clúster.
# scconf -a -T node=. |
En el ejemplo siguiente se muestra la orden scconf generada por la utilidad scsetup para permitir que todos los sistemas nuevos se agreguen al clúster.
# scconf -r -T all |
En el ejemplo siguiente se muestra la orden scconf generada por la utilidad scsetup para permitir que todos los sistemas nuevos se agreguen al clúster.
# scconf -a -T node=phys-schost-4 |
En el ejemplo siguiente se muestra la orden scconf generada por la utilidad scsetup para que los nuevos nodos que se unan al clúster vuelvan a utilizar la autenticación estándar UNIX.
# scconf -c -T authtype=unix |
En el ejemplo siguiente se muestra la orden scconf generada por la utilidad scsetup para que los nuevos nodos que se agreguen al clúster utilicen autenticación DES.
# scconf -c -T authtype=des |
Si utiliza autenticación DES, deberá configurar todas las claves de cifrado necesarias antes de que el nodo pueda unirse al clúster. Para obtener más información consulte las páginas de comando man keyserv(1M) y publickey(4).