Cómo trabajar con la autenticación de nuevos nodos del clúster

Sun Cluster le permite determinar si se pueden agregar nuevos nodos al clúster automáticamente al clúster y con qué tipo de autenticación. Se puede dar permiso a cualquier nuevo nodo para que se una al clúster a través de la red pública, denegar dicho permiso o indicar a un nodo específico que tiene permiso para unirse al clúster. Los nuevos nodos pueden utilizar la autenticación estándar UNIX o la autenticación Diffie-Hellman (DES). Si selecciona ésta, deberá configurar todas las claves de cifrado necesarias antes de que el nodo pueda unirse al clúster. Para obtener más información consulte las páginas de comando man de keyserv(1M) y publickey(4).

1. Conviértase en usuario root en cualquiera de los nodos del clúster.

2. Ejecute la utilidad scsetup(1M).

   # scsetup

   Se mostrará el Menú principal.

3. Para trabajar con la autenticación del clúster, escriba 6 (Nodos nuevos).

   Se mostrará el menú Nodos nuevos.

4. Efectúe la selección apropiada en el menú y siga las instrucciones de pantalla.

Ejemplo: impedir que se agreguen nuevos sistemas al clúster

En el ejemplo siguiente se muestra la orden scconf (1M) generada por la utilidad scsetup para impedir que se agreguen nuevos sistemas al clúster.

# scconf -a -T node=.

Ejemplo: permitir que cualquier sistema nuevo se agregue al clúster

En el ejemplo siguiente se muestra la orden scconf generada por la utilidad scsetup para permitir que todos los sistemas nuevos se agreguen al clúster.

# scconf -r -T all

Ejemplo: especificar un sistema para que se agregue al clúster

En el ejemplo siguiente se muestra el comando scconf generado por la utilidad scsetup para permitir que un sistema específico se agregue al clúster.

# scconf -a -T node=phys-schost-4

Ejemplo: establecer autenticación estándar UNIX

En el ejemplo siguiente se muestra la orden scconf generada por la utilidad scsetup para que los nuevos nodos que se unan al clúster vuelvan a utilizar la autenticación estándar UNIX.

# scconf -c -T authtype=unix

Ejemplo: establecer autenticación DES

En el ejemplo siguiente se muestra el comando scconf generado por la utilidad scsetup para que los nuevos nodos que se agreguen al clúster utilicen autenticación DES.

# scconf -c -T authtype=des

Si utiliza autenticación DES, deberá configurar todas las claves de cifrado necesarias antes de que el nodo pueda unirse al clúster. Para obtener más información consulte las páginas de comando man de keyserv(1M) y publickey(4).