第 10 章 使用图形用户界面管理 Sun Cluster

本章提供有关 SunPlex Manager 和 Sun Management Center 图形用户界面 (GUI) 工具的说明，您可以使用这些工具来管理群集的某些方面。本章还介绍了用于配置和启动 SunPlex Manager 的过程。每个 GUI 附带的联机帮助提供了有关如何使用 GUI 来完成各种管理任务的说明。

以下是本章中包含的过程的列表。

• 如何更改 SunPlex Manager 的端口号

• 如何更改 SunPlex Manager 的服务器地址

• 如何配置新的安全性认证

• 如何启动 SunPlex Manager

SPARC: Sun Management Center 概述

Sun Management Center^TM（原为 Sun Enterprise SyMON^TM）GUI 控制台的 Sun Cluster 模块使您能够以图形方式显示群集资源、资源类型和资源组。它还可让您监视配置更改并检查群集组件状态。不过，Sun Management Center 的 Sun Management Center 模块目前不能执行所有 Sun Cluster 管理任务。您必须使用命令行界面来执行其他操作。有关详细信息，请参阅第 1 章中的“命令行界面”。

有关安装和启动 Sun Management Center 的 Sun Cluster 模块的信息，以及查看 Sun Cluster 模块附带的特定群集的联机帮助信息，请参阅《Sun Cluster 软件安装指南（适用于 Solaris OS）》。

Sun Management Center 的 Sun Cluster 模块符合“简单网络管理协议” (SNMP) 的标准。Sun Cluster 创建了一个“管理信息库”(MIB)，可供基于 SNMP 的第三方管理站用作数据定义。

Sun Cluster MIB 文件位于任一群集节点上的 /opt/SUNWsymon/modules/cfg/sun-cluster-mib.mib。

该 Sun Cluster MIB 文件符合已建模的 Sun Cluster 数据的一种 ASN.1 规范。所有 Sun Management Center MIB 都遵守该规范。要使用 Sun Cluster MIB，请参阅《Sun Management Center 3.5 用户指南》中的 “SNMP MIBs for Sun Management Center Modules” 中有关使用其他 Sun Management Center MIB 的说明。

SunPlex Manager 概述

SunPlex Manager 是一个使您能够以图形方式显示群集信息、监视配置更改以及检查群集组件的状态的 GUI。还允许您为以下 Sun Cluster 组件执行某些管理任务。但是，SunPlex Manager目前还不能全部执行所有 Sun Cluster 管理任务。您必须使用命令行界面来执行其他操作。

• 适配器

• 电缆

• 数据服务

• 全局设备

• 互连

• 结点

• 节点

• 定额设备

• 资源组

• 资源

SunPlex Installer（SunPlex Manager 的安装模块）可用于安装某些 Sun Cluster 数据服务。启动 SunPlex Manager 之后，您便可以使用 SunPlex Installer。SunPlex Installer 位于以下端口。

https://node:6789/

可以在以下位置找到有关安装和使用 SunPlex Manager 的信息。

• 安装和启动 SunPlex Manager：请参见《Sun Cluster 软件安装指南（适用于 Solaris OS）》。

• 配置端口号、服务器地址、安全性认证和用户：请参阅配置 SunPlex Manager。

• 使用 SunPlex Manager 安装和管理群集的某些方面：请参见 SunPlex Manager 附带的联机帮助。

• 重新生成 SunPlex Manager 的安全密钥：请参见如何重新生成 Common Agent Container 的安全性密钥。

使用 SunPlex Manager 的访问功能

通过访问浏览器（如 Internet Explorer 5）运行 SunPlex Manager 时，SunPlex Manager 支持第三方访问软件。本节介绍了其中一些访问功能。

• 缺省情况下，SunPlex Manager 菜单框使用 JavaScript 菜单。在菜单框中选择一个图像或链接，可扩展或层叠菜单树中的任何项。如果在菜单框中选择一项，还可更新内容框中所显示的、与该所选项相关的任何信息。

  除菜单之外，SunPlex Manager 还提供了基本的文本菜单，该文本菜单总是展开的，可以更好地与访问软件进行交互。标准菜单内的第一个链接是指向文本菜单的隐性链接。选择此链接就可使用文本菜单。通过使用 URL https://nodename:6789/cgi-bin/index.pl?menu=basic 连接到 SunPlex Manager，也可以直接访问此菜单，其中 nodename 用安装 SunPlex Manager 的节点的相应名称替换。SunPlex Manager 将在菜单框中显示文本菜单。

• SunPlex Manager 使用组合框操作菜单来更新和访问各种群集组件。使用键盘控制时，打开组合框下拉式菜单来选择操作菜单项，然后移到所需的菜单项。如果您使用向下箭头在组合框中的操作菜单项之间移动，则该箭头所经过的各个菜单项都将通过 JavaScript 而自动被选中并更新。这可能导致选择错误的菜单项。

  下面的示例访问了组合框下拉式菜单并从该菜单中选择一个菜单项。该示例假设您通过键盘命令来使用 Internet Explorer 5 浏览器。

  1. 按 tab 键将光标移到所需的组合框操作菜单。

  2. 按下 Alt-向下箭头以显示下拉菜单。

  3. 按向下箭头键将光标移到所需的菜单选项。

  4. 按回车键以选中该菜单项。

• SunPlex Manager 通过 Java applet 提供了几种图形拓扑视图。表格状态的表中也提供了此信息，因为 Java applet 可能无法访问。

配置 SunPlex Manager

SunPlex Manager 是一个可用于管理和查看法定设备、IPMP 组、互连组件和全局设备的某些方面的状态的 GUI。您可以用它来替代许多 Sun Cluster CLI 命令。

有关在群集上安装 SunPlex Manager 的过程，请参阅《Sun Cluster 软件安装指南（适用于 Solaris OS）》。SunPlex Manager 的联机帮助包含有关使用 GUI 完成各种任务的说明。

本节包含以下过程，这些过程用于在初始安装后重新配置 SunPlex Manager。

• 设置 RBAC 角色

• 如何更改 SunPlex Manager 的端口号

• 如何更改 SunPlex Manager 的服务器地址

• 如何配置新的安全性认证

• 如何重新生成 Common Agent Container 的安全性密钥

设置 RBAC 角色

SPM 使用 RBAC 确定具有管理群集的权限的人员。Sun Cluster 软件中包含多个 RBAC 权限配置文件。您可以将这些权限配置文件指定给用户或角色，向用户授予对 Sun Cluster 的不同级别的访问权限。有关如何设置和管理 Sun Cluster 的 RBAC 的详细信息，请参见《Sun Cluster 系统管理指南》中的“Sun Cluster 和 RBAC”。

SunPlex Manager 字符集支持

为了提高安全性，SunPlex Manager 仅识别有限的字符集。HTML 表单被提交给 SunPlex Manager 服务器时，不属于该字符集的字符将被无提示地过滤掉。SunPlex Manager 接受以下字符：

()+,-./0-9:=@A-Z^_a-z{|}~

此过滤器可能会在以下两个方面出现问题：

• Sun Java System 服务的口令条目。如果口令包含特殊字符，这些字符将被删除，从而导致两个问题。口令可能少于 8 个字符，导致登录失败；也可能为该应用程序配置一个出乎用户意料的口令。

• 本地化。替换字符集（例如：方言字符或亚洲字符）将不能用于输入。

如何更改 SunPlex Manager 的端口号

如果缺省端口号 (6789) 与其他正在运行的进程冲突，请更改群集的每个节点上的 SunPlex Manager 的端口号。

所有群集节点的端口号必须完全相同。

1. 使用文本编辑器打开 /opt/SUNWscvw/conf/httpd.conf 配置文件。

2. 更改端口号条目。

   Port 条目位于第 2 节 'Main' server configuration 下。

3. 编辑 VirtualHost 条目以反映出新的端口号。

   <VirtualHost _default_:6789> 条目位于标题为 "SSL Virtual Host Context" 的一节中。

4. 保存配置文件并退出编辑器。

5. 重新启动 SunPlex Manager。

   # /opt/SUNWscvw/bin/apachectl restart

6. 在群集的每个节点上重复此过程。

如何使用 Common Agent Container 更改服务或管理代理的端口号

如果您的 Common Agent Container 服务的缺省端口号与其他正在运行的进程冲突，则可以使用 cacaoadm 命令更改群集的每个节点上的冲突服务或管理代理的端口号。

1. 在群集的所有节点上，停止 Common Agent Container 管理守护进程。

   # /opt/SUNWcacao/bin/cacaoadm stop

2. 如果您不知道要更改其端口号的 Common Agent Container 服务当前所使用的端口号，请结合使用 cacaoadm 命令和 getparam 子命令来检索端口号。

   # /opt/SUNWcacao/bin/cacaoadm getparam parameterName

   您可以使用 cacaoadm 命令更改以下 Common Agent Container 服务的端口号。以下列表提供了可由 Common Agent Container 管理的服务和代理的一些示例，以及相应的参数名称。

   JMX 连接器端口

   jmxmp.connector.port

   SNMP 端口

   snmp.adaptor.port

   SNMP 陷阱端口

   snmp.adaptor.trap.port

   命令流端口

   commandstream.adaptor.port

3. 要更改端口号，请结合使用 cacaoadm 命令和 setparam 子命令以及参数名称。

   # /opt/SUNWcacao/bin/cacaoadm setparam parameterName=parameterValue

4. 在群集的每个节点上重复步骤 3。

5. 在群集的所有节点上重新启动 Common Agent Container 管理守护进程。

   # /opt/SUNWcacao/bin/cacaoadm start

如何更改 SunPlex Manager 的服务器地址

如果您更改了群集节点的主机名，则必须更改 SunPlex Manager 从其运行的地址。由于缺省的安全性证书是在安装 SunPlex Manager 时基于节点的主机名生成的，因此必须删除 SunPlex Manager 的一个安装软件包，并重新进行安装。必须在已更改主机名的所有节点上完成此过程。

1. 使 Sun Cluster CD-ROM 图像可用于该节点。

2. 删除 SUNWscvw 软件包。

   # pkgrm SUNWscvw

3. 重新安装 SUNWscvw 软件包。

   # cd <path to CD-ROM image>/SunCluster_3_1_u1/Packages # pkgadd -d . SUNWscvw

如何配置新的安全性认证

您可以生成自己的安全性证书以启用群集的安全管理，然后将 SunPlex Manager 配置为使用该证书，代替缺省情况下生成的证书。此过程举例说明了如何配置 SunPlex Manager 以使用特定安全性软件包所生成的安全性证书。您要实际完成的任务取决于所使用的安全性软件包。

必须生成未加密的认证，以允许服务器在引导期间自行启动。为群集的每个节点生成新的证书之后，可以将 SunPlex Manager 配置为使用这些证书。每个节点必须有其自己的安全性认证。

1. 将相应的认证复制到节点。

2. 打开 /opt/SUNWscvw/conf/httpd.conf 配置文件进行编辑。

3. 编辑以下条目，以使 SunPlex Manager 能够使用新的证书。

   SSLCertificateFile <path to certificate file>

4. 如果服务器专用密钥未与认证放在一起，则编辑 SSLCertificateKeyFile 条目。

   SSLCertificateKeyFile <path to server key>

5. 保存该配置文件并退出编辑器。

6. 重新启动 SunPlex Manager。

   # /opt/SUNWscvw/bin/apachectl restart

7. 在群集的每个节点上重复此过程。

示例 — 将 SunPlex Manager 配置为使用新的安全性证书

以下示例显示了如何编辑 SunPlex Manager 配置文件以使用新的安全性证书。

[将相应的安全性证书复制到每个节点。]
[编辑配置文件。]
# vi /opt/SUNWscvw/conf/httpd.conf
[编辑相应的条目。]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key
[保存文件并退出编辑器。]
[重新启动 SunPlex Manager。]
# /opt/SUNWscvw/bin/apachectl restart

如何重新生成 Common Agent Container 的安全性密钥

SunPlex Manager 使用强大的加密技术确保 SunPlex Manager Web 服务器和每个群集节点之间的通信的安全。

SunPlex Manager 所使用的密钥存储在每个节点的 /etc/opt/SUNWcacao/security 目录下。在群集的所有节点上，它们应该是相同的。

在正常操作情况下，这些密钥可以被保留在它们的缺省配置中。如果由于可能的密钥数据泄露（例如机器上的超级用户权限泄露）或其他原因而需要重新生成密钥，则可以使用以下过程重新生成安全性密钥。

1. 在群集的所有节点上，停止 Common Agent Container 管理守护进程。

   # /opt/SUNWcacao/bin/cacaoadm stop

2. 在群集的一个节点上，重新生成安全性密钥。

   phys-schost-1# /opt/SUNWcacao/bin/cacaoadm create --force

3. 在重新生成了安全性密钥的节点上，重新启动 Common Agent Container 管理守护进程。

   phys-schost-1# /opt/SUNWcacao/bin/cacaoadm start

4. 创建 /etc/opt/SUNWcacao/security 目录的 TAR 文件。

   phys-schost-1# tar cf /tmp/SECURITY.tar security

5. 将 /tmp/Security.tar 文件复制到每个群集节点。

6. 在复制 /tmp/SECURITY.tar 文件的每个目标节点上，对安全性文件进行解压缩。

   /etc/opt/SUNWcacao/ 目录中已存在的所有安全性文件都将被覆写。

   phys-schost-2# cd /etc/opt/SUNWcacao phys-schost-2# tar xf /tmp/SECURITY.tar

7. 从群集中的每个节点删除 /tmp/SECURITY.tar 文件。

   您必须删除 TAR 文件的每个副本以避免安全风险。

   phys-schost-1# rm /tmp/SECURITY.tar phys-schost-2# rm /tmp/SECURITY.tar

8. 在所有节点上，重新启动 Common Agent Container 管理守护进程。

   phys-schost-1# /opt/SUNWcacao/bin/cacaoadm start

9. 重新启动 SunPlex Manager。

   # /opt/SUNWscvw/bin/apachectl restart

启动 SunPlex Manager 软件

SunPlex Manager 图形用户界面 (GUI) 为管理 Sun Cluster 软件的某些方面提供了便利。有关详细信息，请参见 SunPlex Manager 联机帮助。

如何启动 SunPlex Manager

遵照此过程在群集上启动 SunPlex Manager。

1. 您是否要使用群集节点的 root 用户名和（而不是设置其他的用户名和口令）来访问 SunPlex Manager？

   • 如果是，则转到步骤 5。

   • 如果不是，则转到步骤 3 设置 SunPlex Manager 用户帐户。

2. 成为群集节点的超级用户。

3. 创建一个用户帐户，以通过 SunPlex Manager 来访问群集。

   使用 useradd(1M) 命令可以向系统中添加用户帐户。如果不使用 root 系统帐户，则必须至少设置一个用户帐户来访问 SunPlex Manager。SunPlex Manager 用户帐户仅供 SunPlex Manager 使用。它们不与任何 Solaris 系统用户帐户相对应。有关为用户帐户创建和分配 RBAC 角色的详细信息，请参阅使用 Sun Cluster 管理权限配置文件创建和分配 RBAC 角色。

   ---

   注意 –

   对于没有在特定节点上设置用户帐户的用户，他们不能通过 SunPlex Manager 从该节点访问群集，也不能通过他们有访问权的另一个群集节点来管理该节点。

   ---

4. (可选的) 重复步骤 3 以设置其他用户帐户。

5. 从管理控制台或群集之外的任何其他机器上，启动某个浏览器。

6. 禁用该浏览器的 Web 代理。

   SunPlex Manager 功能与 Web 代理不兼容。

7. 确保浏览器的磁盘和内存高速缓存大小设置为大于 0 的值。

8. 通过浏览器连接到群集中一个节点上的 SunPlex Manager 端口。

   缺省端口号为 6789。

   https://node:6789/

SPARC: 如何通过 Sun Management Center Web 控制台启动 SunPlex Manager

您必须具有 solaris.cluster.gui 基于角色的访问控制 (RBAC) 授权才能登录到 SunPlex Manager。有关 RBAC 授权的详细信息，请参阅《System Administration Guide: Security Services》中的 “Role-Based Access Control (Overview)”、《System Administration Guide: Security Services》中的 “Role-Based Access Control (Reference)” 和第 2 章，Sun Cluster 和 RBAC。

1. 登录到 Sun Management Center Web 控制台。

   缺省端口号为 6789。

   https://node:6789/

2. 单击 SunPlex Manager 图标。

   此时会打开一个新的浏览器窗口。SunPlex Manager 将启动。

3. 要退出 SunPlex Manager，请单击 SunPlex Manager 工作区页面右上角的“注销”。

   将退出 SunPlex Manager。