Durch den Befehl scinstall –u update gehen die SUNWcacao-Sicherheitsschlüssel verloren (5068616)

Problemübersicht: Während einer Aufrüstung auf die Sun Cluster 3.1 9/04-Software, installiert der Befehl scinstall die neuen common agent container -Pakete, SUNWcacao und SUNWcacaocfg. Dabei werden jeoch keine identischen Sicherheitsschlüssel an alle Cluster-Knoten verteilt.

Abhilfemaßnahme: Führen Sie folgende Schritte durch, um sicherzustellen, dass die common agent container-Sicherheitsdateien auf sämtlichen Cluster-Knoten identisch sind und dass die kopierten Dateien wieder die richtigen Dateiberechtigungen erhalten. Diese Dateien werden von der Sun Cluster-Software benötigt.

1. Wechseln Sie auf dem Cluster-Knoten zum Verzeichnis/etc/opt/SUNWcacao/.

   phys-schost-1# cd /etc/opt/SUNWcacao/

2. Erstellen Sie die TAR-Datei für das Verzeichnis /etc/opt/SUNWcacao/security/.

   phys-schost-1# tar cf /tmp/SECURITY.tar security

3. Kopieren Sie die Datei /tmp/SECURITY.tar auf alle anderen Cluster-Knoten.

4. Extrahieren Sie auf jedem Knoten, auf den Sie die Datei /tmp/SECURITY.tar kopiert haben, die Sicherheitsdateien.

   Sämtliche Sicherheitsdateien, die bereits im Verzeichnis /etc/opt/SUNWcacao/ vorhanden sind, werden überschrieben.

   phys-schost-2# cd /etc/opt/SUNWcacao/ phys-schost-2# tar xf /tmp/SECURITY.tar

5. Löschen Sie die Datei /tmp/SECURITY.tar aus allen Knoten des Clusters.

   Sie müssen sämtliche Kopien der TAR-Datei löschen, um Sicherheitsrisiken zu vermeiden.

   phys-schost-1# rm /tmp/SECURITY.tar phys-schost-2# rm /tmp/SECURITY.tar

6. Starten Sie den Sicherheitsdateiagenten auf sämtlichen Knoten neu.

   # /opt/SUNWcacao/bin/cacaoadm start