scinstall –u update가 SUNWcacao 보안 키를 보존하지 않음(5068616)

문제점 요약: Sun Cluster 3.1 9/04 소프트웨어로 업그레이드하는 동안 scinstall 명령이 새 공통 에이전트 컨테이너 패키지인 SUNWcacao 및 SUNWcacaocfg를 설치하지만 모든 클러스터 노드에 동일한 보안 키를 배포하지 않습니다.

해결 방법: 다음 단계에 따라 공통 에이전트 컨테이너 보안 파일이 모든 클러스터 노드에서 동일하고 복사된 파일이 올바른 파일 사용 권한을 유지하는지 확인합니다. 이러한 파일은 Sun Cluster 소프트웨어에 필요합니다.

1. 한 클러스터 노드에서 /etc/opt/SUNWcacao/ 디렉토리로 변경합니다.

   phys-schost-1# cd /etc/opt/SUNWcacao/

2. /etc/opt/SUNWcacao/security/ 디렉토리의 tar 파일을 만듭니다.

   phys-schost-1# tar cf /tmp/SECURITY.tar security

3. /tmp/SECURITY.tar 파일을 각각의 다른 클러스터 노드에 복사합니다.

4. /tmp/SECURITY.tar 파일을 복사한 각 노드에서 보안 파일을 추출합니다.

   /etc/opt/SUNWcacao/ 디렉토리에 이미 있는 보안 파일을 덮어씁니다.

   phys-schost-2# cd /etc/opt/SUNWcacao/ phys-schost-2# tar xf /tmp/SECURITY.tar

5. 클러스터의 각 노드에서 /tmp/SECURITY.tar 파일을 삭제합니다.

   보안 위험을 방지하려면 tar 파일의 각 복사본을 삭제해야 합니다.

   phys-schost-1# rm /tmp/SECURITY.tar phys-schost-2# rm /tmp/SECURITY.tar

6. 각 노드에서 보안 파일 에이전트를 다시 시작합니다.

   # /opt/SUNWcacao/bin/cacaoadm start