So arbeiten Sie mit der neuen Cluster-Knotenauthentisierung

Mit Sun Cluster können Sie bestimmen, ob sich neue Knoten selbst zum Cluster hinzufügen können und welchen Authentisierungstyp sie dabei verwenden sollen. Sie können jedem neuen Knoten den Beitritt zum Cluster über das öffentliche Netzwerk gestatten, neuen Knoten den Beitritt zum Cluster verweigern oder einen spezifischen Knoten angeben, der dem Cluster beitreten kann. Neue Knoten können mit einer Authentisierung vom Typ Standard-UNIX oder Diffie-Hellmann (DES) authentisiert werden. Wenn Sie die DES-Authentisierung auswählen, müssen Sie auch alle erforderlichen Verschlüsselungsschlüssel konfigurieren, bevor ein Knoten dem Cluster beitreten kann. Weitere Informationen finden Sie in der Online-Dokumentation unter keyserv(1M) und publickey(4).

Schritte

1. Melden Sie sich bei einem Cluster-Knoten als Superbenutzer an.

2. Rufen Sie das scsetup(1M)-Dienstprogramm auf.

   # scsetup

   Das Hauptmenü wird angezeigt.

3. Um mit der Cluster-Authentifizierung zu arbeiten, geben Sie 7 (Neue Knoten) ein.

   Das Menü "Neue Knoten" wird angezeigt.

4. Wählen Sie den gewünschten Menüpunkt aus, und folgen Sie den Anweisungen am Bildschirm.

Beispiel 7–3 Verhindern des Hinzufügens von neuen Rechnern zum Cluster

Das nachstehende Beispiel zeigt den scconf-Befehl, der vom scsetup-Dienstprogramm generiert wird, um das Hinzufügen neuer Rechner zum Cluster zu verhindern.

# scconf -a -T node=.

Beispiel 7–4 Erlauben des Hinzufügens aller neuen Rechner zum Cluster

Das nachstehende Beispiel zeigt den scconf-Befehl, der vom scsetup-Dienstprogramm generiert wird, damit alle neuen Rechner dem Cluster hinzugefügt werden können.

# scconf -r -T all

Beispiel 7–5 Angeben eines neuen, zum Cluster hinzuzufügenden Rechners

Das nachstehende Beispiel zeigt den scconf-Befehl, der vom scsetup-Dienstprogramm generiert wird, damit ein einzelner neuer Rechner dem Cluster hinzugefügt werden kann.

# scconf -a -T node=phys-schost-4

Beispiel 7–6 Festlegen der Authentifizierung auf Standard-UNIX

Das nachstehende Beispiel zeigt den scconf-Befehl, der vom scsetup-Dienstprogramm generiert wird, um die Authentisierung für neue, dem Cluster beitretende Knoten wieder auf Standard-UNIX zurückzusetzen.

# scconf -c -T authtype=unix

Beispiel 7–7 Festlegen der Authentifizierung auf DES

Das nachstehende Beispiel zeigt den scconf-Befehl, der vom scsetup-Dienstprogramm generiert wird, um eine DES-Authentisierung für neue, dem Cluster beitretende Rechner zu verwenden.

# scconf -c -T authtype=des

Bei der Verwendung einer DES-Authentisierung müssen Sie auch alle erforderlichen Verschlüsselungsschlüssel konfigurieren, bevor ein Knoten dem Cluster beitreten kann. Weitere Informationen finden Sie in der Online-Dokumentation unter keyserv(1M) und publickey(4).