Sun Cluster Handbuch Systemverwaltung für Solaris OS

Konfigurieren von SunPlex-Manager

SunPlex-Manager ist eine GUI, die Sie zum Verwalten und Anzeigen des STatus aller Aspekte von Quorum-Geräten, IPMP-Gruppen, Interconnect-Komponenten und globalen Geräte verwenden können. Sie können dieses Tool anstelle zahlreicher Sun Cluster-Befehle für die Befehlszeilenschnittstelle verwenden.

Das Verfahren zur Installation von SunPlex-Manager auf Ihrem Cluster wird im Sun Cluster Handbuch Softwareinstallation für Solaris OS beschrieben. Die Online-Hilfe zu SunPlex-Manager enthält Anweisungen zur Ausführung verschiedener Aufgaben mit der grafischen Benutzeroberfläche.

Dieser Abschnitt enthält die folgenden Verfahren zur Rekonfigurierung von SunPlex-Manager nach der ersten Installation.

Einrichten von RBAC-Rollen

SunPlex-Manager verwendet RBAC, um zu ermitteln, wer Rechte zur Verwaltung des Clusters besitzt. Die Sun Cluster-Software enthält mehrere RBAC-Rechteprofile. Sie können diese Rechteprofile Benutzern oder Rollen zuweisen und den Benutzern so auf verschiedenen Ebenen Zugriff auf Sun Cluster gewähren. Weitere Informationen zur Einrichtung und Verwaltung von RBAC für Sun Cluster, erhalten Sie im Abschnitt zu Sun Cluster und RBAC in Sun Cluster Handbuch Systemverwaltung für Solaris OS.

So verwenden Sie den allgemeinen Agentencontainer, um die Port-Nummern für Dienste oder Verwaltungsagenten zu ändern

Wenn die Standard-Port-Nummern für Ihre Common Agent Container-Dienste in Konflikt stehen mit anderen aktiven Prozessen, können Sie den Befehl cacaoadm verwenden, um die Port-Nummer des in Konflikt stehenden Dienstes oder Management Agent an jedem Knoten des Clusters zu ändern.

Schritte

Halten Sie auf sämtlichen Cluster-Knoten den common agent container-Verwaltungs-Dämon.
# /opt/SUNWcacao/bin/cacaoadm stop

Halten Sie die Sun Java Webkonsole an.
# /usr/sbin/sunmcwebserver stop

Wenn Sie die derzeit vom Common Agent Container-Dienst verwendete Port-Nummer nicht kennen, die Sie ändern möchten, verwenden Sie den Befehl cacaoadm zusammen mit dem Unterbefehl get-param, um die Port-Nummer abzurufen.
# /opt/SUNWcacao/bin/cacaoadm get-param parameterName
Sie können mithilfe des Befehls cacaoadm die Port-Nummern der folgenden allgemeinen Agentencontainer-Dienste ändern. In der folgenden Liste werden einige Beispiele für Dienste und Agenten, die vom allgemeinen Agenten-Container verwaltet werden können, sowie deren zugehörige Parameternamen aufgeführt.

JMX-Connector-Port

jmxmp-connector-port

SNMP-Port

snmp-adaptor-port

SNMP-Trap-Port

snmp-adaptor-trap-port

Befehlsfolgen-Port

commandstream-adaptor-port

Verwenden Sie zum Ändern einer Port-Nummer den Befehl cacaoadm in Verbindung mit dem Unterbefehl setparam und dem Parameternamen.
# /opt/SUNWcacao/bin/cacaoadm set-param parameterName=parameterValue =parameterValue

Wiederholen Sie Schritt 4 an jedem Cluster-Knoten.

Starten Sie die Sun Java Webkonsole neu.
# /usr/sbin/sunmcwebserver start

Starten Sie den common agent container-Verwaltungs-Dämon auf allen Cluster-Knoten neu.
# /opt/SUNWcacao/bin/cacaoadm start

So ändern Sie die Serveradresse für SunPlex-Manager

Wenn Sie den Hostnamen eines Cluster-Knotens ändern, müssen Sie auch die Adresse ändern, von der aus SunPlex-Manager ausgeführt wird. Das Standard-Sicherheitszertifikat wird basierend auf dem Hostnamen des Knotens zum Zeitpunkt der SunPlex-Manager-Installation generiert. Um den Hostnamen des Knotens zurückzusetzen, löschen Sie die Zertifikatsdatei, keystore, und starten SunPlex-Manager neu. SunPlex-Manager erstellt automatisch ein neues Zertifikat mit dem neuen Hostnamen. Sie müssen dieses Verfahren an jedem beliebigen Knoten ausführen, dessen Hostname geändert wurde.

Schritte

Entfernen Sie die Zertifikatdatei, keystore, die sich im Verzeichnis /etc/opt/webconsole befindet.
# cd /etc/opt/webconsole # pkgrm keystore

Starten Sie SunPlex-Manager neu.
# /usr/sbin/smcwebserver restart

So konfigurieren Sie ein neues Sicherheitszertifikat

Sie können Ihr eigenes Sicherheitszertifikat für eine sichere Verwaltung Ihres Clusters generieren und SunPlex-Manager so konfigurieren, dass dieses anstelle des standardmäßig generierten Zertifikats verwendet wird. Dieses Verfahren ist ein Beispiel für die Konfiguration von SunPlex-Manager, um ein von einem bestimmten Sicherheitspaket generiertes Sicherheitszertifikat zu verwenden. Die tatsächlich auszuführenden Aufgaben hängen von dem Sicherheitspaket ab, das Sie verwenden.

Hinweis –

Sie müssen ein unverschlüsseltes Zertifikat generieren, damit der Server beim Booten selbstständig starten kann. Sobald Sie für jeden Knoten Ihres Clusters ein neues Zertifikat generiert haben, konfigurieren Sie SunPlex-Manager zur Verwendung dieser Zertifikate. Jeder Knoten muss ein eigenes Sicherheitszertifikat besitzen.

Schritte

Kopieren Sie das entsprechende Zertifikat auf den Knoten.

Öffnen Sie die /opt/SUNWscvw/conf/httpd.conf-Konfigurationsdatei, um sie zu bearbeiten.

Bearbeiten Sie folgenden Eintrag, damit SunPlex-Manager das neue Zertifikat verwenden kann.
SSLCertificateFile <path to certificate file>

Wenn der private Schlüssel des Servers nicht mit dem Zertifikat verknüpft ist, bearbeiten Sie den SSLCertificateKeyFile-Eintrag.
SSLCertificateKeyFile <path to server key>

Speichern Sie die Datei, und beenden Sie den Text-Editor.

Starten Sie SunPlex-Manager neu.
# /usr/sbin/smcwebserver restart

Wiederholen Sie dieses Verfahren für jeden Knoten des Clusters.

Beispiel 10–1 Konfigurieren von SunPlex-Manager für die Verwendung eines neuen Sicherheitszertifikats

Das nachstehende Beispiel zeigt das Bearbeiten der Konfigurationsdatei für SunPlex-Manager, um ein neues Sicherheitszertifikat zu verwenden.

[Copy the appropriate security certificates to each node.]
[Edit the configuration file.]
# vi /opt/SUNWscvw/conf/httpd.conf
[Edit the appropriate entries.]
SSLCertificateFile /opt/SUNWscvw/conf/ssl/phys-schost-1.crt
SSLCertificateKeyFile /opt/SUNWscvw/conf/ssl/phys-schost-1.key

[Save the file and exit the editor.]
[Restart SunPlex Manager.]
# /usr/sbin/smcwebserver restart

So generieren Sie die Sicherheitsschlüssel für den allgemeinen Agentencontainer neu

SunPlex-Manager verwendet starke Verschlüsselungstechniken, um die sichere Datenübertragung zwischen dem SunPlex-Manager-Webserver und allen Cluster-Knoten zu gewährleisten.

Die von SunPlex-Manager verwendeten Schlüssel sind auf jedem Knoten im Verzeichnis /etc/opt/SUNWcacao/security gespeichert. Sie sollten auf allen Cluster-Knoten identisch sein.

Im Normalfall kann die Standardkonfiguration dieser Schlï¿½ssel beibehalten werden. Wenn Sie den Hostnamen eines Cluster-Knotens ändern, müssen Sie die Sicherheitsschlüssel von Common Agent Container neu generieren. Eventuell müssen Sie auch die Schlüssel aufgrund eines möglichen Schlüsselkompromisses (zum Beispiel root-Kompromiss auf dem Rechner) neu generieren. So generieren Sie die Sicherheitsschlüssel unter Verwendung der folgenden Verfahren neu.

Schritte

Halten Sie auf sämtlichen Cluster-Knoten den common agent container-Verwaltungs-Dämon.
# /opt/SUNWcacao/bin/cacaoadm stop

Generieren Sie die Sicherheitsschlüssel auf einem Knoten des Clusters neu.
phys-schost-1# /opt/SUNWcacao/bin/cacaoadm create-keys --force

Starten Sie den common agent container-Verwaltungs-Dämon auf dem Knoten neu, auf dem Sie die Sicherheitsschlüssel neu generiert haben.
phys-schost-1# /opt/SUNWcacao/bin/cacaoadm start

Erstellen Sie eine tar-Datei im Verzeichnis /etc/opt/SUNWcacao/security.
phys-schost-1# tar cf /tmp/SECURITY.tar security

Kopieren Sie die Datei /tmp/Security.tar auf jeden vorhandenen Cluster-Knoten.

Extrahieren Sie die Sicherheitsdateien auf jedem Knoten, auf den Sie die Datei /tmp/SECURITY.tar kopiert haben.

Sicherheitsdateien, die sich bereits im Verzeichnis /etc/opt/SUNWcacao/ befinden, werden überschrieben.
phys-schost-2# cd /etc/opt/SUNWcacao phys-schost-2# tar xf /tmp/SECURITY.tar

Löschen Sie die Datei /tmp/SECURITY.tar aus allen Knoten des Clusters.

Sie müssen sämtliche Kopien der tar-Datei löschen, um Sicherheitsrisiken zu vermeiden.
phys-schost-1# rm /tmp/SECURITY.tar phys-schost-2# rm /tmp/SECURITY.tar

Starten Sie auf sämtlichen Knoten den common agent container-Verwaltungs-Dämon neu.
phys-schost-1# /opt/SUNWcacao/bin/cacaoadm start

Starten Sie SunPlex-Manager neu.
# /usr/sbin/smcwebserver restart