Cómo trabajar con la autenticación de nuevos nodos del clúster

Sun Cluster le permite determinar si se pueden agregar nuevos nodos al clúster automáticamente al clúster y con qué tipo de autenticación. Se puede dar permiso a cualquier nuevo nodo para que se una al clúster a través de la red pública, denegar dicho permiso o indicar a un nodo específico que tiene permiso para unirse al clúster. Los nuevos nodos pueden utilizar la autenticación estándar UNIX o la autenticación Diffie-Hellman (DES). Si selecciona ésta, deberá configurar todas las claves de cifrado necesarias antes de que el nodo pueda unirse al clúster. Consulte las páginas de comando man keyserv(1M) y publickey(4) para obtener más información.

Pasos

1. Conviértase en usuario root en cualquiera de los nodos del clúster.

2. Ejecute la utilidad scsetup(1M).

   # scsetup

   Se mostrará el Menú principal.

3. Para trabajar con la autenticación del clúster, escriba 7 (Nuevos nodos).

   Se mostrará el menú Nodos nuevos.

4. Efectúe la selección apropiada en el menú y siga las instrucciones de pantalla.

Ejemplo 7–3 Evitar que se agreguen nuevos sistemas al clúster

En el ejemplo siguiente se muestra el comando scconf (1M) generado por la utilidad scsetup para impedir que se agreguen nuevos sistemas al clúster.

# scconf -a -T node=.

Ejemplo 7–4 Permitir que cualquier sistema nuevo se agregue al clúster

En el ejemplo siguiente se muestra el comando scconf generado por la utilidad scsetup para permitir que todos los sistemas nuevos se agreguen al clúster.

# scconf -r -T all

Ejemplo 7–5 Especificación de un nuevo sistema para agregarlo al clúster

En el ejemplo siguiente se muestra el comando scconf generado por la utilidad scsetup para permitir que un sistema específico se agregue al clúster.

# scconf -a -T node=phys-schost-4

Ejemplo 7–6 Establecimiento de la autenticación estándar UNIX

En el ejemplo siguiente se muestra el comando scconf generado por la utilidad scsetup para que los nuevos nodos que se unan al clúster vuelvan a utilizar la autenticación estándar UNIX.

# scconf -c -T authtype=unix

Ejemplo 7–7 Establecimiento de la autenticación en DES

En el ejemplo siguiente se muestra el comando scconf generado por la utilidad scsetup para que los nuevos nodos que se agreguen al clúster utilicen autenticación DES.

# scconf -c -T authtype=des

Si utiliza autenticación DES, deberá configurar todas las claves de cifrado necesarias antes de que el nodo pueda unirse al clúster. Consulte las páginas de comando man keyserv(1M) y publickey(4) para obtener más información.