Utilisation de l'authentification des nouveaux nœuds du cluster

Sun Cluster vous permet de déterminer si de nouveaux nœuds peuvent s'ajouter au cluster et, le cas échéant, avec quel type d'authentification. Vous pouvez permettre à tout nouveau nœud de s'ajouter au cluster via le réseau public, interdire aux nouveaux nœuds de se joindre au cluster ou spécifier les nœuds pouvant s'ajouter au cluster. Les nouveaux nœuds peuvent être authentifiés en utilisant soit le mode d'authentification UNIX standard, soit le mode d'authentification Diffie-Hellman (DES). Si vous sélectionnez le mode DES, vous devez également configurer toutes les clés de cryptage requises pour que des nœuds puissent s'ajouter au cluster. Pour de plus amples informations, reportez-vous aux pages de manuel keyserv(1M) et publickey(4).

Étapes

1. Devenez superutilisateur sur un nœud du cluster.

2. Exécutez l'utilitaire scsetup(1M).

   # scsetup

   Le menu principal apparaît.

3. Pour utiliser l'authentification de cluster, entrez 7 (New nodes).

   Le menu Nouveaux nœuds apparaît.

4. Choisissez une option dans le menu et suivez les instructions qui apparaissent à l'écran.

Exemple 7–3 Prévention de l'ajout de toute nouvelle machine au cluster

L'exemple suivant montre la commande scconf générée à partir de l'utilitaire scsetup pour empêcher les nouvelles machines de s'ajouter au cluster.

# scconf -a -T node=.

Exemple 7–4 Autorisation de l'ajout au cluster de toutes les nouvelles machines

L'exemple suivant montre la commande scconf générée par l'utilitaire scsetup pour autoriser toutes les nouvelles machines à s'ajouter au cluster.

# scconf -r -T all

Exemple 7–5 Autorisation de l'ajout d'une nouvelle machine au cluster

L'exemple suivant montre la commande scconf générée à partir de l'utilitaire scsetup pour autoriser une machine donnée à s'ajouter au cluster.

# scconf -a -T node=phys-schost-4

Exemple 7–6 Activation de l'authentification UNIX standard

L'exemple suivant montre la commande scconf générée à partir de l'utilitaire scsetup pour activer l'authentification UNIX standard pour les nouveaux nœuds s'ajoutant au cluster.

# scconf -c -T authtype=unix

Exemple 7–7 Activation de l'authentication DES

L'exemple suivant montre la commande scconf générée à partir de l'utilitaire scsetup pour activer l'authentification DES pour les nouveaux nœuds s'ajoutant au cluster.

# scconf -c -T authtype=des

lorsque vous utilisez le mode d'authentification DES, vous devez également configurer toutes les clés de cryptage requises pour que des nœuds puissent s'ajouter au cluster. Pour de plus amples informations, reportez-vous aux pages man keyserv(1M) and publickey(4).