如何使用对新群集节点的认证

Sun Cluster 使您可以确定新节点是否能将自身添加至群集，以及认证的类型。您可以允许任何新的节点通过公共网络加入群集、拒绝新节点加入群集或指定可以加入群集的具体节点。新节点可以通过使用标准 UNIX 或者 Diffie-Hellman (DES) 认证来进行认证。如果选择的是 DES 认证，还必须在节点加入前配置所有需要的加密键。有关更多信息，请参见 keyserv(1M) 和 publickey(4) 手册页。

步骤

1. 成为群集中任一节点上的超级用户。

2. 进入 scsetup(1M) 实用程序。

   # scsetup

   显示“Main Menu”。

3. 要使用群集验证，请键入 7（新节点）。

   这时将显示“New Nodes”菜单。

4. 从菜单进行选择并按屏幕提示操作。

示例 7–3 防止将新计算机添加到群集中

以下示例说明了由 scsetup 实用程序生成的scconf 命令。该命令可用于阻止将新机器添加到群集中。

# scconf -a -T node=.

示例 7–4 允许将所有新计算机添加到群集中

以下示例说明了由 scsetup 实用程序生成的 scconf 命令。该命令可将所有新机器都添加到群集中。

# scconf -r -T all

示例 7–5 指定要添加到群集中的新计算机

以下示例说明了由 scsetup 实用程序生成的 scconf 命令。该命令可使单个新机器添加到群集中。

# scconf -a -T node=phys-schost-4

示例 7–6 将验证设置为标准 UNIX

以下示例说明了由 scsetup 实用程序生成的 scconf 命令。该命令可将加入到群集中的新节点的认证重置为标准 UNIX 认证。

# scconf -c -T authtype=unix

示例 7–7 将验证设置为 DES

以下示例说明了由 scsetup 实用程序生成的 scconf 命令。该命令对新加入到群集中的节点采用 DES 认证。

# scconf -c -T authtype=des

如果使用的是 DES 认证，还需要先配置所有必要的加密键。然后，节点才能加入到群集中。有关更多信息，请参见keyserv(1M) 和 publickey(4) 手册页。