如何使用新叢集節點授權

Sun Cluster 可讓您確定新節點是否可將自身增加至叢集，及使用何種驗證類型。您可以容許任何新節點透過公用網路加入叢集、拒絕新節點加入叢集，或指示可加入叢集的特定節點。可使用標準 UNIX 或 Diffie-Hellman (DES) 授權來驗證新節點。如果選取 DES 認證，您還必須配置所有必要的加密金鑰，然後才能連結節點。請參閱 keyserv(1M) 與 publickey(4) 線上手冊，以取得更多資訊。

此程序提供長形式的 Sun Cluster 指令。大多數指令還有簡短的形式。除了指令名稱有長形式和短形式之分外，指令本身是相同的。如需指令及其短形式的清單，請參閱附錄 ASun Cluster 以物件為導向的指令。

1. 成為叢集中任何節點的超級使用者。

2. 啟動 clsetup(1CL) 公用程式。

   # clsetup

   顯示 Main Menu。

3. 若要使用叢集授權，請鍵入與新節點的選項對應的數字。

   會出現 New Nodes 功能表。

4. 從功能表選取，接著依螢幕上出現的指示進行。

範例 8–3 防止將新的機器增加至叢集

以下範例顯示產生自 clsetup 公用程式的 claccess 指令，可防止新機器增加至叢集。

# claccess deny -h hostname

範例 8–4 允許將所有新機器增加至叢集

以下範例顯示產生自 clsetup 公用程式的 claccess 指令，可允許所有的新機器加入到叢集。

# claccess allow-all

範例 8–5 指定要增加至叢集的新機器

以下範例顯示產生自 clsetup 公用程式的 claccess 指令，可將單一的新機器增加至叢集。

# claccess allow -h hostname

範例 8–6 將認證設定為標準的 UNIX

以下範例顯示產生自 clsetup 公用程式的 claccess 指令，可將您增加至叢集中的新節點重設至標準的 UNIX 授權。

# claccess set -p protocol=sys

範例 8–7 將認證設定為 DES

以下範例顯示產生自 clsetup 公用程式的 claccess 指令，可讓您增加至叢集中的節點使用 DES 授權。

# claccess set -p protocol=des

如果使用 DES 授權，您還必須先配置所有必要的暗碼鍵，節點才能夠加入叢集。請參閱 keyserv(1M) 與 publickey(4) 線上手冊，以取得更多資訊。