自動インストールでは、第 4 章「拡張セキュリティー機能のインストール」に説明のある Certificate Security Protocol (CSP) モードもサポートされています。CSP セキュリティーモードを使用するには、テンプレートファイルの CSP パラメータを指定する必要があります。パラメータは次のようになります。
# This section is used for csp installation mode. # CSP_RECREATE recreates the certs on each installation, if true. # In case of false, the certs will be created, if not existing. # Existing certs won't be overwritten. (mandatory for csp install) CSP_RECREATE="true" # The created certs won't be copied, if this option is set to false # If true, the script tries to copy the generated certs. This # requires passwordless ssh/rsh access for user root to the # execution hosts CSP_COPY_CERTS="false" # csp information, your country code (only 2 characters) # (mandatory for csp install) CSP_COUNTRY_CODE="DE" # your state (mandatory for csp install) CSP_STATE="Germany" # your location, eg. the building (mandatory for csp install) CSP_LOCATION="Building" # your organisation (mandatory for csp install) CSP_ORGA="Organisation" # your organisation unit (mandatory for csp install) CSP_ORGA_UNIT="Organisation_unit" # your email (mandatory for csp install) CSP_MAIL_ADDRESS="name@yourdomain.com" |
インストールを開始するには、次のコマンドを入力します。
inst_sge -m -csp -auto template-file-name |
証明書はインストール時に作成されます。この証明書を、インストールされたクラスタの各ホストにコピーしてください。コピーはインストール手順中に行われますが、インストール手順で証明書をコピーするためのアクセス権が得られるよう、次の手順を実行する必要があります。
各ホストで rsh/rcp または ssh/scp を使用します。
root ユーザーがパスワードなしで、各ホストに ssh または rsh でアクセスできるようにします。