Configuration de Oracle Solaris Cluster Manager

Oracle Solaris Cluster Manager est une interface graphique que vous pouvez utiliser pour administrer et visualiser l'état de tous les aspects des périphériques de quorum, groupes IPMP, composants d'interconnexion et périphériques globaux. Vous pouvez utiliser l'interface graphique à la place de nombreuses commandes de l'interface de ligne de commande de Oracle Solaris Cluster.

La procédure d'installation d'Oracle Solaris Cluster Manager sur votre cluster est indiquée dans le Guide d’installation du logiciel Oracle Solaris Cluster. L'aide en ligne Oracle Solaris Cluster Manager contient des instructions concernant diverses tâches réalisables par le biais de l'interface graphique.

Cette section contient les procédures suivantes pour la reconfiguration de Oracle Solaris Cluster Manager après l'installation initiale.

Paramétrage des rôles RBAC
Modification de l'adresse de serveur pour Oracle Solaris Cluster Manager
Renouvellement des clés de sécurité du conteneur d'agent commun

Paramétrage des rôles RBAC

Oracle Solaris Cluster Manager utilise RBAC pour déterminer qui a le droit d'administrer le cluster. Plusieurs profils de droits RBAC sont inclus dans le logiciel Oracle Solaris Cluster. Vous pouvez assigner ces profils de droits aux utilisateurs ou aux rôles pour donner aux utilisateurs différents niveaux d'accès à Oracle Solaris Cluster. Pour plus d'informations sur la façon de paramétrer et gérer RBAC pour Oracle Solaris Cluster, reportez-vous au Chapitre 2, Oracle Solaris Cluster et RBAC.

Utilisation du conteneur d'agent commun pour modifier les numéros de port des services ou agents de gestion

Si les numéros de port de votre conteneur d'agent commun entrent en conflit avec d'autres processus en cours d'exécution, vous pouvez utiliser la commande cacaoadm pour modifier le numéro de port du service ou de l'agent de gestion sur chaque nœud du cluster.

Sur tous les nœuds de cluster, arrêtez le démon de gestion conteneur d'agent commun.
```
# /opt/bin/cacaoadm stop
```
Arrêtez la console Web Sun Java.
```
# /usr/sbin/smcwebserver stop
```
Récupérez le numéro de port actuellement utilisé par le service du conteneur d'agent commun avec la sous-commande get-param.
```
# /opt/bin/cacaoadm get-param parameterName
```
Vous pouvez utiliser la commande cacaoadm pour modifier les numéros de port des services du conteneur d'agent commun suivants. La liste suivante fournit des exemples de services et d'agents pouvant être gérés par le conteneur d'agent commun, et le nom des paramètres correspondants.
Port de connecteur JMX

jmxmp-connector-port

Port SNMP

snmp-adapter-port

Port de déroutement SNMP

snmp-adapter-trap-port

Port de flux de commandes

commandstream-adapter-port

Modifiez un numéro de port.

# /opt/bin/cacaoadm set-param parameterName=parameterValue

Répétez l'Étape 4 sur chaque nœud du cluster.
Redémarrez la console Web Sun Java.
```
# /usr/sbin/smcwebserver start
```
Redémarrez le démon de gestion conteneur d'agent commun sur tous les nœuds de cluster.
```
# /opt/bin/cacaoadm start
```

Modification de l'adresse de serveur pour Oracle Solaris Cluster Manager

Si vous changez le nom d'hôte d'un nœud de cluster, vous devez modifier l'adresse d'où Oracle Solaris Cluster Manager s'exécute. Le certificat de sécurité par défaut est généré en fonction du nom d'hôte du nœud au moment de l'installation de Oracle Solaris Cluster Manager. Pour réinitialiser le nom d'hôte du nœud, supprimez le fichier de certificat keystore, puis redémarrez Oracle Solaris Cluster Manager. Oracle Solaris Cluster Manager crée automatiquement un nouveau fichier de certificat avec le nouveau nom d'hôte. Vous devez effectuer cette procédure sur les nœuds dont le nom d'hôte a été modifié.

Supprimez le fichier de certificat keystore situé sous /etc/opt/webconsole.
```
# cd /etc/opt/webconsole
# pkgrm keystore
```
Redémarrez Oracle Solaris Cluster Manager.
```
# /usr/sbin/smcwebserver restart
```

Renouvellement des clés de sécurité du conteneur d'agent commun

Oracle Solaris Cluster Manager utilise des techniques de chiffrement fort afin d'assurer une communication sécurisée entre le serveur Web Oracle Solaris Cluster Manager et chaque nœud de cluster.

Les clés utilisées par Oracle Solaris Cluster Manager sont stockées sous le répertoire /etc/opt/SUNWcacao/security de chaque nœud. Elles doivent être identiques sur tous les nœuds de cluster.

Dans des conditions de fonctionnement normales, ces clés peuvent conserver leur configuration par défaut. Si vous modifiez le nom d'hôte d'un nœud de cluster, vous devez générer de nouvelles clés de sécurité pour le conteneur d'agent commun. Il se peut également que vous ayez besoin de renouveler ces clés suite à une compromission de clé (compromission de la racine de l'ordinateur, par exemple). Pour renouveler les clés de sécurité, suivez la procédure suivante.

Sur tous les nœuds de cluster, arrêtez le démon de gestion conteneur d'agent commun.
```
# /opt/bin/cacaoadm stop
```
Renouvelez les clés de sécurité sur un nœud du cluster.
```
phys-schost-1# /opt/bin/cacaoadm create-keys --force
```
Redémarrez le démon de gestion conteneur d'agent commun sur le nœud sur lequel vous avez renouvelé les clés de sécurité.
```
phys-schost-1# /opt/bin/cacaoadm start
```

Créez un fichier tar à partir du répertoire /etc/cacao/instances/default.

phys-schost-1# cd /etc/cacao/instances/default
phys-schost-1# tar cf /tmp/SECURITY.tar security

Copiez le fichier /tmp/Security.tar sur chaque nœud du cluster.
Extrayez les fichiers de sécurité pour chaque nœud sur lequel vous avez copié le fichier /tmp/SECURITY.tar.
Tous les fichiers de sécurité qui existent déjà dans le répertoire /etc/opt/SUNWcacao/ sont remplacés.
```
phys-schost-2# cd /etc/cacao/instances/default
phys-schost-2# tar xf /tmp/SECURITY.tar
```
Supprimez le fichier /tmp/SECURITY.tar de chaque nœud du cluster.
Vous devez supprimer chaque copie du fichier tar afin d'éviter tout risque de sécurité.
```
phys-schost-1# rm /tmp/SECURITY.tar

phys-schost-2# rm /tmp/SECURITY.tar
```
Redémarrez le démon de gestion conteneur d'agent commun sur tous les nœuds.
```
phys-schost-1# /opt/bin/cacaoadm start
```
Redémarrez Oracle Solaris Cluster Manager.
```
# /usr/sbin/smcwebserver restart
```

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration système d'Oracle Solaris Cluster Oracle Solaris Cluster (Français)