Configuration d'Oracle Solaris Cluster Manager

Oracle Solaris Cluster Manager est une interface graphique que vous pouvez utiliser pour administrer et visualiser l'état de tous les aspects des périphériques de quorum, groupes IPMP, composants d'interconnexion et périphériques globaux. Vous pouvez utiliser l'interface graphique à la place de nombreuses commandes de l'interface de ligne de commande d'Oracle Solaris Cluster.

La procédure d'installation d'Oracle Solaris Cluster Manager sur votre cluster figure dans le Guide d’installation du logiciel Oracle Solaris Cluster. L'aide en ligne Oracle Solaris Cluster Manager contient des instructions concernant diverses tâches réalisables par le biais de l'interface graphique.

Cette section contient les procédures suivantes pour la reconfiguration d'Oracle Solaris Cluster Manager après l'installation initiale.

• Paramétrage des rôles RBAC

• Modification de l'adresse de serveur pour Oracle Solaris Cluster Manager

• Renouvellement des clés de sécurité du conteneur d'agent commun

Paramétrage des rôles RBAC

Oracle Solaris Cluster Manager utilise RBAC pour déterminer qui a le droit d'administrer le cluster. Plusieurs profils de droits RBAC sont inclus dans le logiciel Oracle Solaris Cluster. Vous pouvez assigner ces profils de droits aux utilisateurs ou aux rôles pour donner aux utilisateurs différents niveaux d'accès à Oracle Solaris Cluster. Pour plus d'informations sur la façon de paramétrer et gérer RBAC pour Oracle Solaris Cluster, reportez-vous au Chapitre 2, Oracle Solaris Cluster et RBAC.

Utilisation du conteneur d'agent commun pour modifier les numéros de port des services ou agents de gestion

Si les numéros de port de votre conteneur d'agent commun entrent en conflit avec d'autres processus en cours d'exécution, vous pouvez utiliser la commande cacaoadm pour modifier le numéro de port du service ou de l'agent de gestion sur chaque noeud du cluster.

1. Sur tous les noeuds de cluster, arrêtez le démon de gestion conteneur d'agent commun.

   # /opt/bin/cacaoadm stop

2. Arrêtez la console Web Sun Java.

   # /usr/sbin/smcwebserver stop

3. Récupérez le numéro de port actuellement utilisé par le service du conteneur d'agent commun avec la sous-commande get-param.

   # /opt/bin/cacaoadm get-param parameterName

   Vous pouvez utiliser la commande cacaoadm pour modifier les numéros de port des services du conteneur d'agent commun suivants. La liste suivante fournit des exemples de services et d'agents pouvant être gérés par le conteneur d'agent commun, et le nom des paramètres correspondants.

   Port de connecteur JMX

   jmxmp-connector-port

   Port SNMP

   snmp-adapter-port

   Port de déroutement SNMP

   snmp-adapter-trap-port

   Port de flux de commandes

   commandstream-adapter-port

4. Modifiez un numéro de port.

   # /opt/bin/cacaoadm set-param parameterName=parameterValue

5. Répétez l'Étape 4 sur chaque noeud du cluster.
6. Redémarrez la console Web Sun Java.

   # /usr/sbin/smcwebserver start

7. Redémarrez le démon de gestion conteneur d'agent commun sur tous les noeuds de cluster.

   # /opt/bin/cacaoadm start

Modification de l'adresse de serveur pour Oracle Solaris Cluster Manager

Si vous modifiez le nom d'hôte d'un noeud de cluster, vous devez modifier l'adresse depuis laquelle Oracle Solaris Cluster Manager s'exécute. Le certificat de sécurité par défaut est généré en fonction du nom d'hôte du noeud au moment de l'installation d'Oracle Solaris Cluster Manager. Pour réinitialiser le nom d'hôte du noeud, supprimez le fichier de certificat, keystore, puis redémarrez Oracle Solaris Cluster Manager. Oracle Solaris Cluster Manager crée automatiquement un nouveau fichier de certificat avec le nouveau nom d'hôte. Vous devez effectuer cette procédure sur les noeuds dont le nom d'hôte a été modifié.

1. Supprimez le fichier de certificat keystore situé sous /etc/opt/webconsole.

   # cd /etc/opt/webconsole
   # pkgrm keystore

2. Redémarrez Oracle Solaris Cluster Manager.

   # /usr/sbin/smcwebserver restart

Renouvellement des clés de sécurité du conteneur d'agent commun

Oracle Solaris Cluster Manager utilise des techniques de chiffrement fort afin d'assurer une communication sécurisée entre le serveur Web Oracle Solaris Cluster Manager et chaque noeud de cluster.

Les clés utilisées par Oracle Solaris Cluster Manager sont stockées sous le répertoire /etc/opt/SUNWcacao/security de chaque noeud. Elles doivent être identiques sur tous les noeuds de cluster.

Dans des conditions de fonctionnement normales, ces clés peuvent conserver leur configuration par défaut. Si vous modifiez le nom d'hôte d'un noeud de cluster, vous devez générer de nouvelles clés de sécurité pour le conteneur d'agent commun. Il se peut également que vous ayez besoin de renouveler ces clés suite à une compromission de clé (compromission root sur l'ordinateur par exemple). Pour renouveler les clés de sécurité, suivez la procédure suivante.

1. Sur tous les noeuds de cluster, arrêtez le démon de gestion conteneur d'agent commun.

   # /opt/bin/cacaoadm stop

2. Renouvelez les clés de sécurité sur un noeud du cluster.

   phys-schost-1# /opt/bin/cacaoadm create-keys --force

3. Redémarrez le démon de gestion conteneur d'agent commun sur le noeud sur lequel vous avez renouvelé les clés de sécurité.

   phys-schost-1# /opt/bin/cacaoadm start

4. Créez un fichier tar à partir du répertoire /etc/cacao/instances/default.

   phys-schost-1# cd /etc/cacao/instances/default
   phys-schost-1# tar cf /tmp/SECURITY.tar security

5. Copiez le fichier /tmp/Security.tar sur chaque noeud du cluster.
6. Extrayez les fichiers de sécurité pour chaque noeud sur lequel vous avez copié le fichier /tmp/SECURITY.tar.

   Tous les fichiers de sécurité qui existent déjà dans le répertoire /etc/opt/SUNWcacao/ sont remplacés.

   phys-schost-2# cd /etc/cacao/instances/default
   phys-schost-2# tar xf /tmp/SECURITY.tar

7. Supprimez le fichier /tmp/SECURITY.tar de chaque noeud du cluster.

   Vous devez supprimer chaque copie du fichier tar afin d'éviter tout risque de sécurité.

   phys-schost-1# rm /tmp/SECURITY.tar
   
   phys-schost-2# rm /tmp/SECURITY.tar

8. Redémarrez le démon de gestion conteneur d'agent commun sur tous les noeuds.

   phys-schost-1# /opt/bin/cacaoadm start

9. Redémarrez Oracle Solaris Cluster Manager.

   # /usr/sbin/smcwebserver restart