Oracle^® Solaris Cluster 4.4 構成の管理

共通エージェントコンテナのセキュリティー鍵を構成する方法

Oracle Solaris Cluster Manager は、強力な暗号化手法を使用して、Oracle Solaris Cluster Manager Web サーバーと各クラスタノードの間のセキュアな通信を確保します。

Oracle Solaris Cluster Manager でデータサービス構成ウィザードを使用したり、またはその他の Oracle Solaris Cluster Manager タスクを実行したりしているときに Cacao 接続エラーが発生する場合があります。この手順では、共通エージェントコンテナのセキュリティーファイルをすべてのクラスタノードにコピーします。これにより、共通エージェントコンテナのセキュリティーファイルがすべてのクラスタノード上で同じであり、コピーされたファイルが正しいファイルアクセス権を保持することが保証されます。この手順を実行すると、セキュリティー鍵が同期されます。

1. 各ノードで、セキュリティーファイルエージェントを停止します。

   phys-schost# /usr/sbin/cacaoadm stop

2. 1 つのノードで、/etc/cacao/instances/default/ ディレクトリに変更します。

   phys-schost-1# cd /etc/cacao/instances/default/

3. /etc/cacao/instances/default/ ディレクトリの tar ファイルを作成します。

   phys-schost-1# tar cf /tmp/SECURITY.tar security

4. /tmp/Security.tar ファイルを各クラスタノードにコピーします。
5. /tmp/SECURITY.tar ファイルをコピーした各ノード上で、セキュリティーファイルを抽出します。

   /etc/cacao/instances/default/ ディレクトリにすでにセキュリティーファイルがある場合は、すべて上書きされます。

   phys-schost-2# cd /etc/cacao/instances/default/
   phys-schost-2# tar xf /tmp/SECURITY.tar

6. セキュリティーリスクを回避するために、tar ファイルの各コピーを削除します。

   セキュリティーのリスクを避けるために tar ファイルの各コピーを削除する必要があります。

   phys-schost-1# rm /tmp/SECURITY.tar
   phys-schost-2# rm /tmp/SECURITY.tar

7. 各ノード上で、セキュリティーファイルエージェントを起動します。

   phys-schost# /usr/sbin/cacaoadm start