1. Grid Infrastructureインストレーションおよびアップグレード・ガイド
  2. インストール前のタスクの手動完了
  3. すべてのクラスタ・ノードでの手動によるSSHの構成
  4. クラスタ・ノードでのSSHの構成
  5. 共通のauthorized_keysファイルへのすべての鍵の追加

共通のauthorized_keysファイルへのすべての鍵の追加

SSHを構成するには、すべてのクラスタ・ノード・メンバーの生成済のすべての鍵を、全ノードで同一のauthorized_keysファイルにコピーします。

手順は次のとおりです。
  1. ローカル・ノードで、Oracle Grid Infrastructure所有者のホーム・ディレクトリ(通常、gridまたはoracle)にある.sshディレクトリに移動します。次に、次のコマンドを使用してDSA鍵を authorized_keysファイルに追加します。
    $ cat id_dsa.pub >> authorized_keys 
$ ls
    .sshディレクトリに、作成したid_dsa.pub鍵とauthorized_keysファイルが表示されるはずです。
  2. ローカル・ノードで、SCP(セキュア・コピー)またはSFTP(セキュアFTP)を使用して、authorized_keysファイルをリモート・ノードのoracleユーザーの.sshディレクトリにコピーします。次の例では、node2というノードでSCPを使用しています。Oracle Grid Infrastructureの所有者はgridです。gridユーザーのパスは/home/gridです。
    [grid@node1 .ssh]$ scp authorized_keys node2:/home/grid/.ssh/
    1. DSA鍵を受け入れるように求められます。Yesと入力して、コピー先のノードがknown_hostsファイルに追加されていることを確認します。
    2. プロンプトに従って、gridユーザーのパスワードを入力します。パスワードは、クラスタ内のすべてのノードで同じにする必要があります。authorized_keysファイルがリモート・ノードにコピーされます。
    出力結果は、次のようになります。xxxは有効なIPアドレスの一部を示しています。
    [grid@node1 .ssh]$ scp authorized_keys node2:/home/grid/.ssh/
The authenticity of host 'node2 (xxx.xxx.173.152) can't be established.
DSA key fingerprint is 7e:60:60:ae:40:40:d1:a6:f7:4e:zz:me:a7:48:ae:f6:7e.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'node1,xxx.xxx.173.152' (dsa) to the list
of known hosts
grid@node2's password:
authorized_keys	     100%	     828	     7.5MB/s      00:00
  3. SSHを使用して、authorized_keysファイルをコピーしたノードにログインします。.sshディレクトリに移動し、catコマンドを使用して2つ目のノードのDSA鍵をauthorized_keysファイルに追加します。このとき、パスワードを求められたら[Enter]をクリックすることで、パスワードなしのSSHが設定されます。
    [grid@node1 .ssh]$ ssh node2 [grid@node2 grid]$ cd .ssh [grid@node2 ssh]
$ cat id_dsa.pub  >> authorized_keys
  4. 各ノードからクラスタ内の他の各メンバー・ノードに対して手順2および3を繰り返します。
  5. クラスタ・ノード・メンバーにする最後のノードのauthorized_keysファイルに各クラスタ・ノード・メンバーから鍵を追加した後、scpを使用して、すべてのノードの鍵を含むauthorized_keysファイルを各クラスタ・ノード・メンバーに再度コピーし、他のノードの既存のバージョンを上書きします。authorized_keysファイルにすべてのノードが含まれていることを確認するには、more authorized_keysコマンドを入力して、各メンバー・ノードのDSA鍵が存在するかどうかを確認します。ファイルには、鍵のタイプ(ssh-dsa)、鍵、ユーザーおよびサーバーの順で示されます。次に例を示します。
    ssh-dsa AAAABBBB . . . = grid@node1

    各ノードのgridユーザーの/.ssh/authorized_keysファイルには、すべてのクラスタ・ノードで生成した/.ssh/id_dsa.pubファイルのすべての内容が含まれている必要があります。

親トピック: クラスタ・ノードでのSSHの構成