各ノードでのSSHディレクトリおよびSSH鍵の作成

SSHを構成するには、最初に各クラスタ・ノードでRSA鍵またはDSA鍵を作成する必要があります。

各ノードに対し、次の手順を実行します。

1. ソフトウェア所有者(この例ではgridユーザー)としてログインします。
2. 次のコマンドを入力して、gridとしてログインしていること、およびユーザーIDがgridユーザーに割り当てたユーザーIDと一致していることを確認します。

   $ id
   $ id grid

   Oracleユーザー・グループおよびユーザーと、使用しているユーザー端末ウィンドウ・プロセスのグループIDおよびユーザーIDが同じであることを確認します。

   次に例を示します。

   uid=54322(grid) gid=54321(oinstall) groups=54321(oinstall),54322(grid,asmadmin,asmdba) 
   $ id grid uid=54322(grid) gid=54321(oinstall) groups=54321(oinstall),54322(grid,asmadmin,asmdba)

3. 必要に応じて、gridユーザーのホーム・ディレクトリに.sshディレクトリを作成して適切な権限を設定し、読取り/書込み権限を持っているのはoracleユーザーのみであることを確認します。

   $ mkdir ~/.ssh 
   $ chmod 700 ~/.ssh

   権限が700に設定されていない場合、SSH構成は失敗することに注意してください。
4. 次のコマンドを入力します。

   $ /usr/bin/ssh-keygen -t dsa

   プロンプトで、鍵ファイルには、デフォルトの位置を使用します([Enter]を押します)。

   秘密鍵は、Oracleソフトウェア・インストールの実行を許可されていない他のユーザーには配布しないでください。

   このコマンドによって、DSA公開鍵が~/.ssh/id_dsa.pubファイルに、秘密鍵が~/.ssh/id_dsaファイルに書き込まれます。
5. DSA鍵を使用して、クラスタ・メンバーを作成する各ノードで手順1から手順4を実行します。