共通のauthorized_keysファイルへのすべてのキーの追加

SSHを構成するには、すべてのクラスタ・ノード・メンバーの生成済のすべてのキーを、全ノードで同一のauthorized_keysファイルにコピーします。

ステップは次のとおりです。

1. ローカル・ノードで、Oracle Grid Infrastructure所有者のホーム・ディレクトリ(通常、gridまたはoracle)にある.sshディレクトリに移動します。次に、次のコマンドを使用してDSAキーを authorized_keysファイルに追加します。

   $ cat id_dsa.pub >> authorized_keys 
   $ ls

   .sshディレクトリに、作成したid_dsa.pubキーとauthorized_keysファイルが表示されるはずです。
2. ローカル・ノードで、SCP(セキュア・コピー)またはSFTP(セキュアFTP)を使用して、authorized_keysファイルをリモート・ノードのoracleユーザーの.sshディレクトリにコピーします。次の例では、node2というノードでSCPを使用しています。Oracle Grid Infrastructureの所有者はgridです。gridユーザーのパスは/home/gridです。

   [grid@node1 .ssh]$ scp authorized_keys node2:/home/grid/.ssh/ 

   1. DSAキーを受け入れるように求められます。Yesと入力して、コピー先のノードがknown_hostsファイルに追加されていることを確認します。
   2. プロンプトに従って、gridユーザーのパスワードを入力します。パスワードは、クラスタ内のすべてのノードで同じにする必要があります。authorized_keysファイルがリモート・ノードにコピーされます。
   出力結果は、次のようになります。xxxは有効なIPアドレスの一部を示しています。

   [grid@node1 .ssh]$ scp authorized_keys node2:/home/grid/.ssh/
   The authenticity of host 'node2 (xxx.xxx.173.152) can't be established.
   DSA key fingerprint is 7e:60:60:ae:40:40:d1:a6:f7:4e:zz:me:a7:48:ae:f6:7e.
   Are you sure you want to continue connecting (yes/no)? yes
   Warning: Permanently added 'node1,xxx.xxx.173.152' (dsa) to the list
   of known hosts
   grid@node2's password:
   authorized_keys	     100%	     828	     7.5MB/s      00:00

3. SSHを使用して、authorized_keysファイルをコピーしたノードにログインします。.sshディレクトリに移動し、catコマンドを使用して2つ目のノードのDSAキーをauthorized_keysファイルに追加します。このとき、パスワードを求められたら[Enter]をクリックすることで、パスワードなしのSSHが設定されます。

   [grid@node1 .ssh]$ ssh node2 [grid@node2 grid]$ cd .ssh [grid@node2 ssh]
   $ cat id_dsa.pub  >> authorized_keys

4. 各ノードからクラスタ内の他の各メンバー・ノードに対してステップ2および3を繰り返します。
5. クラスタ・ノード・メンバーにする最後のノードのauthorized_keysファイルに各クラスタ・ノード・メンバーからキーを追加した後、scpを使用して、すべてのノードのキーを含むauthorized_keysファイルを各クラスタ・ノード・メンバーに再度コピーし、他のノードの既存のバージョンを上書きします。authorized_keysファイルにすべてのノードが含まれていることを確認するには、more authorized_keysコマンドを入力して、各メンバー・ノードのDSAキーが存在するかどうかを確認します。ファイルには、キーのタイプ(ssh-dsa)、キー、ユーザーおよびサーバーの順で示されます。次に例を示します。

   ssh-dsa AAAABBBB . . . = grid@node1

   各ノードのgridユーザーの/.ssh/authorized_keysファイルには、すべてのクラスタ・ノードで生成した/.ssh/id_dsa.pubファイルのすべての内容が含まれている必要があります。