<book_title> を検索 ...

Storage Foundation for Oracle® RAC 7.3.1 管理者ガイド - Solaris

Last Published: 2018-01-17

Product(s): InfoScale & Storage Foundation (7.3.1)

CP サーバーと SF Oracle RAC クラスタの通信に対する設定の非セキュアからセキュアへの移行

次の手順では、コーディネーションポイントサーバー（CP サーバー）と SF Oracle RAC クラスタの設定を非セキュアからセキュアに移行する方法を説明します。この手順は、CP サーバーと SF Oracle RAC クラスタ間の Veritas Product Authentication Services (AT) ベースの通信にのみ適用されます。

CP サーバーと SF Oracle RAC クラスタの設定を非セキュアからセキュアに移行するには

CP サーバーを使うすべてのクラスタノードで VCS を停止します。
```
# hastop -all
```
すべてのクラスタのすべての SF Oracle RAC クラスタノードでフェンシングを停止します。
```
# svcadm disable -t vxfen
```
各 CP サーバーで次のコマンドを使ってすべての CP のサーバーを停止します。
```
# hagrp -offline CPSSG -any
```
CP サーバーとすべてのクライアントでセキュリティが通信に対して設定されていることを確認します。
詳しくは、『Cluster Server 設定およびアップグレードガイド』を参照してください。
- CP サーバーが SFHA クラスタでホストされている場合は、各 CP サーバーでこの手順を実行します。
  CPSSG サービスグループ内のマウントリソースをオンラインにします。
```
# hares -online cpsmount -sys local_system_name
```
  残りの手順を完了します。
- CP サーバーがシングルノード VCS クラスタでホストされている場合は、手順 8 にスキップして、残りの手順を完了します。
マウントリソースがオンラインになったら、デフォルトの場所から共有ストレージに credentials ディレクトリを移動します。
```
# mv /var/VRTSvcs/vcsauth/data/CPSERVER /etc/VRTSvcs/db/
```
CP サーバーのすべてのノードでソフトリンクを作成します。
```
# ln -s /etc/VRTScps/db/CPSERVER \
/var/VRTSvcs/vcsauth/data/CPSERVER
```
security=1 に設定するように各 CP サーバーの /etc/vxcps.conf を編集します。
次のコマンドを使って CP サーバーを起動します。
```
# hagrp -online CPSSG -any
```
クラスタの最初のノードで /etc/VRTSvcs/conf/config/main.cf を編集し、UseFence=SCSI3 属性を削除します。
クラスタの最初のノードで VCS を起動した後、クラスタのその他すべてのノードで VCS を起動します。
インストーラを使って各クラスタでフェンシングを再設定します。
```
# /opt/VRTS/install/installer -fencing
```