Cluster Server 8.0.2 設定およびアップグレードガイド - Linux

セキュアクラスタ設定を完了するには

1. 最初のノードで、ClusterService サービスグループを除くすべてのサービスグループをフリーズします。

   # /opt/VRTSvcs/bin/haconf -makerw

   # /opt/VRTSvcs/bin/hagrp -list Frozen=0

   # /opt/VRTSvcs/bin/hagrp -freeze groupname -persistent

   # /opt/VRTSvcs/bin/haconf -dump -makero

2. 最初のノードで、VCS エンジンを停止します。

   # /opt/VRTSvcs/bin/hastop -all -force

3. すべてのノードで、CmdServer を停止します。

   # systemctl stop CmdServer

4. すべてのユーザーにアクセス権を付与するには、クラスタ定義で SecureClus=1 および DefaultGuestAccess=1 を追加または変更します。

   次に例を示します。

   全員に読み取りアクセス権を付与するには、次のコマンドを実行します。

   Cluster clus1 (
   SecureClus=1
   DefaultGuestAccess=1
   )

   または

   ルートにのみアクセス権を付与するには、次のコマンドを実行します。

   Cluster clus1 (
   SecureClus=1
   )

   または

   特定のユーザーグループにアクセス権を付与するには、SecureClus=1 と GuestGroups={} をクラスタ定義に追加するか、変更します。

   次に例を示します。

   cluster clus1 (
   SecureClus=1
   GuestGroups={staff, guest}

5. 最初のノードで /etc/VRTSvcs/conf/config/main.cf ファイルを変更し、GCO が設定されている場合は -secure を WAC アプリケーション定義に追加します。

   次に例を示します。

   Application wac (
                   StartProgram = "/opt/VRTSvcs/bin/wacstart -secure"
                   StopProgram = "/opt/VRTSvcs/bin/wacstop"
                   MonitorProcesses = {"/opt/VRTSvcs/bin/wac -secure"}
                   RestartLimit = 3
                   )
   

6. すべてのノードに、/etc/VRTSvcs/conf/config/.secure ファイルを作成します。

   # touch /etc/VRTSvcs/conf/config/.secure

7. 最初のノードで、VCS を起動します。次に、残りのノードで VCS を起動します。

   # /opt/VRTSvcs/bin/hastart

8. すべてのノードで、CmdServer を起動します。

   # systemctl start CmdServer

9. 最初のノードで、サービスグループをアンフリーズします。

   # /opt/VRTSvcs/bin/haconf -makerw

   # /opt/VRTSvcs/bin/hagrp -list Frozen=1

   # /opt/VRTSvcs/bin/hagrp -unfreeze groupname -persistent

   # /opt/VRTSvcs/bin/haconf -dump -makero