Storage Foundation Cluster File System High Availability 8.0.2 設定およびアップグレードガイド - Linux

sys5 ノード上で認証ブローカーを設定するには

1. 埋め込まれた認証ファイルを抽出し、一時ディレクトリにコピーします。

   # mkdir -p /var/VRTSvcs/vcsauth/bkup

   # cd /tmp; gunzip -c /opt/VRTSvcs/bin/VxAT.tar.gz | tar xvf -

2. セットアップファイルを手動で編集します。

   # cat /etc/vx/.uuids/clusuuid 2>&1

   出力は UUID を示す文字列です。 この UUID （{ and } なし）はセットアップファイルの ClusterName として使われます。

   {UUID}

   # cat /tmp/eat_setup 2>&1

   ファイルの内容は次の例のようになります。

   AcceptorMode=IP_ONLY

   BrokerExeName=vcsauthserver

   ClusterName=UUID

   DataDir=/var/VRTSvcs/vcsauth/data/VCSAUTHSERVER

   DestDir=/opt/VRTSvcs/bin/vcsauth/vcsauthserver

   FipsMode=0

   IPPort=14149

   RootBrokerName=vcsroot_uuid

   SetToRBPlusABorNot=0

   SetupPDRs=1

   SourceDir=/tmp/VxAT/version

3. 埋め込まれた認証ファイルを設定します。

   # cd /tmp/VxAT/version/bin/edition_number; \
   ./broker_setup.sh/tmp/eat_setup

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssregctl -s -f 
   /var/VRTSvcs/vcsauth/data/VCSAUTHSERVER/root/.VRTSat/profile \
   /VRTSatlocal.conf -b 'Security\Authentication \
   \Authentication Broker' -k UpdatedDebugLogFileName \
   -v /var/VRTSvcs/log/vcsauthserver.log -t string

4. bkup ディレクトリ全体をコピーして、クラスタの単一ノードから sys5 にブローカーの信用証明をコピーします。

   bkup ディレクトリの内容は次の例のようになります。

   # cd /var/VRTSvcs/vcsauth/bkup/

   # ls

   CMDSERVER  HAD  VCS_SERVICES  WAC

5. VCS_SERVICES ドメインをインポートします。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atutil import -z \
   /var/VRTSvcs/vcsauth/data/VCSAUTHSERVER -f /var/VRTSvcs/vcsauth/bkup \
   /VCS_SERVICES -p password

6. HAD、CMDSERVER、WAC のクレデンシャルをインポートします。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/atutil import -z \
   /var/VRTSvcs/vcsauth/data/VCS_SERVICES -f /var/VRTSvcs/vcsauth/bkup \
   /HAD -p password

7. sys5 上で vcsauthserver プロセスを開始します。

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vcsauthserver.sh

8. 次のタスクを実行します。

   # mkdir /var/VRTSvcs/vcsauth/data/CLIENT

   # mkdir /var/VRTSvcs/vcsauth/data/TRUST

   # export EAT_DATA_DIR='/var/VRTSvcs/vcsauth/data/TRUST'

   # /opt/VRTSvcs/bin/vcsauth/vcsauthserver/bin/vssat setuptrust -b \
   localhost:14149 -s high

9. /etc/VRTSvcs/conf/config/.secure ファイルを作成します。

   # touch /etc/VRTSvcs/conf/config/.secure