<book_title> を検索 ...

Storage Foundation Cluster File System High Availability 7.4.3 管理者ガイド - Linux

Last Published: 2020-12-25

Product(s): InfoScale & Storage Foundation (7.4.3)

Platform: Linux

CP サーバーと SFCFSHA クラスタの通信に対する設定の非セキュアからセキュアへの移行

次の手順では、コーディネーションポイントサーバー (CP サーバー) と SFCFSHA クラスタの設定を非セキュアからセキュアに移行する方法を説明します。この手順は、CP サーバーと SFCFSHA クラスタ間の Veritas Product Authentication Services (AT) ベースの通信にのみ適用されます。

CP サーバーと SFCFSHA クラスタの設定を非セキュアからセキュアに移行するには

CP サーバーを使うすべてのクラスタノードで VCS を停止します。
```
# hastop -all
```
すべてのクラスタのすべての SFCFSHA クラスタノードでフェンシングを停止します。
# systemctl stop vxfen
各 CP サーバーで次のコマンドを使ってすべての CP のサーバーを停止します。
```
# hagrp -offline CPSSG -any
```
CP サーバーとすべてのクライアントでセキュリティが通信に対して設定されていることを確認します。
詳しくは、『Cluster Server 設定およびアップグレードガイド』を参照してください。
- CP サーバーが SFHA クラスタでホストされている場合は、各 CP サーバーでこの手順を実行します。
  CPSSG サービスグループ内のマウントリソースをオンラインにします。
```
# hares -online cpsmount -sys local_system_name
```
  残りの手順を完了します。
- CP サーバーがシングルノード VCS クラスタでホストされている場合は、手順 8 にスキップして、残りの手順を完了します。
マウントリソースがオンラインになったら、デフォルトの場所から共有ストレージに credentials ディレクトリを移動します。
```
# mv /var/VRTSvcs/vcsauth/data/CPSERVER /etc/VRTSvcs/db/
```
CP サーバーのすべてのノードで softlink を作成します。
```
# ln -s /etc/VRTScps/db/CPSERVER \
/var/VRTSvcs/vcsauth/data/CPSERVER
```
security=1 に設定するように各 CP サーバーの /etc/vxcps.conf を編集します。
次のコマンドを使って CP サーバーを起動します。
```
# hagrp -online CPSSG -any
```
クラスタの最初のノードで /etc/VRTSvcs/conf/config/main.cf を編集し、UseFence=SCSI3 属性を削除します。
クラスタの最初のノードで VCS を起動した後、クラスタのその他すべてのノードで VCS を起動します。
インストーラを使って各クラスタでフェンシングを再設定します。
```
# /opt/VRTS/install/インストーラ -fencing
```