<book_title> を検索 ...

Cluster Server 7.4.3 管理者ガイド - Linux

Last Published: 2020-12-25

Product(s): InfoScale & Storage Foundation (7.4.3)

Platform: Linux

VCS へのログイン

VCS は、root 以外のユーザーが、haxxx コマンドを実行しようとすると、ユーザー名とパスワードを求めます。halogin コマンドを使用して信用証明を保存すると、VCS コマンドを実行するたびに信用証明を入力する必要がありません。VCS コマンドを実行するには、特定の権限が必要なことがあります。

halogin コマンドを実行すると、VCS は暗号化されたログイン情報をユーザーのホームディレクトリに格納します。また、セキュアモードで実行されるクラスタでは、このコマンドは信頼関係を構築し、認証ブローカーから証明書を取得します。

別のホストのコマンドを実行すると、VCS はそれぞれのノードの信用証明を保存します。このコマンドを実行した後、VCS はセッションを終了するまでこの情報を保存します。

セキュアモードで動作するクラスタでは、VCS に対する信用証明を生成し、24 時間または 8 年間にわたって情報を保存することにより、root 以外のユーザーが VCS コマンドを実行するときにパスワードを要求しないように VCS を設定することもできます。

VCS コマンドをローカルホストから実行している場合、ルートユーザーは halogin コマンドを実行する必要はありません。

セキュアモードで実行するクラスタにログオンするには

次の環境変数を設定します。
- VCS_DOMAIN - ユーザーが属しているセキュリティドメイン名。
- VCS_DOMAINTYPE - VxSS ドメインのタイプ: unixpwd、nt、ldap、nis、nisplus、vx など。
VCS コマンドを実行するノードを定義します。VCS_HOST 環境変数をノード名に設定します。リモートクラスタでコマンドを実行するには、ClusterService グループで構成された仮想 IP アドレスにこの変数を設定します。
VCS にログインします。
```
# halogin vcsusername password
```

セキュアモードで実行していないクラスタにログオンするには

VCS コマンドを実行するノードを定義します。 VCS_HOST 環境変数を、コマンドを実行するノード名に設定します。リモートクラスタでコマンドを実行するために、ClusterService グループで構成された仮想 IP アドレスにこの変数を設定できます。
VCS にログインします。
```
# halogin vcsusername password
```

ホストのセッションを終了するには

次のコマンドを実行します。
```
# halogin -endsession hostname
```

すべてのセッションを終了するには

次のコマンドを実行します。
```
# halogin -endallsessions
```
セッションの終了後、VCS コマンドを実行するたびに VCS はクレデンシャルを求めるメッセージを表示します。

詳細情報

セキュアモードのクラスタで root 以外のユーザーとして高可用性（HA）コマンドを実行する