安装大型Linux集群(4):节点安装和 GPFS 集群配置

提供节点间无密码的根访问权限

GPFS 需要 GPFS 集群中的所有节点都能够使用根用户 ID 访问其他节点，而不需要提供密码。GPFS 使用这个中间节点的访问允许 GPFS 集群中的任何节点在其他节点上运行相关命令。例如，此处就使用了安全 shell（ssh）来提供这种访问能力，不过您也可以使用远程 shell（rsh）。为此，请创建一个集群范围内的密钥和相关配置文件，然后按照下面的步骤使用 CSM 分发这些文件：

1. 创建两个新目录 /cfmroot/root/.ssh 和 /cfmroot/etc/ssh。
   
   
2. 输入

   ssh-keygen -b 1024 -t rsa -f /cfmroot/etc/ssh/ssh_host_rsa_key -N "" -C "RSA_Key"

   
   ，创建一个 RSA 密钥对，即验证使用的公钥和私钥

3. ssh-keygen -b 1024 -t dsa -f /cfmroot/etc/ssh/ssh_host_dsa_key -N "" -C "DSA_Key"

   
   ，创建一个 DSA 密钥对，即验证使用的公钥和私钥
4. 创建一个包含公钥的授权文件，如下所示。SSH 使用这个文件来确定是否提示输入密码。

   cat /root/.ssh/id_rsa.pub > /cfmroot/root/.ssh/authorized_keys2 cat /root/.ssh/id_dsa.pub >> /cfmroot/root/.ssh/authorized_keys2 cat /cfmroot/etc/ssh/ssh_host_rsa_key.pub >> /cfmroot/root/.ssh/authorized_keys2 cat /cfmroot/etc/ssh/ssh_host_dsa_key.pub >> /cfmroot/root/.ssh/authorized_keys2

   
   
5. 停止 CSM 维护 known_hosts 文件，如下所示。这个文件中包含了很多主机名。如果一个主机已经出现在这个文件中，那么 SSH 就不会提示用户确认连接。CSM 会试图维护这个文件，但是在一个不需要根密码访问的混合集群环境中，这可能会成为一种障碍。

   stopcondresp NodeFullInstallComplete SetupSSHAndRunCFM startcondresp NodeFullInstallComplete RunCFMToNode perl -pe 's!(.*update_known_hosts.*)!#$1!' -i /opt/csm/csmbin/RunCFMToNode

   
   
6. 生成一个系统范围的 known_hosts 文件。这最好通过创建一个脚本来实现，如下所示。运行这个脚本并将输出重定向到 /cfmroot/root/.ssh/known_hosts 中。

   #!/bin/bash RSA_PUB=$(cat "/cfmroot/etc/ssh/ssh_host_rsa_key.pub") DSA_PUB=$(cat "/cfmroot/etc/ssh/ssh_host_dsa_key.pub") for node in $(lsnodes); do ip=$(grep $node /etc/hosts | head -n 1 | awk '{print $1}') short=$(grep $node /etc/hosts | head -n 1 | awk '{print $3}') echo $ip,$node,$short $RSA_PUB echo $ip,$node,$short $DSA_PUB done

   
   该示例脚本只能用于单个接口。您可以对其稍加修改，从而允许跨多个接口的无密码连接。known_hosts 文件的格式已经超出了本文的范围，但是对每一行都使用一个以逗号分隔开的主机名会非常有用。
   
   
7. 通过链接所生成的密钥可以允许无密码的根用户访问，如下所示。

   cd /cfmroot/root/.ssh ln -s ../../etc/ssh/ssh_host_dsa_key id_dsa ln -s ../../etc/ssh/ssh_host_dsa_key.pub id_dsa.pub ln -s ../../etc/ssh/ssh_host_rsa_key id_rsa ln -s ../../etc/ssh/ssh_host_rsa_key.pub id_rsa.pub

   
   
8. 您可能希望确保这种配置在安装时（操作系统重新启动之前）就安装到了每个系统上。CSM 并不能确保后安装过程的执行顺序，因此如果有任何后安装任务依赖于这种配置，就可能会失败。但也可能会成功，因此安装成功与否无法预测。例如，您可能有一个 GPFS 的后安装脚本，并且需要将一个节点添加到 GPFS 集群中，然后挂载 GPFS 文件系统。实现这种功能的一种方法是为此处创建的所有文件创建一个 tar 包，并使用一个 CSM 的 post-installation pre-reboot 脚本解包。 共10页: 上一页 [1] 2 [3] [4] [5] [6] [7] [8] [9] [10] 下一页