VCS常用命.docVIP

第六章：VCS 配置方法（上） ? 目标：配置方法的概述控制VCS的访问在线配置离线配置启动和停止VCS ? 配置方法的概述在线配置：VCS不需要被停止(4种办法)?- Cluster Manager Java graphical user interface?- Cluster Manager Web graphical user interface?- VCS command-line interface?- Command batch files注意：你修改的配置文件是在内存中间，所以当你完成的时候，你要将其写入磁盘的main.cf文件离线配置：VCS必须要停止(2种办法)?- 手动修改配置文件?- 使用VCS模拟器修改配置文件注意：完成修改后，重启VCS，在内存中建立新的配置。 ? Effects on the Cluster无论你选择哪一种配置VCS来管理一个应用服务的方法，你都必须要计划好应用的当机时间。如果你配置你的第一个服务群,你可以不管是否VCS保持在线。如果你已经有一个服务组在cluster中，你也需要使用在线配置方法因此那些服务被保护当你做修改的时候。 ? 控制有权访问VCS：用户帐号1. Cluster管理员 (Cluster Administrator)?全部特许(Full privileges)2. Cluster操作员 (Cluster Operator)?所有cluster,服务组合资原级别的操作?(all cluster,service group,and resource-level operations) 3. Cluster来宾 (Cluster Guest)?只能有读的访问;预设新用户创建作为cluster来宾账户?(Read-only access;new users created as Cluster Guest accouts by default)4. 组的管理员(Group Administrator)?所有服务组操作对于指定服务组,除了删除服务组?(all service group operations for a specified service group,except deleting service groups)5. 组的操作者(Group Operator)?带起服务组合资源上线和让他们离线,临时凝固或者非凝固服务组.?(bring service groups and resources online and take them offline;temportarily freeze or unfreeze service groups)例如：如果你有一个经授权的DBA要让数据库服务组离线或者交换它到另一个系统上面，你可以设置一个VCS Group Operator账号对于这个服务组。这个DBA就能够对于服务组执行操作作业，但是不能影响cluster的配置或者其他服务组 ? 创建Cluster用户帐号添加一个用户帐号:1. 打开cluster配置?# haconf -makerw2. 使用hauser命令添加一个新帐户?# hauser -add username改变权限使用haclus(cluster级别)和hagrp(group级别)命令?# haclus -modify Administrators | Operator -add user?# hagrp -modify group Administrators | Operator -add user修改用户帐号显示账户信息?# hauser -display修改一个账户的密码?# hauser -update user_name删除一个用户帐号?# hauser -delete user_name ? 控制VCS访问权限的命令作为预设，仅是UNIX root账号才能够使用VCS ha命令来管理VCS.当登陆到UNIX作为非root账户，每次在VCS命令行中，用户被提示输入一个VCS账户的名字和密码，为了使非root用户更容易管理VCS，你可以设置cluster的属性：AllowNativeCliUsers的值为1。当设定的时候,VCS映射UNIX用户名到相同的VCS账户名字来验证是否用户有效和有适当的权限级别来执行操作注意：你必须创建每个VCS账户名来相匹配UNIX用户名和准予适当的权限级别 ? 在线配置好处:1. VCS引擎起来并且运行着,在配置当中,倘若现有的高可用性服务组2. 这个方法提供语法检查,帮助保护你不受制作配置的错误3. 作为它的配置,一步一步流程相匹配对于测