A.2 安裝程序

1. 建立一個獨立的分割區，並將分割區路徑指定為 iSCSI 共享儲存分割區。

2. 安裝 iSCSI 目標套件。

1. 在目標伺服器上建立一個區塊裝置。

2. 在終端機中輸入 yast2 disk 指令。

3. 建立一個新的 Linux 分割區，並選取不格式化。

4. 選取不掛接分割區。

5. 指定分割區大小。

6. 在終端機中輸入 yast2 iscsi-server 指令。

7. 按一下服務索引標籤，然後選取在服務啟動中開機時。

8. 在目標索引標籤中，按一下新增，以輸入分割區路徑 (在安裝 SLES 期間建立的路徑)。

9. 按一下「完成」。

10. 在終端機中執行 cat /proc/net/iet/volume 指令，以驗證是否已安裝 iSCSI 目標。

1. 安裝 iSCSI 啟動器套件。

2. 在終端機中執行 yast2 iscsi-client。

3. 按一下服務索引標籤，然後選取在服務啟動中開機時。

4. 按一下已連接目標索引標籤，然後按一下新增，以輸入 iSCSI 目標伺服器的 IP 位址。

5. 選取無驗證。

6. 按下一步，然後按一下連接。

7. 按一下切換啟動方式，將啟動選項從手動變更為自動，然後按下一步。

8. 按一下「下一步」，然後按一下「確定」。

9. 若要檢查目標伺服器上連接的啟動器的狀態，請在目標伺服器上執行 cat /proc/net/iet/session 指令。已連接到 iSCSI 伺服器的啟動器清單即會顯示。

1. 在終端機中執行 yast2 disk 指令。

2. 在進階磁碟分割程式對話方塊中選取共享磁碟區。在此範例中，我們從進階磁碟分割程式對話方塊中選取了 sdb。

3. 按一下新增，選取主分割區選項，然後按下一步。

4. 選取自定大小，然後按下一步。在此範例中，自定大小為 10 MB。

5. 在格式化選項下，選取不格式化分割區。在此範例中，檔案系統 ID 為 0x83 Linux。

6. 在掛接選項下，選取不掛接分割區，然後按一下完成。

7. 按一下新增，然後選取主分割區。

8. 按下一步，選取最大大小，然後按下一步。

9. 在格式化選項中，選取不格式化分割區。在此範例中，我們指定 0x83 Linux 做為檔案系統 ID。

10. 在掛接選項中，選取不掛接分割區，然後按一下完成。

1. 造訪 NetIQ 下載網站。

2. 在產品或技術功能表中選取 SUSE Linux Enterprise HAExtension，然後按一下搜尋。

   附註：根據您的系統架構選取並安裝相應的 HA Extension ISO 檔案。

3. 在每個伺服器上下載該 ISO 檔案。

4. 開啟 YaST 控制中心對話方塊，然後按一下附加產品 > 新增。

5. 按一下瀏覽並選取本地 ISO 影像，然後按下一步。

6. 在軟體選項和系統任務對話方塊中，選取高可用性。在另一個伺服器上重複此步驟。

設定活動訊號的單路廣播 IP 位址：

1. 在使用靜態 IP 位址的兩個節點上設定另一個介面，該介面將用於節點通訊 (活動訊號)。在此範例中，節點 1 和節點 2 上的 IP 位址分別為 10.10.10.13 和 10.10.10.14。

2. 使用主機名稱來 ping 這兩個伺服器，以測試兩個伺服器之間的連接性。

   重要：如果兩台機器彼此 ping 不通，請編輯本地 /etc/hosts 檔案，分別新增對方的主機名稱及其 IP 位址。在此範例中，/etc/hosts 檔案包含以下內容：

   • 10.10.10.13 sles11sp2-idm1

   • 10.10.10.14 sles11sp2-idm2

3. 在節點 1 上的終端機中執行 yast2 cluster 指令。

4. 在叢集 - 通訊通道對話方塊中指定以下詳細資料：

   1. 將「傳輸」通訊協定設定為 UDPU。

   2. 指定結合網路位址，這是單路廣播 IP 位址的網路位址。在此範例中，結合網路位址為 10.10.10.0。

   3. 指定多路廣播連接埠。在此範例中，多路廣播連接埠為 5405。

   4. 按一下新增以在成員位址處輸入每個節點的 IP 位址。在此範例中，節點 1 和節點 2 上的 IP 位址分別為 10.10.10.13 和 10.10.10.14。

   5. 選取自動產生節點 ID，然後按下一步。

5. 在叢集 - 安全性對話方塊中，選取啟用安全性驗證，將線串數設定為 1，然後按一下產生驗證金鑰檔案。

   這會建立一個驗證金鑰，以允許其他節點加入您的叢集。該金鑰儲存在 /etc/corosync/authkey 位置。將此檔案複製到另一個節點上。

6. 在叢集 - 服務對話方塊中，選取開啟 - 開機時啟動 openais，然後按一下立即啟動 openais。

7. 選取同時啟動管理，以允許透過 crm_gui 管理叢集。如需詳細資訊，請參閱節 A.2.2, 在所有節點上設定 iSCSI 啟動器。

8. 在同步主機面板中執行以下動作：

   1. 按一下新增，以新增叢集節點的主機名稱。

   2. 按一下產生預先共用金鑰以便在節點之間同步化組態檔案，然後將該檔案複製到另一個節點上。金鑰檔案儲存在 /etc/csync2/key_hagroup 中。

   3. 在同步檔案窗格中，按一下新增建議的檔案，以自動產生要在節點之間同步化的通用檔案清單。

   4. 按一下開啟 csync2，然後按下一步。

   5. 按下一步，然後按一下完成。

9. 執行 passwd hacluster 指令，以在所有節點上設定 hacluster 使用者密碼。

   附註：請在各節點上為 hacluster 使用者設定相同的密碼。

10. 執行以下指令，以將組態檔案和驗證金鑰複製到另一個節點上：

    • # scp /etc/csync2/csync2.cfg node2:/etc/csync2/

    • # scp /etc/csync2/key_hagroup node2:/etc/csync2/

    • # scp /etc/corosync/authkey node2:/etc/corosync/

    • # scp /etc/corosync/corosync.conf node2:/etc/corosync/

11. 在將組態檔案複製到節點 2 上後，將所有節點重新開機。

12. 執行 csync2 -xv 指令。

13. 建立用於掛接共享儲存的 mkdir -p /share 目錄。

14. 在節點 2 上執行以下步驟：

    1. 在終端機中執行 yast2 cluster 指令。

       附註：精靈視窗不會出現，因為組態檔案已被覆寫。

    2. 在服務索引標籤中，核取開啟 - 開機時啟動 openais，然後按一下立即啟動 openais。

    3. 在設定 Csync2 索引標籤中，按一下開啟 csync2，然後按一下完成。

    4. 建立用於掛接共享儲存的 mkdir -p /share 目錄。

       叢集應該已啟動並在執行中。

15. 在終端機中執行 crm_mon 指令以驗證狀態。下面是一個範例輸出：

    ============
    Last updated: Fri Aug 5 16:38:36 2011
    Stack: openais
    Current DC: node1 - partition with quorum
    Version: 1.1.2-2e096a41a5f9e184a1c1537c82c6da1093698eb5
    2 Nodes configured, 2 expected votes
    0 Resources configured.
    ============
    Online: [node1 node2]
    

1. 在終端機中執行 crm_gui 指令。

2. 按一下「連接」功能表 > 登入。使用任一節點的 IP 位址登入。

3. 按一下 CRM 組態索引標籤，然後將預設資源粘性變更為正數。

   這是為了確保叢集中的資源保留在目前位置。此範例中指定了值 1。

4. 將無最低節點數規則變更為忽略。

   這可以確保即使其中一個節點關閉，叢集服務也能保持正常運作狀態。

5. 按一下「套用」。

1. 若要在叢集節點上安裝 eDirectory：

   安裝受支援版本的 eDirectory。如需在 HA 叢集上設定 eDirectory 的逐步指示，請參閱《eDirectory 8.8 Installation Guide》(eDirectory 8.8 安裝指南) 中的「Deploying eDirectory on High Availability Clusters」(在高可用性叢集上部署 eDirectory)。

   重要：在節點 1 上安裝 eDirectory 之前，請確保節點 1 上已設定虛擬 IP。

2. 使用「Metadirectory 伺服器」選項在節點 1 上安裝 Identity Manager。

3. 使用 DCLUSTER_INSTALL 選項在節點 2 上安裝 Identity Manager 引擎。

   執行 ./install.bin -DCLUSTER_INSTALL="true" 指令 (在終端機中)。

   安裝程式將在不與 eDirectory 進行任何互動的情況下安裝 Identity Manager 檔案。