Настройка системных параметров хоста СУСВ

Настройка параметров системного окружения осуществляется администратором в консоли хоста СУСВ.

Разрешение имен DNS

При отсутствии в сети сервера DNS следует использовать конфигурационный файл /etc/hosts для настройки разрешения имен DNS в IP-адреса сетевых ресурсов. Конфигурационный файл /etc/hosts содержит построчный список IP-адресов и соответствующих имен DNS для их преобразования при обращении.

Редактирование файла /etc/hosts с именами хостов

Для внесения изменений в конфигурационные файлы понадобится текстовый редактор.

Можно установить пакет mc, который содержит редактор mcedit, выполнив в терминале следующую команду:

yum install mc

В консоли хоста нужно открыть редактор mc (mcedit) и указать в файле /etc/hosts IP-адреса и имена DNS взаимодействующих компонентов РОСА Виртуализация – хостов с установленными гипервизорами, хоста СУСВ и сервера IPA.

Для начала редактирования файла /etc/hosts с использованием редактора mcedit необходимо выполнить команду в консоли:

mcedit /etc/hosts

После завершения редактирования нужно выйти из редактора, сохранив результат. Для выхода из редактора можно использовать кнопку Esc. Если в файл были внесены изменения, то будет предложено их сохранить или выйти без сохранения. Для сохранения внесенных изменений следует выбрать опцию "Сохранить при выходе" ‒ "Да" при выходе из редактора.

Примечание – Для сохранения результатов редактирования файла в редакторе mcedit нужно нажать клавишу F2. Для выхода из редактора нужно нажать клавишу F10. При использовании редактора в окне браузера можно нажать на кнопки F2 и F10, используя курсор мыши и левую клавишу мыши.

Также для редактирования можно использовать любой другой текстовый редактор, например vi.

Для редактирования файла с использованием редактора vi выполняют команду:

vi /etc/hosts

Для выхода из редактора vi используют команду :q.

Для перехода в режим редактирования в редакторе vi (режим INSERT) нужно нажать клавишу Insert, а после внесения необходимых изменений нажать клавишу Esc и затем ввести команду :x.

Ознакомиться подробнее с командами текстового редактора vi можно в инструкции к данному тестовому редактору.

Пример файла /etc/hosts c IP-адресами и именами DNS взаимодействующих компонентов РОСА Виртуализация – хостов с установленными гипервизорами, ВМ СУСВ и сервера IPA:

10.10.20.4  susvsusv.rosa.lan# ВМ СУСВ
10.10.20.6  host1rvhost1.rosa.lan# хост гипервизора
10.10.20.7  host2rvhost2.rosa.lan# хост гипервизора
10.10.20.8  host3rvhost3.rosa.lan# хост гипервизора
10.10.20.9  ipaipa.rosa.lan# сервер IPA

Процедуру редактирования файла /etc/hosts следует повторить на каждом из хостов с установленным гипервизором.

Примечание – Указанные в тексте выше IP-адреса СУСВ, хостов виртуализации, сервера IPA являются примером. Для создания конфигурационных файлов используются IP-адреса СУСВ, хостов, сервера IPA, заданные при установке соответствующих хостов в актуальном ЦОД.

Примечание – Указание в файле /etc/hosts IP-адресов и имен DNS взаимодействующих компонентов РОСА Виртуализация позволяет обеспечить функционирование системы при недоступном корпоративном DNS-сервере.

Настройка аутентификации с применением криптографических ключей вместо пароля

Для использования аутентификации с применением криптографических ключей вместо пароля при взаимодействии между хостами требуется создать на хосте закрытый и открытый ключи SSH, а затем скопировать открытый ключ на другие хосты.

Создание ключей SSH

Для создания ключей SSH нужно выполнить следующую консольную команду:

ssh-keygen -t rsa

При создании ключей рекомендуется принимать предложенные значения параметров по умолчанию. Для этого при выводе запросов нажимают клавишу Enter.

Копирование открытых криптографических ключей на другие хосты

После создания ключей требуется скопировать открытый ключ на другие хосты. Для этого выполняют следующую команду, последовательно указывая имена всех необходимых хостов:

ssh-copy-id имя_хоста