Pular para o conteúdo
  • Este tópico contém 4 respostas, 2 vozes e foi atualizado pela última vez 16 anos, 7 meses atrás por jspaulonci.
Visualizando 5 posts - 1 até 5 (de 5 do total)
  • Autor
    Posts
  • #89261
    jspaulonci
    Participante

      Bom dia pessoal, estou precisando fazer a equivalencia entre usuários e infelizmente não estou conseguindo, segui o check list da Oracle e o negócio não está andando, por isso peço um help, acredito que o meu procedimento está correto.

      Os hosts são oraoltppub01 e oraoltppub02
      Crio o diretório .ssh
      Dou a permissão 755 para o diretório .ssh

      Cada máquina tem seu diretório
      /export/home/oracle/.ssh

      Entaum na máquina oraoltppub01 faços os seguinte procedimentos
      cd /export/home/oracle/.ssh
      /usr/bin/ssh-keygen -t rsa
      /usr/bin/ssh-keygen -t dsa

      Faço os mesmos procedimentos na oraoltppub02
      cd /export/home/oracle/.ssh
      /usr/bin/ssh-keygen -t rsa
      /usr/bin/ssh-keygen -t dsa

      No host oraoltppub01
      cat id_rsa.pub >> authorized_keys
      cat id_dsa.pub >> authorized_keys
      ssh oracle@oraoltppub02 cat /export/home/oracle/.ssh/id_rsa.pub >> /export/home/oracle/.ssh/authorized_keys
      ssh oracle@oraoltppub02 cat /export/home/oracle/.ssh/id_dsa.pub >> /export/home/oracle/.ssh/authorized_keys
      chmod 644 authorized_keys

      No host oraoltppub02
      cat id_rsa.pub >> authorized_keys
      cat id_dsa.pub >> authorized_keys
      ssh oracle@oraoltppub01 cat /export/home/oracle/.ssh/id_rsa.pub >> /export/home/oracle/.ssh/authorized_keys
      ssh oracle@oraoltppub01 cat /export/home/oracle/.ssh/id_dsa.pub >> /export/home/oracle/.ssh/authorized_keys
      chmod 644 authorized_keys

      No documento da Oracle diz que é só isso..faço os testes e funciona, quando abro o DBCA dá erro, dizendo está sem equivalência, alguem tem uma idéia do que pode ser ?

      Obrigado

      #89262
      vieri
      Participante

        João faz o teste na mão no prompt do linux.

        ssh e veja se irá pedir senha.

        Eu uso esse how to aqui:

        10) Criar chaves com autorized_keys

        Create authorized key file.

        $ touch ~/.ssh/authorized_keys

        $ cd ~/.ssh

        bash-3.00$ ls -lrt *.pub

        -rw-r–r– 1 oracle oinstall 399 Nov 20 11:51 id_rsa.pub

        -rw-r–r– 1 oracle oinstall 607 Nov 20 11:51 id_dsa.pub

        The listing above should show the id_rsa.pub and id_dsa.pub public keys created in the previous section

        In this step, use SSH to copy the content of the ~/.ssh/id_rsa.pub and ~/.ssh/id_dsa.pub public key from all Oracle RAC nodes in the cluster to the authorized key file just created (~/.ssh/authorized_keys).

        Here node 1 is ocvmrh2045 and node 2 is ocvmrh2053

        ssh ocvmrh2045 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

        ssh ocvmrh2045 cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

        ssh ocvmrh2053 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

        ssh ocvmrh2053 cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

        Now that we have the entry for all the public keys on both the node in this file, we should copy the file to all the RAC nodes. We done have to do this on all nodes, just copying the file to other nodes will do.

        scp ~/.ssh/authorized_keys ocvmrh2053:.ssh/authorized_keys

        Set permissions to the authorized file

        chmod 600 ~/.ssh/authorized_keys

        #89269
        jspaulonci
        Participante

          O estranho é que nos testes de equivalência…tudo está certo….. quando entro no dbca dá pau….

          #89274
          vieri
          Participante

            Procure por um arquivo de trace no diretório cfgtoollogs:

            [oracle@data01 cfgtoollogs]$ cd $ORACLE_HOME/cfgtoollogs/dbca
            [oracle@data01 dbca]$ ls -lsrt
            total 1776
            4 drwxr-xr-x 2 oracle oinstall 4096 Apr 16 2008 deprac
            1772 -rw-r—– 1 oracle oinstall 1810063 Apr 16 2008 trace.log

            lá deve está a resposta.

            #89280
            jspaulonci
            Participante

              Encontrei o arquivo Vieri, você tem alguma sugestão.

            Visualizando 5 posts - 1 até 5 (de 5 do total)
            • Você deve fazer login para responder a este tópico.