Das Skript Server gibt verschiedene Befehle auf dem primären , dem Standby und falls vorhanden auf externen SKOOR Kollektoren aus. Das Reranger- Benutzerkonto wurde diesen Remote-Ausführungsaufgaben gewidmet. Das Konto ist bei der Installation vorkonfiguriert. Benutzer reranger müssen sich per ssh ohne Verwendung eines Passworts von primary nach standby und umgekehrt sowie von primary und standby zu allen externen Kollektoren anmelden können. Dies wird durch die Verwendung der ssh-Public-Key-Authentifizierung anstelle eines Passworts erreicht. Die folgenden Schritte sind für und Standby erforderlich:

Wechseln Sie zum Reranger- Benutzer und erstellen Sie ein SSH-Schlüsselpaar:
```
sudo su - reranger 
```
```
ssh-keygen -P "" -f /opt/eranger/reranger/.ssh/id_rsa
```
Kopieren Sie den öffentlichen Teil des Schlüssels auf den/die Remote-Host(s):
```
cat .ssh/id_rsa.pub
```
Fügen Sie diesen Schlüssel zur Datei „authorized_keys“ auf dem/den Remote-Host(s) hinzu:
```
vi .ssh/authorized_keys
```

Dies muss auf dem Primary erfolgen, wobei der öffentliche Schlüssel auf den Standby und alle Kollektoren kopiert wird, und es muss auch auf dem Standby erfolgen, indem auf den Primary und alle Kollektoren kopiert wird.

Externe Kollektoren mit aktiviertem SyncFS-Dienst

Die folgenden Schritte sind erforderlich, um die Anmeldung mit sudo-Befehlen für den Dienst skoor-syncfs zu aktivieren. Wenn dies nicht benötigt wird, sollten SKOOR primary und standby zu einer Ignore-Liste in der skoor-syncfs.cfg des externen Kollektor hinzugefügt werden.

Fügen Sie den Fingerabdruck des RSA-Schlüssels hinzu

des SKOOR-Primär- und Standby-Systems in die known_hosts-Datei des Benutzers root auf dem externen Kollektor

des externen Kollektor in die known_hosts-Datei des Benutzers root auf dem Primär- und Standby-System

ssh 192.168.2.35

Fügen Sie den Fingerabdruck hinzu:

The authenticity of host '192.168.2.35 (192.168.2.35)' can't be established.
RSA key fingerprint is a0:91:a8:f1:52:9f:d6:26:2d:c7:d6:0e:31:f7:4a:0b.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.2.35' (RSA) to the list of known hosts.

Server	Das Replikationsskript
/etc/opt/eranger/eranger-replication.cfg	Die Konfigurationsdatei

Dateien