[发明专利]一种基于相同密钥的集群系统无密码访问配置方法

说明书

技术领域

本发明涉及一种集群管理方法，特别涉及一种基于相同密钥的集群系统无密码访问配置方法。

背景技术

计算机集群简称集群，是一种计算机系统，它通过一组松散集成的计算机软件和硬件连接起来，高度紧密的协作完成计算工作。目前，由于个人及企业数据的大量增长，集群系统发展迅速，系统经常随着需求的变化，需要扩展。

目前，对于集群的访问一般情况下是无密码访问配置，都是在操作系统部署完毕后，在手工来配置的，面对成千上万的集群节点，这无疑是个巨大的，复杂的配置过程。

发明内容

为了解决现有技术的问题，本发明提供了一种基于相同密钥的集群系统无密码访问配置方法，其适用于大规模集群系统的部署中，能够避免复杂繁琐的配置过程。

本发明所采用的技术方案如下：

一种基于相同密钥的集群系统无密码访问配置方法，是在定制的操作系统中附加相同的密钥文件，再通过网络安装方法将密钥文件安装到节点中的操作系统中的方法。

方法具体包括定制操作系统和网络安装两个步骤，其中定制操作系统是根据系统实际需要为每一组需要配置无密码访问的集群节点组，专门定制一个密钥文件，此密钥文件专属于这一个集群节点组，同时在定制操作系统中加入安装此密钥文件的脚本，从而使得在系统部署的过程中，密钥文件被安装到部署的操作系统中，从而实现了此集群节点组的无密码访问。

网络安装是通过网卡的pxe_boot功能，将网络上的操作系统镜像引导到本地，来安装操作系统。

本发明提供一种基于相同密钥的集群系统无密码访问配置方法，这种方法适用于大规模集群系统的部署中，在定制的OS（操作系统）中附加相同的密钥文件，再通过网络安装方法将密钥文件安装到节点中的操作系统中，当集群节点的系统部署完毕，整个集群的无密码访问也就配置好了，避免了复杂繁琐的配置过程。

本发明包含两大模块组：定制OS、网络安装方法。定制OS是指根据实际需要和应用需要，将开源的LINUX系统，经过适当的修改和改进，使得此OS适合实际需求和应用需求。这里的定制OS要附加一份相同的密钥文件，并在定制OS中添加安装此密钥文件的脚本。

网络安装方法是在大规模集群系统部署操作系统的时候，常用的一种办法。一般是通过网卡的pxe_boot功能，将网络上的操作系统镜像引导到本地，来安装操作系统。这种方法具有方便快速，统一部署的功能。

本发明的关键是定制OS模块。定制OS的灵活性，使得本发明得以实现。对于一组要配置无密码访问的集群系统，定制产生只属于这一组的密钥文件，从而使得只有这一组内的节点能够实现互相的无密码访问。对于，其他的集群系统，可以另外产生一组密钥文件。就是说，对于任何一组集群系统，可以定制产生只属于这一组的密钥文件，既保证了组内机器的相互无密码访问，又保证了各个集群系统之间的访问控制。

本发明提供的技术方案带来的有益效果是：

密钥的配置过程随着操作系统的部署完毕就配置完成了，省去了复杂，低效的手工配置，节省时间，提高工作效率。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将对本发明实施方式作进一步地详细描述。

一种基于相同密钥的集群系统无密码访问配置方法，是在定制的操作系统中附加相同的密钥文件，再通过网络安装方法将密钥文件安装到节点中的操作系统中的方法。

方法具体包括定制操作系统和网络安装两个步骤，其中定制操作系统是根据系统实际需要为每一组需要配置无密码访问的集群节点组，专门定制一个密钥文件，此密钥文件专属于这一个集群节点组，同时在定制操作系统中加入安装此密钥文件的脚本，从而使得在系统部署的过程中，密钥文件被安装到部署的操作系统中，从而实现了此集群节点组的无密码访问。

网络安装是通过网卡的pxe_boot功能，将网络上的操作系统镜像引导到本地，来安装操作系统。

实施例一

本发明的一种基于相同密钥的集群系统无密码访问配置方法，其可以通过以下步骤实施：

1、根据集群节点组的名字定制统一的密钥文件，这一步可以用脚本实现，输入对应的参数，产生对应的密钥文件；

2、将生成的密钥文件拷贝到网络安装的服务器上；

3、在pxe_boot安装定制操作系统的时候，在ks.cfg文件中加入向主机拷贝统一密钥文件的命令；

4、在pxe_boot安装完成定制操作系统的时候，统一的密钥文件已经拷贝到各个主机上；