Heartbeat配置说明(2)

1.3. 配置
服务配置在这里要配置四个文件,分别是authkeys、ha.cf、haresources、hosts
下面针对这几个文件分别说明。
注:可直接将authkeys、ha.cf、haresources拷到机器上,修改ha.cf里机器对应的机器名和心跳地址,修改haresources里机器对应的虚拟地址即可用,并修改hosts文件即可用。
1.3.1. authkeys
在这里使用的是CRC认证方式。灰色背景部分是配置的内容。
auth 2
2 crc
除此之外,还可以使用md5和sha1认让方式。
两个文件在这里配置是完全一样的。
文件所在:/etc/ha.d/authkeys
补充:linuxer_jlu:注释说得很清楚,在这里我还是解释一下,该文件主要是用于集群中两个节点的认证,采用的算法和密钥(如果有的话)在集群中节点上必须相同,目前提供了3种算法:md5,sha1和crc。其中crc不能够提供认证,它只能够用于校验数据包是否损坏,而sha1,md5需要一个密钥来进行认证,从资源消耗的角度来讲,md5消耗的比较多,sha1次之,因此建议一般使用sha1算法。
我们如果要采用sha1算法,只需要将authkeys中的auth 指令(去掉注释符)改为2,而对应的2 sha1行则需要去掉注释符(#),后面的密钥自己改变(两节点上必须相同)。改完之后,保存,同时需要改变该文件的属性为600,否则heartbeat启动将失败。具体命令为:chmod 600 authkeys

你可能感兴趣的:(算法)