drkmkzs's questions

我正在使用起搏器/corosync 配置集群 2 节点，对此我有一些疑问（也许是最佳实践：我远非专家）

**OS:** redhat 7.6

I configurated the cluster with those properties

 - **stonith-enabled:** true

 - **symmetric-cluster:** true (even if is default value i think)


and added in corosync.conf

 - **wait_for_all:** 0 (i want a Node be able to start/work even if his twin is KO)

 - **two_nodes:** 1


Considering the fencing:

- Using ILO of blade HP (ILO1 for Node1, ILO2 for Node2)

I read that it was sometimes a good practice to prevent a node suicide, so added constraints 

- ILO1-fence can't locate in node1 

- ILO2-fence can't locate on node2

我遇到的问题如下，在 Node1 关闭时启动 Node2 时发生：

• 起搏器/corosync 无法在 Node1 上启动 ILO2-fence（当然是因为 Node 1 已关闭），因此不要启动其他资源，因此我的集群都无法正常工作 >:[

我想知道我是否错过了配置中的某些内容，或者我不太了解这样的集群应该如何工作。

因为我希望 Node2 启动，所以集群看到 Node1 是 KO 并且只是启动资源以使 Node2 自己工作。

但这是真的，因为 ILO2-fence 只能位于 Node1 上（因为避免自杀的约束），所以这个资源总是会失败......（在没有那些“反自杀”约束的情况下尝试时，如果 Node2 有一些服务失败，然后它在启动后直接关闭，我不想要）

我会欣赏一些回报和启示:)

谢谢 ：）

我知道这个问题已经讨论过了，但是通过阅读帖子我无法找到答案，因为有人说“是的 umask 可以工作”，而其他人说“OpenSSH put 命令总是保留权限”

首先要准确地说：

• 我在 RHEL 6.2 上使用 OpenSSH 5.9
• 我已经配置了一个 chrooted SFTP 服务器，使用internal-sftp子系统，-u 0002用于 umask
• 我精确我不使用-por-P选项

从我一方面阅读的内容来看：有很多方法可以为 SFTP 传输定义 umask：

• (or ) 的选项-u，从 OpenSSH 5.4 开始internal-sftpsftp-server
• 创建一个包装器sftp-server（我们在其中明确设置了 umask - 这不适合 chrooted 环境顺便说一句）
• pam.d/sshd在文件中添加特定配置

另一方面，我读过：

OpenSSH SFTP 客户端和服务器确实传输权限（作为扩展）并在本地创建具有权限的远程文件。AFAICT，没有办法禁用此行为。

所以我做了以下测试：

在我的客户端上，我创建了权限为 600 和 700 的文件MYFILE和目录。MYDIR

然后使用sftp命令：

mkdir => the new directory has permissions following the umask (OK)
put MYFILE => MYFILE has same permissions as on client (KO)
put -r MYDIR => MYDIR has same permissions as on client (KO)

如果我在客户端更改和的权限MYFILE，MYDIR然后再次上传，我会在服务器端获得新的权限。

我也尝试了pam.d解决方案，但没有任何改变。

所以现在我很困惑：

根据我的测试和阅读的部分内容，我会说 OpenSSH 始终保留权限。但是由于有很多帖子说可以定义 umask，我可以想象我在测试配置中做错了事。

我会很感激一些有经验的反馈。

谢谢你。