iscsi ile oracle rac kullanımı (RHEL 7/8 veya OEL 7/8)

rhel/oel 7/8 de oracle rac 19 da iscsi  diskleri (lun) kullanıyorsak, sistemi yeniden başlattığımızda büyük ihtimal rac ve oracleasm hizmeti iscsi diskler sisteme gelmeden başlayacak ve cluster otomatik olarak çalışmayacaktır.

Durum böyle olunca servisleri tamamen bir birlerine bağlayarak, rac servisinin açılmasını sağlayabiliriz.

Yapmamız gereken işlemler;

1. oracleasm

     /usr/lib/systemd/system/oracleasm.service dosyasına unitden sonra aşağıdaki satırı ekliyoruz.

    After=multipathd.service NetworkManager.service iscsi.service

2. ohasd servisi

     /etc/systemd/system/oracle-ohasd.service dosyasında after satırını aşağıdaki gibi düzenliyoruz.

After=network-online.target remote-fs.target autofs.service multipathd.service NetworkManager.service  network.service iscsi.service oracleasm

Artık sistem yeniden başladığında ohasd servisi oracleasm, iscsi, network servislerinin başlamasını bekleyecek, oracleasm de network,  iscsi ve multipath servisinin başlamasını bekleyecektir.

Bundan sonra rahatlıkla rac nodelarını yeniden başlatabilirsiniz.

Bu çalışma oracle grid 19.3 te yapılmıştır.

rhel 7 yi yeniden ayarlamak

 yum install initial-setup

systemctl enable initial-setup-reconfiguration.service

modifiye anaconda-ks.cfg

touch /.unconfigured

rhel 7 yi yeniden ayarlamak

 yum install initial-setup

systemctl enable initial-setup-reconfiguration.service

modifiye anaconda-ks.cfg

touch /.unconfigured

pigz - parallel zip

# tar --use-compress-program="pigz --best --recursive  -k -r | pv" -cf arsiv.tar.gz yedeklenecek-dizin

# tar --use-compress-program="pigz -k " -xvf arsiv.tar.gz 

[remzi@d7567 ~]$  tar --use-compress-program="pigz --best --recursive  -k -r " -xf arsiv.tar.gz 

[remzi@d7567 ~]$

pigz - parallel zip

# tar --use-compress-program="pigz --best --recursive  -k -r | pv" -cf arsiv.tar.gz yedeklenecek-dizin

# tar --use-compress-program="pigz -k " -xvf arsiv.tar.gz 

[remzi@d7567 ~]$  tar --use-compress-program="pigz --best --recursive  -k -r " -xf arsiv.tar.gz 

[remzi@d7567 ~]$

Linux ve Google Chrome yerel sertifikaları eklemek

 Öncelikle linux sistemimize yerel ca sertifikalarını eklemek için;

RHEL tabanlı bir sistem kullanıyorsanız;

yerel sertifikayı;

/etc/pki/ca-trust/source/anchors/

dizinine kopyaladıktan sonra;

# update-ca-trust enable

# update-ca-trust extract

Komutlarını çalıştırmanız yeterli olur.

Şayet farklı bir dağıtım kullanıyorsanız ve updat-ca-trust mevcut değilse,

sertifikanızı /etc/pki/tls/certs dizinine kopyalayabilirsiniz.

Google chrome için nssdb ca yı eklemeniz yeterli olur,
Eklemek için;

certutil  -d sql://home/remzi/.pki/nssdb/ -A -t "C,,," -n sat02.ipa.istpazdemo.yerel -i /tmp/katello-server-ca.crt

sonrasında kontrol için ;

$ certutil  -d sql://home/remzi/.pki/nssdb/ -L

Certificate Nickname                                         Trust Attributes

                                                             SSL,S/MIME,JAR/XPI

sat68m1.istpaz.yerel                                         C,,  

sat68m1.istpaz.local - Katello                               CT,C,C

Red Hat Candlepin Authority - Red Hat, Inc.                  CT,C,C

idm01.ipa.istpazdemo.yerel                                   C,,  

local.repo.home                                              Cu,u,u

sat01.ipa.istpazdemo.yerel                                   C,,  

sat01.ipa.istpazdemo.yerel - Katello                         CT,c,c

sat02.ipa.istpazdemo.yerel                                   C,,  

sat02.ipa.istpazdemo.yerel - Katello                         C,,  

[remzi@seyyah-usb ~]$ 

Dizinleri ve dosya isimlerini kendi sisteminize göre değiştirmeniz gerekiyor.

Linux ve Google Chrome yerel sertifikaları eklemek

 Öncelikle linux sistemimize yerel ca sertifikalarını eklemek için;

RHEL tabanlı bir sistem kullanıyorsanız;

yerel sertifikayı;

/etc/pki/ca-trust/source/anchors/

dizinine kopyaladıktan sonra;

# update-ca-trust enable

# update-ca-trust extract

Komutlarını çalıştırmanız yeterli olur.

Şayet farklı bir dağıtım kullanıyorsanız ve updat-ca-trust mevcut değilse,

sertifikanızı /etc/pki/tls/certs dizinine kopyalayabilirsiniz.

Google chrome için nssdb ca yı eklemeniz yeterli olur,
Eklemek için;

certutil  -d sql://home/remzi/.pki/nssdb/ -A -t "C,,," -n sat02.ipa.istpazdemo.yerel -i /tmp/katello-server-ca.crt

sonrasında kontrol için ;

$ certutil  -d sql://home/remzi/.pki/nssdb/ -L

Certificate Nickname                                         Trust Attributes

                                                             SSL,S/MIME,JAR/XPI

sat68m1.istpaz.yerel                                         C,,  

sat68m1.istpaz.local - Katello                               CT,C,C

Red Hat Candlepin Authority - Red Hat, Inc.                  CT,C,C

idm01.ipa.istpazdemo.yerel                                   C,,  

local.repo.home                                              Cu,u,u

sat01.ipa.istpazdemo.yerel                                   C,,  

sat01.ipa.istpazdemo.yerel - Katello                         CT,c,c

sat02.ipa.istpazdemo.yerel                                   C,,  

sat02.ipa.istpazdemo.yerel - Katello                         C,,  

[remzi@seyyah-usb ~]$ 

Dizinleri ve dosya isimlerini kendi sisteminize göre değiştirmeniz gerekiyor.