LINUX SSH互信与用户家目录权限

    最近,在2台oracle rac集群服务器上部署另外一套oracle数据库,DBCA建库的时候报集群节点不可访问,但是现有的集群确实是在正常工作。经过排查发现是oracle家目录权限被设置为777,将异常节点oracle家目录设置为另外一个节点家目录权限755后恢复正常。

    ​1、oracle rac 2节点集群,oracle用户DBCA建库的时候报错:

    ​若点击yes继续,则OUI报错无法继续进行:

    ​2、问题分析

    ​按照OUI提示,查看集群节点rac1、rac2网络是否互通,网络互通没有问题,否则现有数据库集群无法正常工作:

    ​检查节点间互信,grid互信没有问题,但是oracle互信不通:

    ​如图,oracle数据库集群用户oracle互信提示需要密码,后来重建了节点间oracle用户的互信问题依然存在。

检查节点rac1操作系统日志没有发现异常:

    ​检查/var/log/secure日志,发现节点1日志提示/home/oracle宿组权限问题:

    ​检查节点1的oracle家目录权限是777:

    ​对比节点2的oracle家目录权限是755:

    ​3、问题处理

    ​找到问题根源后,问题处理很简单,就是将节点rac1的oracle家目录权限修改为755,问题解决:

    ​oracle能顺利进行了:

    ​后记:可能导致LINUX/UNIX互信失效的3种可能:

    ​1、互信相关用户家目录权限过高如777

    ​2、互信相关用户文件如/home/oracle/.ssh被删除

    ​3、操作系统防火墙影响

    ​

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值