PAM360中Microsoft SQL Server的应用程序扩展
在 PAM360 中使用 Microsoft (MS)SQL Server进行应用程序扩展,旨在提供增强的可扩展性和性能,并确保不间断地访问 PAM360 中存储的特权资源和密码。 应用程序扩展模型适用于主 PAM360节点和多个子节点,所有这些节点都连接到一个通用的 MS-SQL 数据库群集。
注意:PAM360 中的应用程序扩展目前仅适用于 MS-SQL 数据库群集。
1.工作原理
PAM360的主节点及其对应的子节点必须指向相同的MS-SQL集群,但不需要相互连接。但是,主节点(或执行调度操作的机器)需要满足以下任一条件:
- 从 PAM360 启用无代理密码管理功能的主节点和目标端点应在同一子网中。
(或) - 如果主节点和子节点在不同的网络中,主节点和子节点应该能够相互通信,即不应被防火墙阻止或在隔离区等连接范围之外。
注意:任何子节点都可以被分配为主节点,只要它与其他机器有适当的连接。这是为了确保计划操作被正确执行。
2.配置子节点的步骤
要配置指向同一群集的子节点,请按照以下步骤操作:
- 在将担当主节点的机器中安装 PAM360。
- 在PAM360安装目录中,从以下路径复制database_params文件:
<PAM360安装目录>\conf\database_params.conf
- 将database_params.conf文件粘贴到所有要为PAM360分配子节点的路径<PAM360安装目录>\conf\中。
- 在所有子节点中安装 PAM360。
注意:目前,您可以使用应用程序扩展模型将最多三台计算机作为子节点。
2.1查看 PAM360 中配置的节点的步骤
配置主节点和子节点后,按照以下步骤从 PAM360 接口查看它们。
- 导航到管理 >> 配置 >>应用程序扩展。
- 在这里,您可以使用切换按钮启用或禁用子节点。 但是,您需要重新启动主节点并停用子节点才能使更改生效。
3.将子节点更改为主节点的步骤
按照以下步骤将任何子节点更改为主节点,此更改可以在任何子节点的任何时间点完成。
- 保持 MS-SQL 数据库运行。
- 停止所有应用程序服务器,包括主节点。
- 打开命令提示符并执行以下命令:
- 将显示当前主节点和可用服务器列表,从下拉选择任一服务器,然后单击保存。
- 重新启动之前停止的所有应用程序服务器。
- 所选服务器现在将被指定为主节点。
对于 Windows
<PAM360安装目录>\bin\makePrimary.bat
对于 Linux
<PAM360安装目录>/bin/sh makePrimary.sh
单击此处了解有关如何设置 Microsoft SQL 群集的信息。