KingbaseES V8R6集群维护案例之---将securecmdd通讯改为ssh案例

案例说明：

在KingbaseES V8R6的后期版本中，为了解决有的主机之间不允许root用户ssh登录的问题，使用了securecmdd作为集群部署分发和通讯的服务，有生产环境通过漏洞扫描，在8890（securecmdd默认通讯端口）发现安全漏洞，需要将集群的通讯改为ssh（默认部署后，使用的是securecmdd通讯），本案例详细介绍了修改方法。

Tips：

本案例只用于通用机环境，专用机只能用securecmdd通讯。

适用版本：

KingbaseES V8R6

一、验证集群节点ssh互信

1.  数据库用户（kingbase）在节点间建立ssh互信
2.  root用户在节点间建立ssh互信。
3.  kingbase和root之间建立节点间及本节点ssh互信。

二、修改集群securecmdd配置(all nodes)

Tips：

集群部署完成后，只需要修改repmgr.conf的配置即可。

三、关闭securecmdd服务(all nodes)

[root@node102 .ssh]# systemctl stop securecmdd

四、重启集群验证

1、重启集群服务

[kingbase@node101 bin]$ ./sys_monitor.sh restart
2022-08-18 14:05:25 Ready to stop all DB ...
......
 ID | Name    | Role    | Status    | Upstream | repmgrd | PID   | Paused? | Upstream last seen
----+---------+---------+-----------+----------+---------+-------+---------+--------------------
 1  | node101 | primary | * running |          | running | 18851 | no      | n/a
 2  | node102 | standby |   running | node101  | running | 22815 | no      | 1 second(s) ago
[2022-08-18 14:05:59] [NOTICE] redirecting logging output to "/home/kingbase/cluster/R6HA/kha/kingbase/log/kbha.log"

[2022-08-18 14:06:03] [NOTICE] redirecting logging output to "/home/kingbase/cluster/R6HA/kha/kingbase/log/kbha.log"

2022-08-18 14:06:06 Done.

=如下所示，sys_monitor.sh根据repmgr.conf配置，自动选择ssh执行节点间的通讯。=

2、查看集群节点状态

[kingbase@node101 bin]$ ./repmgr cluster show
 ID | Name    | Role    | Status    | Upstream | Location | Priority | Timeline | Connection string
----+---------+---------+-----------+----------+----------+----------+----------+----------------------------------------------------------------------------------------------------------------------------------------------------
 1  | node101 | primary | * running |          | default  | 100      | 9        | host=192.168.1.101 user=system dbname=esrep port=54321 connect_timeout=10 keepalives=1 keepalives_idle=10 keepalives_interval=1 keepalives_count=3
 2  | node102 | standby |   running | node101  | default  | 100      | 9        | host=192.168.1.102 user=system dbname=esrep port=54321 connect_timeout=10 keepalives=1 keepalives_idle=10 keepalives_interval=1 keepalives_count=3

五、总结

对于KingbaseES V8R6的集群在部署后，默认启用securecmdd进行节点通讯，如果在通用机环境允许建立用户的ssh互信，可以直接通过ssh通讯，不使用securecmdd来通讯。