8.2. 在高可用性集群中配置 Samba

步骤

1. 在集群的两个节点上，配置 Samba 服务，并建立共享定义：

   1. 安装 Samba 和 ctdb 软件包。

      # dnf -y install samba ctdb cifs-utils samba-winbind

   2. 确保 ctdb、smb、nmb 和 winbind 服务没有运行，且不会在引导时启动。

      # systemctl disable --now ctdb smb nmb winbind

   3. 在 /etc/samba/smb.conf 文件中，配置 Samba 服务，并建立共享定义，如下例具有一个共享的独立服务器所示：

      [global]
          netbios name = linuxserver
          workgroup = WORKGROUP
          security = user
          clustering = yes
      [share1]
          path = /srv/samba/share1
          read only = no

   4. 验证 /etc/samba/smb.conf 文件。

      # testparm

2. 在集群的两个节点上配置 CTDB：

   1. 创建 /etc/ctdb/nodes 文件并添加集群节点的 IP 地址，如示例节点文件中所示。

      192.0.2.11
      192.0.2.12

   2. 创建 /etc/ctdb/public_addresses 文件，并将集群公共接口的 IP 地址和网络设备名称添加到该文件中。在 public_addresses 文件中分配 IP 地址时，请确保这些地址没有被使用，并且这些地址可从预期的客户端路由。/etc/ctdb/public_addresses 文件的每个条目中的第二个字段是集群机器上用于相应公共地址的接口。在这个 public_addresses 示例文件中，接口 enp1s0 用于所有公共地址。

      192.0.2.201/24 enp1s0
      192.0.2.202/24 enp1s0

      集群的公共接口是客户端用于从其网络访问 Samba 的公共接口。出于负载均衡目的，将集群的每个公共 IP 地址的 A 记录添加到您的 DNS 区域。这些记录的每一个都必须解析为同样的主机名。客户端使用主机名访问 Samba ，DNS 将客户端分发到集群的不同节点。

   3. 如果您正在运行 firewalld 服务，启用 ctdb 和 samba 服务所需的端口。

      # firewall-cmd --add-service=ctdb --add-service=samba --permanent
      # firewall-cmd --reload

3. 对集群的一个节点更新 SELinux 上下文：

   1. 更新 GFS2 共享的 SELinux 上下文。

      [root@z1 ~]# semanage fcontext -at ctdbd_var_run_t -s system_u "/mnt/ctdb(/.)?"
      [root@z1 ~]# restorecon -Rv /mnt/ctdb

   2. 更新 Samba 中共享的目录的 SELinux 上下文。

      [root@z1 ~]# semanage fcontext -at samba_share_t -s system_u "/srv/samba/share1(/.)?"
      [root@z1 ~]# restorecon -Rv /srv/samba/share1