17.20 - 启用 SSL - 设置自签名密钥和证书 - BAR - Data Stream Architecture - Data Stream Utility

Teradata® DSA - DSU 安装、配置和升级指南

Product
BAR
Data Stream Architecture
Data Stream Utility
Release Number
17.20
Published
2021 年 10 月
Content Type
安装
配置
Publication ID
B035-3153-101K-CHS
Language
中文 (简体)
开始之前为防止连接失败,在设置自签名密钥和证书之前,必须按照安装 Teradata ActiveMQ针对 SSL 或 TCP 配置 ActiveMQ 中的步骤进行操作。
您必须为您的 SSL 环境创建自签名密钥并设置证书。
  1. 使用 ssl_setup_cert_wrapper.sh 脚本在 ActiveMQ 目录中创建自签名密钥和证书。
    该脚本位于 DSC 服务器上的 $DSA_DSC_ROOT 目录中。

    脚本的用法是 ssl_setup_cert_wrapper.sh [-h] [-C] [-aactivemq_dir],其中:

    选项 说明
    -h 显示帮助信息。
    -C 清理指定的 ActiveMQ 目录中的配置文件。
    -a 指定安装 ActiveMQ 的目录。
  2. 复制文件 client.pemclient-keystore.pem,并按如下所示保留文件权限:
    1. 转到:/opt/teradata/tdactivemq/apache-activemq-5.xx.xx/conf
    2. 对于 DSA 环境中的所有 Teradata 系统和 TPA 节点,请键入︰
      #cp -p <file_name> /etc/opt/teradata/tdconfig
      #chown teradata /etc/opt/teradata/tdconfig/<file_name>
      #chmod 600 /etc/opt/teradata/tdconfig/<file_name>
    3. 对于 DSA 媒体服务器(安装 ClientHandler 的任何位置),请键入:
      #cp -p <file_name> /etc/opt/teradata/dsa/
      #chown dscuser /etc/opt/teradata/dsa/<file_name>
      #chmod 600 /etc/opt/teradata/dsa/<file_name>
  3. client.ts 复制到安装 DSC 或 BARCmdline 的系统,并通过键入以下命令保留文件权限:
    #cp -p <file_name> /etc/opt/teradata/dsa
    证书的有效期为 20 年。
  4. Viewpoint 门户上安装 client.pem 证书,以在 BAR 门户组件上启用 JMS SSL:
    1. 在 Teradata Viewpoint 门户中,单击 ""
    2. 打开证书门户组件。
    3. 设置列表中,单击证书颁发机构
    4. 单击安装证书
    5. 输入证书颁发机构的别名(最多 30 个字符)。
    6. 单击浏览,然后选择 client.pem 证书。
      重要:/etc/opt/teradata/dsa 复制 client.pem
    7. 单击安装
    8. 重新启动 Viewpoint。
      /etc/init.d/viewpoint restart
  5. 使用 BAR 设置门户组件添加 DSC(请参阅启用或添加 DSC 服务器)时,选择 SSL 作为代理程序连接并添加代理程序端口。