SAP 应用-创建SAP S/4HANA(带HANA):配置服务器互信与密码
配置服务器互信与密码
为了实现NAT服务器与SAP HANA和SAP S/4HANA服务器互相通过SSH协议跳转的功能,需要配置服务器之间的互信。创建完成的SAP S/4HANA服务器“root”账户密码为镜像默认密码,我们需要使用密钥对登录NAT服务器来配置其与SAP HANA和SAP S/4HANA服务器的互信,并更改SAP HANA和SAP S/4HANA服务器“root”账户的密码。
- 创建NAT服务器,请参考《SAP HANA用户指南(单节点)》。
- 使用PuTTY软件,以“root”帐号和密钥文件(“.ppk”文件)为鉴权方式登录NAT服务器。将NAT服务器上的私钥和“authorized_keys”文件,通过IP地址发送给SAP HANA和SAP S/4HANA服务器。命令格式如下:
scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa
scp /root/.ssh/authorized_keys 对端的IP地址:/root/.ssh/
例如,对端IP地址为“10.0.3.102”和“10.0.3.2”:
scp /root/.ssh/id_rsa 10.0.3.102:/root/.ssh/id_rsa
scp /root/.ssh/authorized_keys 10.0.3.102:/root/.ssh/
scp /root/.ssh/id_rsa 10.0.3.2:/root/.ssh/id_rsa
scp /root/.ssh/authorized_keys 10.0.3.2:/root/.ssh/
- 验证跳转功能。
在NAT Server上,通过SSH跳转到SAP HANA和SAP S/4HANA服务器上,假设SAP S/4HANA服务器IP地址为“10.0.3.102”。
ssh 10.0.3.102
首次跳转时会显示fingerprint信息,并提示“Are you sure you want to continue connecting (yes/no)?”,此时,需要输入“yes”并继续执行跳转。
- 跳转到SAP HANA和SAP S/4HANA服务器后,执行以下命令更改“root”账户密码。
passwd
按照界面提示,输入密码并进行确认。
“root”帐号密码非常重要,请务必牢记密码。同时请确保本场景下所有服务器的 “root”帐号密码保持一致。