Novell Access Governance Suite

novdocx (nl) 21 April 2009

Installatiehandleiding

Novell

®

Access Governance Suite 3.6.2 29 mei 2009

www.novell.com

Powered by Novell Access Governance Suite 3.6.2 Installatiehandleiding

Novell, Inc. biedt geen garanties betreffende de inhoud of het gebruik van deze documentatie, en wijst met name alle expliciete of impliciete garanties van verkoopbaarheid of geschiktheid voor een bepaald doel van de hand. Voorts behoudt Novell, Inc. zich het recht voor deze uitgave te allen tijde te herzien of te verbeteren zonder de verplichting tot kennisgeving van deze herzieningen of verbeteringen aan enig persoon of entiteit. Novell, Inc. geeft bovendien geen garanties ten aanzien van de software en aanvaardt geen enkele aansprakelijkheid voor alle expliciete of impliciete garanties met betrekking tot de verkoopbaarheid of de geschiktheid voor een bepaald doel. Voorts behoudt Novell, Inc. zich het recht voor om de Novell-software te allen tijde geheel of gedeeltelijk te herzien zonder de verplichting tot kennisgeving van deze herzieningen of verbeteringen aan enig persoon of entiteit. Op producten of technische informatie die onder deze overeenkomst vallen kunnen exportbeperkingen van de Verenigde Staten en de handelswetten van andere landen van toepassing zijn. U stemt ermee in te voldoen aan alle regelingen ten aanzien van exportbeperking en alle vereiste licenties of classificaties te verkrijgen ten behoeve van het exporteren, opnieuw exporteren of importeren van af te leveren goederen. U stemt ermee in niet te exporteren of opnieuw te exporteren naar entiteiten op de huidige lijst voor uitsluiting van export van de Verenigde Staten of naar landen die in de exportwetgeving van de Verenigde Staten als onder embargo of als terroristisch worden aangemerkt. U stemt ermee in af te leveren goederen niet te gebruiken voor verboden eindgebruik in nucleaire, raket- of chemisch-biologische wapensystemen. Op de webpagina Novell International Trade Services (http:// www.novell.com/info/exports/) vindt u meer informatie over het exporteren van Novell-software. Novell aanvaardt geen aansprakelijkheid voor gevallen waarin u er niet in slaagt de benodigde exportvergunningen te verkrijgen. Copyright © 2009 Novell, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, gefotokopieerd, opgeslagen in een geautomatiseerd gegevensbestand of verzonden zonder de uitdrukkelijke schriftelijke goedkeuring van de uitgever. Novell, Inc. beschikt over intellectuele eigendomsrechten met betrekking tot de geïntegreerde technologie van het product dat in dit document wordt beschreven. Deze intellectuele eigendomsrechten omvatten vooral, en zonder beperkingen, een of meer van de Amerikaanse octrooien die worden vermeld op de webpagina Novell Legal Patents (http://www.novell.com/company/legal/patents/) en een of meer aanvullende octrooien of octrooiaanvragen in de V.S. of andere landen. Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA 02451 U.S.A. www.novell.com Online documentatie: Raadpleeg de webpagina voor Novell-documentatie (http://www.novell.com/ documentation) voor de meest recente online documentatie voor dit product en andere Novellproducten.


Juridische kennisgevingen

Raadpleeg de lijst met handelsmerken en servicemerken van Novell (http://www.novell.com/company/legal/ trademarks/tmlist.html) voor meer informatie over handelsmerken van Novell.

Materiaal van derden Alle handelsmerken van derden zijn het eigendom van hun respectieve eigenaren.


Handelsmerken van Novell



Inhoud Voorwoord

7

De inhoud van deze handleiding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Aannames . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tekstconventies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Verwante documenten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

1 Voor installatie 1.1 1.2

1.3

2.2

Componenten van Novell Compliance Certification Manager . . . . . . . . . . . . . . . . . . . . . . . . . 2.1.1 Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.1.2 Software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Componenten die de klant levert . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.2.1 Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.2.2 Netwerkvereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

3 De hardwarecomponenten van de Novell Compliance Certification Manager installeren 3.1 3.2

De Dell PowerEdge 2900 III-server aansluiten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De Dell PowerEdge 2900 III-server configureren. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3.2.1 Vereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3.2.2 Uw laptop configureren voor toegang tot het apparaat . . . . . . . . . . . . . . . . . . . . . . . 3.2.3 De TCP-/IP-instellingen op het apparaat instellen . . . . . . . . . . . . . . . . . . . . . . . . . . .

4 Procedures vóór installatie of upgraden 4.1

4.2 4.3 4.4 4.5 4.6 4.7 4.8

Instellingen voor installatie/upgraden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.1.1 Installatie vanaf dvd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4.1.2 Installatie met downloadpakketten. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Voorbereidingen voor upgraden. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Services stoppen (alleen upgraden) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De database opnieuw starten (alleen upgraden) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Een back-up maken van de Novell Compliance Certification Manager-installatie (alleen upgraden) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen upgraden) De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade). . . . . . . . . . . . . . . . . . . . . . . Het bestand /etc/hosts configureren (alleen nieuwe installatie) . . . . . . . . . . . . . . . . . . . . . . . .

5 Novell Compliance Certification Manager-software installeren/upgraden 5.1

9

Hoe u deze handleiding gebruikt . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Systeemvereisten voor alleen het installeren van de software . . . . . . . . . . . . . . . . . . . . . . . . . 9 1.2.1 Vereiste software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.2.2 Aanbevolen hardware en systeemconfiguraties . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Installatievoorwaarden voor alleen het installeren van de software . . . . . . . . . . . . . . . . . . . . . 10

2 De locatie voorbereiden 2.1

7 8 8 8

11 11 11 11 12 12 12

13 13 14 14 14 15

19 19 19 20 20 20 21 21 22 22 23

25

Het installatiescript starten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Inhoud

5

5.3

Aanmelden bij Novell Compliance Certification Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 5.2.1 Voordat u Novell Compliance Certification Manager gebruikt . . . . . . . . . . . . . . . . . . 27 Verificatietests voor de upgrade. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

6 Procedures na installatie/upgraden 6.1 6.2

Firewallconfiguratie voor SUSE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Poortomleiding configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

7 Installatie van externe agent 7.1 7.2 7.3 7.4 7.5 7.6 7.7

Vereisten voor installatie van externe agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De externe agent als Windows-service installeren op Windows . . . . . . . . . . . . . . . . . . . . . . . De agent starten en stoppen in Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De Windows-service verwijderen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De externe agent installeren op Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De agent starten en stoppen in Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De agentdaemon verwijderen in Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

8 Onderhoudsprocedures 8.1

8.2 8.3 8.4 8.5 8.6 8.7

6

29

Services van Novell Compliance Certification Manager starten en stoppen . . . . . . . . . . . . . . 8.1.1 Services starten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.2 Services stoppen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De Oracle-database opnieuw starten. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De database leegmaken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . De database migreren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Novell Compliance Certification Manager herstellen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . AVUSER-schema's/-gegevens importeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Novell Compliance Certification Manager verwijderen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Novell Access Governance Suite 3.6.2 Installatiehandleiding

31 31 31 32 32 32 33 33

35 35 35 35 36 36 37 37 38 39


5.2


Voorwoord In deze handleiding wordt beschreven hoe u het Novell® Access Governance Suite-apparaat installeert en configureert en hoe u de Novell Access Governance Suite-software kunt installeren, upgraden en configureren (inclusief Novell Compliance Certification Manager en Roles Lifecycle Manager). De handleiding is bedoeld voor gebruikers die geautoriseerd en gekwalificeerd zijn om hardware en software van de Novell Access Governance Suite te installeren. OPMERKING: De Novell Roles Lifecycle Manager-software wordt samen met de Novell Compliance Certification Manager-software geïnstalleerd. Er zijn geen afzonderlijke installatieprocedures nodig voor de installatie van Novell Roles Lifecycle Manager; vandaar dat in deze handleiding niet wordt verwezen naar dat product in de installatieprocedures. Alle exclusieve verwijzingen naar Novell Compliance Certification Manager in de installatieprocedures in dit document hebben betrekking op de installatie van beide producten.

De inhoud van deze handleiding Deze handleiding is als volgt ingedeeld: In Hoofdstuk 1, "Voor installatie", op pagina 9 worden de vereisten en voorwaarden voor het

installeren of upgraden van de software beschreven. In Hoofdstuk 2, "De locatie voorbereiden", op pagina 11 wordt beschreven welke componenten

Novell en de klant bieden voor de installatie. Ook vindt u er formulieren waar u de netwerkinstellingen kunt bijhouden die voor de installatie vereist zijn. In Hoofdstuk 3, "De hardwarecomponenten van de Novell Compliance Certification Manager

installeren", op pagina 13 wordt beschreven hoe u de kabels van het Novell Compliance Certification Manager-apparaat moet installeren en hoe u de TCP/IP-instellingen moet configureren op het apparaat (indien nodig). In Hoofdstuk 4, "Procedures vóór installatie of upgraden", op pagina 19 worden de

installatieprocedures die u moet uitvoeren voordat u de Novell Compliance Certification Manager-software installeert of upgradet beschreven, inclusief het maken van een back-up van de bestaande database. In Hoofdstuk 5, "Novell Compliance Certification Manager-software installeren/upgraden", op

pagina 25 wordt beschreven hoe u de Novell Compliance Certification Manager-software installeert en configureert. In Hoofdstuk 6, "Procedures na installatie/upgraden", op pagina 29 worden optionele of

vereiste procedures na de installatie/upgrade beschreven, waaronder het migreren van een back-updatabase en de configuratie van de firewall en poortomleiding. In Hoofdstuk 7, "Installatie van externe agent", op pagina 31 wordt beschreven hoe u een

externe agent kunt installeren of verwijderen in Windows of Linux. In Hoofdstuk 8, "Onderhoudsprocedures", op pagina 35 wordt beschreven hoe u Novell

Compliance Certification Manager-services kunt starten en stoppen, de database opnieuw kunt starten, de database kunt leegmaken, de database kunt migreren, een eerdere versie van Novell Compliance Certification Manager kunt herstellen, een back-up van AVUSER-schema's/gegevens kunt importeren en hoe u Novell Compliance Certification Manager kunt verwijderen.

Voorwoord

7

In deze handleiding wordt ervan uitgegaan dat u bekend bent met het besturingssysteem SUSE® Linux, de software Oracle Database 10g Release 2 en het gebruik van een tekstverwerker.

Tekstconventies In dit document worden de volgende tekstconventies gebruikt: Element

Gebruikte conventie

Voorbeeld

Variabelen

Courier en cursief tussen punthaken (<>)

Typ het volgende:

Courier

De volgende regel verschijnt:

(De gebruiker levert een waarde voor de variabele.) Schermtekst

DISPLAY=:0.0 export weergeven

path=”/audit” Door de gebruiker getypte tekst

Courier

Typ de volgende padnaam: /etc/init.d/

Kruisverwijzingen

Onderstreept en hyperlink-blauw (online) of rood (PDF)

Zie "Verwante documenten" op pagina 8.

Verwijzingen naar documenten (titel en nummer)

Cursief

Novell Access Governance Suite Installatiehandleiding

Verwante documenten Novell Compliance Certification Manager 3.6.2 Administrators Guide Novell Compliance Certification Manager 3.6.2 Taken voor gebruikers Novell Compliance Certification Manager 3.6.2 Collectors Guide Novell Roles Lifecycle Manager Handleiding

8



Aannames

Inhoud Sectie 1.1, "Hoe u deze handleiding gebruikt," op pagina 9 Sectie 1.2, "Systeemvereisten voor alleen het installeren van de software," op pagina 9 Sectie 1.3, "Installatievoorwaarden voor alleen het installeren van de software," op pagina 10

1.1 Hoe u deze handleiding gebruikt Deze handleiding bevat volledige informatie over het installeren en configureren van een Novell® Compliance Certification Manager-apparaat, het installeren van Novell Compliance Certification Manager-software en het uitvoeren van verschillende configuratieprocedures voor het implementeren en onderhouden van uw Novell Compliance Certification Manager-softwareinstallatie. Gebruik deze handleiding als volgt voor uw specifieke installatievereisten: Als u het Novell Compliance Certification Manager-apparaat, de Dell PowerEdge 2900 III-

server en de Novell Compliance Certification Manager-software installeert, volgt u Hoofdstuk 2, "De locatie voorbereiden", op pagina 11 tot en met Hoofdstuk 6, "Procedures na installatie/upgraden", op pagina 29 om de installatie van hardware en software te voltooien en controleren. Als u de Novell Compliance Certification Manager-software voor het eerst installeert of deze

upgradet op een Novell Compliance Certification Manager-installatiesysteem (een Novell Compliance Certification Manager-apparaat of een server van derden), volgt u Hoofdstuk 4, "Procedures vóór installatie of upgraden", op pagina 19 tot en met Hoofdstuk 6, "Procedures na installatie/upgraden", op pagina 29 om de installatie van hardware en software te voltooien en controleren. Zie Hoofdstuk 7, "Installatie van externe agent", op pagina 31 voor instructies voor het

configureren van een externe Novell Compliance Certification Manager-agent op een Windows- of Linux-machine na de installatie of upgrade van de software. Zie Hoofdstuk 8, "Onderhoudsprocedures", op pagina 35 voor instructies over het leegmaken,

herstellen of migreren van een Novell Compliance Certification Manager-database na het installeren of upgraden van de software, of voor informatie over algemene onderhoudsprocedures.

1.2 Systeemvereisten voor alleen het installeren van de software Voordat de Novell Compliance Certification Manager kan worden geïnstalleerd, moeten bepaalde hardware en software beschikbaar zijn. Hier volgt een lijst van de ondersteunde software en minimale hardwareconfiguratie die benodigd zijn voor de installatie van Novell Compliance Certification Manager.

Voor installatie

9


1

Voor installatie

1

De volgende software moet zijn geïnstalleerd: Oracle Database 10g Release 10.2.0.2.0 (Standard of Enterprise), waarbij gebruik wordt

gemaakt van de standaarddirectorystructuur. OPMERKING: Het installatiescript wordt niet succesvol voltooid als de directory ORACLE_HOME niet is geïnstalleerd met het volgende pad: /u01/app/oracle/product/10.2.0/ db_1 Novell SUSE Linux Enterprise Server versie 10 SP2 Internet Explorer v 6.0 of hoger of FireFox v 2.0 of hoger

1.2.2 Aanbevolen hardware en systeemconfiguraties In dit gedeelte worden de hardware-/systeemvereisten voor implementatie- en productieomgevingen beschreven. Ontwikkelingsomgevingen Bedoeld voor bijvoorbeeld implementatiewerk, staging en functionaliteitstesten, dus niet voor toepassing op grote schaal. Processor: Dual Intel Dual-core Xeon-processoren (E3110) met 3,0 GHz op een 1333 MHz

FSB Geheugen: minimaal 4 GB RAM; 8 GB aanbevolen Opslag: minimaal 750 GB SAS-schijven

Productieomgevingen Ontwikkeld voor implementatie bij bedrijven tot 1000 gelijktijdige gebruikers, 1000 of meer toepassingen en 50 miljoen of meer rechten. Processor: Dual quad core Intel Xeon-processoren (E5420) bij 2,5 GHz op een 1333 MHz FSB Geheugen: 16 GB Opslag: ten minste 1 TB bruikbare schijfruimte, idealiter met serieel geschakelde SCSI-stations

of andere snelle stations

1.3 Installatievoorwaarden voor alleen het installeren van de software Zorg ervoor dat er ten minste 2 GB vrije ruimte is in de directory /tmp. Zorg dat TCP-poort 1555 beschikbaar is voor de Oracle TNS Listener. Zorg ervoor dat de TCP-poorten 8005, 8080, 8443, 8444 en 8445 beschikbaar zijn voor

Tomcat.

10



1.2.1 Vereiste software

Inhoud Sectie 2.1, "Componenten van Novell Compliance Certification Manager," op pagina 11 Sectie 2.2, "Componenten die de klant levert," op pagina 12

2.1 Componenten van Novell Compliance Certification Manager 2.1.1 Hardware De volgende hardwarecomponenten worden door Novell aan de klant geleverd. Tabel 2-1 Lijst met hardware

Aantal

Beschrijving

1

Dell PowerEdge 2900 Quad Core Intel® Xeon® E5420, 2x6 MB cache, 2,5 GHz, 1333 MHz FSB

2

CAT5e-netwerkkabels

2

Stroomkabels

1

Rails

2.1.2 Software De volgende softwarecomponenten worden door Novell® aan de klant geleverd. Beschrijving

Novell SUSE Linux Enterprise Server versie 10 SP2 (vooraf geïnstalleerd) Oracle v10.2.0.2 (vooraf geïnstalleerd) Novell Compliance Certification Manager-software (vooraf geïnstalleerd/ter plaatse is extra installatie vereist)

De locatie voorbereiden

11


2

De locatie voorbereiden

2

2.2.1 Hardware Beschrijving

5 rackeenheden 2 IEC-C14-kabels of twee geaarde 3-pins stopcontacten van 15+ ampère

2.2.2 Netwerkvereisten Beschrijving

Een crossovernetwerkkabel (voor installatie) Twee CAT5e-/Cat6-poorten (voor iedere CPU zijn twee netwerkpoorten vereist voor failover Eén toegewezen statisch IP-adres. Schrijf dit IP-adres op in Tabel 2-2.

Tabel 2-2 IP-adres op site van klant

Beschrijving

IP-adres van Dell PowerEdge 2900:

Tabel 2-3 Bestaande infrastructuur

Beschrijving

Subnetmasker: Netwerkgateway: Naamserver 1: Naamserver 2 (optioneel):

12



2.2 Componenten die de klant levert

3

Inhoud Sectie 3.1, "De Dell PowerEdge 2900 III-server aansluiten," op pagina 13 Sectie 3.2, "De Dell PowerEdge 2900 III-server configureren," op pagina 14

3.1 De Dell PowerEdge 2900 III-server aansluiten In dit gedeelte wordt beschreven hoe u de Dell PowerEdge 2900 III-server kunt aansluiten op een stroombron en op het netwerk. Figuur 3-1 geeft aan waar de netwerkpoort en de stroomaansluitingen zich bevinden. Figuur 3-1 Dell PowerEdge 2900 III-server - aansluitingen in het achterpaneel

Serieel

Monitor

Vier keer USB 2.0

Stroomvoorziening/-kabel

GB1- en GB2Ethernetnetwerkinterfaces

Vier keer USB 2.0

Stroomvoorziening/-kabel

De Dell PowerEdge 2900 III-server aansluiten: 1 Sluit de twee netwerkkabels aan op een netwerkswitch. 2 Sluit de stroomkabels aan op de stroomingangen en vervolgens op een geaarde stroombron. 3 Sluit optioneel video en een toetsenbord aan en schakel de eenheid in.

De hardwarecomponenten van de Novell Compliance Certification Manager installeren

13


De hardwarecomponenten van de Novell Compliance Certification Manager installeren 3

Figuur 3-2 Dell PowerEdge 2900 III-server - voorpaneel

Geïntegreerd scherm voor serverbeheer

Twee keer USB 2.0

Aan-/uitknop en resetknop

VGA-poort

Twee keer 146 GB RAID 1 Mirrorschijven voor failover

Acht 300 GB vaste schijvenen RAID 5 (volume van 2,9 Terrabyte) (één schijf dient als hot spare

3.2 De Dell PowerEdge 2900 III-server configureren Hier kunt u lezen over de consoleopdrachten die u moet uitvoeren op de Dell PowerEdge 2900 IIIserver om de TCP-/IP-instellingen te configureren. U kunt dit gedeelte helemaal overslaan als de TCP-/IP-instellingen door Novell® zijn geconfigureerd.

3.2.1 Vereisten Voordat u de componenten van de Novell Compliance Certification Manager installeert, moet u het volgende hebben: Laptop met Ethernet-verbinding SSH-clientsoftware (zoals Cygwin) Bekwaamheid in het gebruik van opdrachten van vi editor

3.2.2 Uw laptop configureren voor toegang tot het apparaat U moet een TCP-/IP-adres configureren op uw laptop om via het netwerk toegang te hebben tot het apparaat.

14



Figuur 3-2 geeft aan waar de VGA- en extra USB 2.0-poorten zich bevinden.


Toegang tot het apparaat configureren: 1 Open het Configuratiescherm op uw laptop. 2 Selecteer Netwerkverbindingen → LAN-verbinding om uw lokale Ethernet-verbinding in te stellen. U moet een IP-adres van hetzelfde subnet gebruiken als het subnet waarmee het apparaat is verbonden. Als het apparaat bijvoorbeeld het IP-adres 192.168.20.229 heeft, moet u een adres gebruiken op het subnet 192.168.20.0, bijvoorbeeld 192.168.20.200. Figuur 3-3 Eigenschappen van internetprotocol (TCP/IP)

3 Zorg ervoor dat alle andere netwerkverbindingen (zoals draadloze verbindingen) zijn uitgeschakeld. 4 Maak met uw laptop verbinding met het LAN waarop het apparaat is geïnstalleerd of gebruik een crossovernetwerkkabel om de laptop rechtstreeks op het apparaat aan te sluiten.

3.2.3 De TCP-/IP-instellingen op het apparaat instellen OPMERKING: In deze handleiding wordt ervan uitgegaan dat u gebruikmaakt van een Novell Compliance Certification Manager versie 3.6.1 of hoger met beheerdersaccount, waarmee u opdrachten kunt uitvoeren die normaal gesproken alleen kunnen worden uitgevoerd door een rootgebruiker. Als u een oudere versie upgradet of als u geen procedure kunt uitvoeren als beheerder, meldt u zich aan als rootgebruiker en voert u de procedure uit. De console-opdrachten uitvoeren: 1 Maak verbinding met het installatiesysteem via SSH.


15

ssh [email protected] Het IP-adres vindt u op de sticker aan de achterkant van de eenheid. Bijvoorbeeld 192.168.20.229. 2 Voer het beheerderswachtwoord in wanneer u daarom wordt gevraagd. Het standaardwachtwoord is "changeme". 3 Gebruik de opdracht passwd om het beheerderswachtwoord aan te passen. Bijvoorbeeld: passwd 4 Voer de volgende opdracht in om het hostbestand te bewerken: sudo vi /etc/hosts De volgende uitvoer wordt weergegeven (Figuur 3-4): Figuur 3-4 /etc/hosts

5 Vervang "appliance2900" door het IP-adres. Zie Tabel 2-2 op pagina 12 voor het toegewezen IP-adres. BELANGRIJK: Wijzig de hostnamen niet. Voorbeeld van een hostbestand: # Do not remove the following line, or various programs # that require network functionality will fail. 127.0.0.1 localhost.localdomain localhost 192.168.20.229 appliance2900.aveksa.local appliance2900

6 Sla het bestand op en sluit het af. 7 Voer de volgende opdracht in om het adres van de naamserver in te stellen (zie Tabel 2-3 op pagina 12). sudo setnameserver.sh <ns1> <ns2> waarbij <ns> de naamserver is. <ns2> is optioneel. 8 Voer de volgende opdracht in om het adres van de naamserver te controleren (192.168.20.23): cat /etc/resolv.conf 9 Voer de volgende opdracht als volgt uit (waarbij u de waarden uit Tabel 2-3 op pagina 12 gebruikt):

16



Bijvoorbeeld:


sudo modifynetworksettings.sh Bijvoorbeeld =192.168.20.229, =255.255.254.0 en = 192.168.20.1 Figuur 3-5 De opdrachtprompt modifynetworksettings

Hierbij is 'nieuwIP' het IP-adres van de Dell PE 2900 (“appliance2900”) 'nieuwNetmasker' het subnetmasker 'nieuweGateway' de netwerkgateway


17


18


4

Inhoud Sectie 4.1, "Instellingen voor installatie/upgraden," op pagina 19 Sectie 4.2, "Voorbereidingen voor upgraden," op pagina 20 Sectie 4.3, "Services stoppen (alleen upgraden)," op pagina 20 Sectie 4.4, "De database opnieuw starten (alleen upgraden)," op pagina 21 Sectie 4.5, "Een back-up maken van de Novell Compliance Certification Manager-installatie

(alleen upgraden)," op pagina 21 Sectie 4.6, "De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen

upgraden)," op pagina 22 Sectie 4.7, "De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade)," op pagina 22 Sectie 4.8, "Het bestand /etc/hosts configureren (alleen nieuwe installatie)," op pagina 23

4.1 Instellingen voor installatie/upgraden OPMERKING: Als u een nieuwe installatie start, moet u de procedures in dit gedeelte uitvoeren als rootgebruiker. Voor de procedures in dit gedeelte wordt ervan uitgegaan dat als u een upgrade gaat installeren, u upgradet van een Novell® Compliance Certification Manager versie 3.6.1 of hoger met het beheerdersaccount waarmee u opdrachten kunt uitvoeren die normaal gesproken alleen door de rootgebruiker kunnen worden uitgevoerd. Als u een eerdere versie van Novell Compliance Certification Manager upgradet, voert u deze stappen uit als rootgebruiker. Voordat u de nieuwe installatie of upgrade uitvoert, moet u installatiesoftware kopiëren naar het installatiesysteem. (Dit kan een Novell Compliance Certification Manager-apparaatserver zijn, maar dit hoeft niet.)

4.1.1 Installatie vanaf dvd Installatie vanaf dvd: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Plaats de dvd in het dvd-station. De schijf moet automatisch worden gekoppeld, maar als dit niet het geval is, geeft u de volgende opdrachten op: mkdir /media/dvdrom (of cdrom of cdrwrom) mount /dev/dvdrom /media/dvdrom

3 Kopieer de installatiebestanden naar het installatiesysteem. mkdir -p /tmp/aveksa/staging cp -r /media/dvdrom/* /tmp/aveksa/staging

Procedures vóór installatie of upgraden

19


Procedures vóór installatie of upgraden 4

Installatie met downloadpakketten: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Maak een downloaddirectory voor de pakketten. mkdir -p /tmp/aveksa/packages 3 Download of kopieer de volgende pakketten naar /tmp/aveksa/packages (de versies verschillen per release): apache-tomcat-5.5.12.tar.bz2 asmlib-001.tar.bz2 jdk1.5.0_06.tar.bz2 oraApplication.10.2.0.2.tar.bz2 oraInventory.10.2.0.2.tar.bz2 aveksa-<productversie>.tar.bz2

4 Breid het Aveksa-pakket uit (de versies verschillen per release): mkdir -p /tmp/aveksa/staging cd /tmp/aveksa/staging tar jxvf /tmp/aveksa/packages/aveksa-<productversie>.tar.bz2

4.2 Voorbereidingen voor upgraden OPMERKING: Als u geen procedure kunt uitvoeren met de beheerdersaccount, meldt u zich aan als rootgebruiker en voert u de procedure uit zonder de sudo-opdracht. Voorbereiden voor het upgradeproces: 1 Meld u aan bij Novell Compliance Certification Manager. 2 Voer het hulpprogramma DataRunTasksStatus.jsp uit om te bepalen of taken van Novell Compliance Certification Manager worden uitgevoerd, zoals verzamelingen en controles. https:///aveksa/utils/DataRunTasksStatus.jsp

Wacht met upgraden tot alle taken zijn voltooid. OPMERKING: Het hulpprogramma DataRunTasksStatus.jsp levert niet de volledige operationele status van het systeem op. 3 Voor het back-up- en upgradeproces moet ten minste 1 GB ruimte vrij zijn op de schijf plus de huidige grootte van de AVCB-database. BELANGRIJK: Als u aangepaste indices of weergaven hebt in uw implementatie, gaan deze verloren tijdens het updateproces, tenzij deze zijn opgenomen in de upgrade.

4.3 Services stoppen (alleen upgraden) Voordat u het migratie-/upgradeproces start, moet u lokale en externe agents en Tomcat stoppen.

20



4.1.2 Installatie met downloadpakketten


BELANGRIJK: Als momenteel systeemtaken worden uitgevoerd, bijvoorbeeld verzamelingen, regels, rapporten of rechtencontroles, moet u wachten totdat deze zijn voltooid voordat u services stopt. Als u services stopt terwijl systeemtaken worden uitgevoerd, raken gegevens die worden verwerkt en eventuele actieve gebruikerssessies, verloren. Zie Monitoren op het tabblad Beheer om te bepalen of systeemtaken worden uitgevoerd. Tomcat en agents stoppen: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Als u een geclusterd apparaat gebruikt, voert u voor beide knooppunten de volgende opdracht in: sudo AlterCluster.sh off

Anders gaat u als volgt te werk. 3 Voer de volgende opdracht in om Tomcat te stoppen: sudo service aveksa_server stop

De uitvoer schuift over het scherm. 4 Voer de volgende opdracht in om lokale en externe agents te stoppen: sudo service aveksa_agent stop

4.4 De database opnieuw starten (alleen upgraden) Als de database opnieuw wordt opgestart, komt deze in een schone toestand (dat wil zeggen er worden geen taken in de wachtrij uitgevoerd). De database moet zijn ingeschakeld tijdens het upgraden. De database opnieuw starten: 1 Meld u bij het installatiesysteem aan als beheerder. 2 De database afsluiten: sudo service dbora stop

3 De database starten: sudo service dbora start

4.5 Een back-up maken van de Novell Compliance Certification Manager-installatie (alleen upgraden) U moet een back-up maken van de huidige installatiesoftware voordat u upgradet. Een back-up maken van de huidige installatie: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Ga naar het volgende directorypad:


21

3 Voer de volgende opdracht in: sudo ./acm_backup.sh

4 Voer 'Ja' in om verder te gaan met de back-up. De uitvoer schuift over het scherm. Er wordt een back-up gemaakt van de huidige installatie in een bestand genaamd "Backup<productversie>.tar". Dit bestand bevindt zich in het volgende directorypad: /home/oracle/AveksaExportImportDir

BELANGRIJK: Bewaar het bestand Backup.tar op een veilige plek voor het geval u systeemherstel moet uitvoeren. Zie Sectie 8.5, "Novell Compliance Certification Manager herstellen," op pagina 37 voor informatie.

4.6 De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen upgraden) Voor een databaseback-up moet u het AVUSER-schema en AVUSER-gegevens exporteren naar een bestand (.dmp). Bewaar het bestand op een veilige plek voor het geval u systeemherstel moet uitvoeren. Het AVUSER-schema exporteren: 1 Meld u aan bij de machine als Oracle-gebruiker. 2 Ga naar het volgende directorypad: cd /home/oracle/database/DBA/AVDB/scripts

3 Voer de volgende opdracht in: ./AVDB_Export_AVUSER.sh -t _Backup_Pre_Upgrade

Met dit script wordt een exportbestand gemaakt genaamd “Export_AVDB_avuser_Backup_Pre_Upgrade.dmp” in het volgende directorypad: /home/oracle/AveksaExportImportDir/

Zie Sectie 8.6, "AVUSER-schema's/-gegevens importeren," op pagina 38 voor de herstelprocedure.

4.7 De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade) Als u een apparaat upgradet, wordt u tijdens de installatie gevraagd om de ASM-partitie. U kunt de vorige instelling controleren met de volgende opdracht: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Voer de volgende opdracht uit: grep ASM_PARTITION /tmp/Aveksa_System.cfg

22



cd /tmp/aveksa/staging/deploy


Als het bestand /tmp/Aveksa_System.cfg niet aanwezig is of als dit geen instellingen bevat, moet u de ASM-partitie bepalen. Voor apparaten die zijn gebaseerd op Dell 2900, is de ASM-partitie sdb1. Voor apparaten die zijn gebaseerd op Dell 1950, is de ASM-partitie sdc1. Voor andere apparaten met één knooppunt en één schijf is de ASM-partitie sda3.

U kunt de ASM-partitie bevestigen met de volgende opdracht. Voor de partitienaam moet u /dev/ opgeven. Bijvoorbeeld: sudo service oracleasm querydisk /dev/sdb1

Voorbeeld van uitvoer: Disk "/dev/sdb1" is marked an ASM disk with the label "VOL1"

4.8 Het bestand /etc/hosts configureren (alleen nieuwe installatie) Oracle vereist dat een statisch IP-adres wordt gebruikt en dat de hostnaam en volledig gekwalificeerde hostnaam worden weergegeven in /etc/hosts. Het hostbestand configureren 1 Meld u aan als rootgebruiker. 2 Voer de volgende opdracht uit: hostname

De hostnaam wordt weergegeven. 3 Voer de volgende opdracht uit: hostname -f

De hostnaam wordt weergegeven met een domeinachtervoegsel. Als u DHCP gebruikt, kunt u het IP-adres 127.0.0.2 gebruiken. Anders kunt u het IP-adres van uw primaire netwerkinterface gebruiken. 4 Als u DHCP gebruikt, voert u de volgende opdracht uit om het IP-adres van de primaire interface te bepalen: ifconfig

Met deze opdracht wordt de configuratie van elke netwerkinterface weergegeven. Als u een bond0-interface hebt, moet u het IP-adres gebruiken dat aan die interface is gekoppeld. Of als u een eth0-interface hebt, moet u het IP-adres gebruiken dat aan die interface is gekoppeld. 5 Bewerk het bestand /etc/hosts. Controleer of er een regel is met het statische IP-adres, de hostnaam met domeinachtervoegsel en de hostnaam. Controleer ook of er een regel is die 127.0.0.1 toewijst aan localhost. Als hostname bijvoorbeeld “acm” retourneert, zal hostname -f “acm.sample.com” retourneren. Als u het IP-adres 127.0.0.2 gebruikt, moet er in /etc/hosts een regel staan als de volgende:


23

Ook moet er een dergelijke regel in staan: 127.0.0.1 localhost

Of zo'n regel: 127.0.0.1 localhost localhost.localdomain

Het is toegestaan als er meerdere namen in de regel staan. Controleer of de hostnaam of de hostnaam met een domeinachtervoegsel niet ook op een andere regel staat. Als dit wel het geval is, moet u van deze regel een opmerking maken door een # te plaatsen voor die regel. Als u in dit bestand wijzigingen aanbrengt waardoor het systeem een ander IP-adres krijgt, moet u de machine opnieuw opstarten met "reboot".

24



127.0.0.2 acm.sample.com acm

5

Inhoud Sectie 5.1, "Het installatiescript starten," op pagina 25 Sectie 5.2, "Aanmelden bij Novell Compliance Certification Manager," op pagina 27 Sectie 5.2.1, "Voordat u Novell Compliance Certification Manager gebruikt," op pagina 27 Sectie 5.3, "Verificatietests voor de upgrade," op pagina 28

5.1 Het installatiescript starten OPMERKING: Als u een nieuwe installatie start, moet u de procedures in dit gedeelte uitvoeren als rootgebruiker. Voor de procedures in dit gedeelte wordt ervan uitgegaan dat u upgradet van een Novell® Compliance Certification Manager versie 3.6.1 of hoger met de beheerdersaccount. De account stelt u in staat opdrachten uit te voeren die normaal gesproken alleen beschikbaar zijn voor een rootgebruiker. Als u een eerdere versie van Novell Compliance Certification Manager upgradet, voert u deze stappen uit als rootgebruiker. Als u rootgebruiker bent, gebruikt u niet de sudoopdracht. OPMERKING: Als de installatie wordt verstoord en mislukt, wordt voor Novell Compliance Certification Manager aangeraden om eerst het uninstall-script uit te voeren en daarna opnieuw te installeren. Zie Sectie 5.3, "Verificatietests voor de upgrade," op pagina 28 voor informatie. 1 Meld u bij het installatiesysteem aan als beheerder. (Als u een nieuwe installatie uitvoert, meldt u zich aan als rootgebruiker.) 2 Voer het installatie-/upgradescript uit. cd /tmp/aveksa/staging sudo ./install.sh

3 Afhankelijk van het installatiescenario worden mogelijk de licentieovereenkomst en de volgende prompt weergegeven. Als u verder wilt gaan met de installatie, moet u Yes kiezen. Do you agree to the license terms (yes or no)? yes 4 Als u nog geen bestandslocaties voor de installatie en pakketten hebt opgegeven, wordt u gevraagd de directory's op te geven (beide zouden standaard op de juiste waarden moeten staan). Where are the installation files located [/tmp/aveksa/staging]? Where are the package files located [/tmp/aveksa/packages]? OPMERKING: U kunt eventuele waarschuwingen dat de bestanden niet kunnen worden gevonden, zonder problemen negeren.

Novell Compliance Certification Manager-software installeren/upgraden

25


Novell Compliance Certification Manager-software installeren/ upgraden 5

OPMERKING: Novell raadt aan om te kiezen voor N en Oracle te installeren. Use an existing Oracle installation [N]? N Als u Yes kiest, wordt u gevraagd wat de locatie is van de homedirectory van Oracle: Use an existing Oracle installation [N]? Y Wat is de homedirectory van Oracle []? /u01/app/oracle/product/10.2.0/db_1 6 Als u software nieuw installeert, kunt u ervoor kiezen om een bestaande Java JDK-installatie te gebruiken. OPMERKING: Novell raadt aan om te kiezen voor N en JDK te installeren. Use an existing Java JDK installation [N]? N Als u Yes kiest, wordt u gevraagd wat de locatie is van de homedirectory van JDK: Wilt u een bestaande Java JDK-installatie gebruiken [N]? Y What is the Java JDK home directory []? /usr/bin/jdk1.5.0_06 7 Als u software nieuw installeert, kunt u ervoor kiezen om een bestaande Tomcat-installatie te gebruiken. OPMERKING: Novell raadt aan om te kiezen voor N en Tomcat te installeren. Use an existing Tomcat installation [N]? N Als u Yes kiest, wordt u gevraagd wat de locatie is van de homedirectory van Tomcat: Use an existing Tomcat installation [N]? Y What is the Tomcat home directory []? /usr/bin/apache-tomcat-5.5.12 8 Als u een upgrade uitvoert, wordt u gevraagd naar de Oracle ASM-partitie. Geef de waarde op die is vastgesteld tijdens de fase vóór het upgraden. Zie Sectie 4.7, "De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade)," op pagina 22 voor meer informatie. What is the Oracle ASM partition []? 9 Als een installatie een database bevat, wordt u gevraagd of u de database wilt behouden of migreren: An existing database was found. database [Y]?

Do you want to keep the

Als u ervoor kiest om de database te behouden [Y], wordt u gevraagd of u de database wilt migreren. Migration is necessary when upgrading. the database [Y]?

Do you want to migrate

Als u de database niet wilt behouden (N), wordt u gevraagd of alle gegevens in de database gewist moeten worden. Do you want to recreate the database [N]? Als u de database niet opnieuw wilt maken, gaat u terug naar de eerste vraag; of migreert of maakt u de database zoals de vraag voorstelt. 10 Wacht tot het volgende bericht wordt weergegeven:

26



5 Als u een nieuwe software-installatie uitvoert, kunt u ervoor kiezen om een bestaande Oracleinstallatie te gebruiken.


Installation Complete! 11 Als u een geclusterd apparaat gebruikt, schakelt u clusteren weer in nadat voor beide knooppunten de installatie is voltooid door voor elk knooppunt de volgende opdracht in te voeren: sudo AlterCluster.sh on

5.2 Aanmelden bij Novell Compliance Certification Manager Als u klaar bent met de installatie, kunt u zich via een compatibele webbrowser aanmelden bij Novell Compliance Certification Manager. Aanmelden bij Novell Compliance Certification Manager: 1 Voer de volgende URL in: https://

OPMERKING: Mogelijk moet u de instellingen van uw firewall en uw poorten aanpassen voordat u software installeert of upgradet. Zie Sectie 6.1, "Firewallconfiguratie voor SUSE," op pagina 29 en Sectie 6.2, "Poortomleiding configureren," op pagina 29 voor meer informatie. 2 Druk op de Enter-toets of klik op Ga. Het aanmeldingsscherm van Novell Compliance Certification Manager wordt weergegeven. 3 Geef AveksaAdmin op in het vak Gebruikersnaam. AveksaAdmin is de naam van de beheerder/supergebruiker in het Novell Compliance Certification Manager-systeem. 4 Geef aveksa123 op in het vak Wachtwoord. U wordt gevraagd het wachtwoord voor de AveksaAdmin-gebruiker te wijzigen. 5 Geef uw nieuwe wachtwoord in het vak Nieuw wachtwoord. Een geldig wachtwoord moet uit ten minste acht tekens bestaan, waarvan minstens één hoofdletter en één kleine letter plus een getal. 6 Geef uw nieuwe wachtwoord nogmaals op in het vak Wachtwoord bevestigen. 7 Klik op OK.

5.2.1 Voordat u Novell Compliance Certification Manager gebruikt Novell raadt aan om voordat u Novell Compliance Certification Manager gebruikt, een planning te maken voor het maken van back-ups van de Novell Compliance Certification Manager-database. U kunt back-ups plannen via de volgende optie: Beheer | Systeem | Back-up en archiveren. Zie de Beheerdershandleiding in de online Help voor meer informatie over het plannen van backups of over andere functies van Novell Compliance Certification Manager. U kunt de online Help openen door op het Help-pictogram te klikken in de rechterbovenhoek van een pagina van de Novell Compliance Certification Manager.

Novell Compliance Certification Manager-software installeren/upgraden

27

5.3 Verificatietests voor de upgrade U kunt na het upgraden een aantal tests uitvoeren om er zeker van te zijn dat er geen fouten zijn. Services worden automatisch opnieuw gestart wanneer u Novell Compliance Certification Manager upgradet; u hoeft services niet handmatig te starten. Voer de volgende verificatietests handmatig uit: Controleer de logboekbestanden van de upgrade (/tmp/aveksa-install.log) om u ervan te

verzekeren dat er geen fouten zijn opgetreden. Aanmelden bij de gebruikersinterface van Novell Compliance Certification Manager Bekijk een aantal schermen om te controleren of deze correct functioneren. Voer een aantal systeemtaken uit, bijvoorbeeld verzamelingen, controles, rapporten of

regels. OPMERKING: Zie Sectie 8.7, "Novell Compliance Certification Manager verwijderen," op pagina 39 voor instructies als de installatie is mislukt en u Novell Compliance Certification Manager moet verwijderen.

28



Als u na het lezen van de documentatie nog vragen hebt over de installatie, instellingen of het gebruik van Novell Compliance Certification Manager, kunt u contact opnemen met de Novell Technical Support.

Inhoud Sectie 6.1, "Firewallconfiguratie voor SUSE," op pagina 29 Sectie 6.2, "Poortomleiding configureren," op pagina 29

6.1 Firewallconfiguratie voor SUSE Installatie van alleen de software opent in SUSE® geen poorten in de firewall. Volg de procedure in dit gedeelte om de poorten te openen. Poorten openen in de firewall: 1 Open het volgende bestand in een tekstverwerker: /etc/sysconfig/SuSEfirewall2

2 Voeg de poorten die u wilt openen toe aan de instelling van FW_SERVICES_EXT_TCP. Bijvoorbeeld: FW_SERVICES_EXT_TCP="22 80 443"

of FW_SERVICES_EXT_TCP="22 8080 8443"

3 Sla de wijzigingen op en sluit het bestand. 4 Voer de volgende opdracht uit: sudo service SuSEfirewall2_setup restart

6.2 Poortomleiding configureren Bij het installeren van de software wordt de poortomleiding niet geconfigureerd. Volg de procedure in dit gedeelte om de poorten om te leiden. Poorten omleiden: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Leid de poorten om. Als u poort 80 wilt omleiden naar 8080, kopieert u het volgende bestand naar /etc/

xinetd.d: sudo cp /home/oracle/deploy/xinetd.d/http /etc/xinetd.d

Als u poort 443 wilt omleiden naar 8443, kopieert u het volgende bestand naar /etc/

xinetd.d: sudo cp /home/oracle/deploy/xinetd.d/https /etc/xinetd.d

Procedures na installatie/upgraden

29


6

Procedures na installatie/ upgraden 6

sudo service xinetd status xinetd (pid 3108) is running...

Als xinetd niet wordt uitgevoerd, kunt u het inschakelen en starten met: sudo chkconfig xinetd on sudo service xinetd start Starting xinetd:

30


[

OK

]


Als u het bestand /etc/xinetd.d/http of /etc/xinetd.d/https gebruikt, moet u ervoor zorgen dat xinetd wordt uitgevoerd:

Inhoud Sectie 7.1, "Vereisten voor installatie van externe agent," op pagina 31 Sectie 7.2, "De externe agent als Windows-service installeren op Windows," op pagina 31 Sectie 7.3, "De agent starten en stoppen in Windows," op pagina 32 Sectie 7.4, "De Windows-service verwijderen," op pagina 32 Sectie 7.5, "De externe agent installeren op Linux," op pagina 32 Sectie 7.6, "De agent starten en stoppen in Linux," op pagina 33 Sectie 7.7, "De agentdaemon verwijderen in Linux," op pagina 33

7.1 Vereisten voor installatie van externe agent Voordat u de externe agent installeert, moet aan de volgende vereisten zijn voldaan: De externe agent moet zijn gemaakt in Novell® Compliance Certification Manager en op een

machine zijn gedownload waarop u de externe agent wilt installeren. Zie de Novell Compliance Certification Manager 3.6.2 Administrators Guide voor meer informatie over het maken en downloaden van een agent. Er moet een JVM zijn geïnstalleerd op het installatiesysteem. JAVA_HOME moet als systeemvariabele zijn gedefinieerd en moet verwijzen naar de gewenste

JVM-installatie in c:\Program Files\java op het installatiesysteem.

7.2 De externe agent als Windows-service installeren op Windows U kunt de agent voor Windows vanaf een van de volgende locaties installeren: de dvd het bestand aveksa-*.tar.bz2. de directory /tmp/aveksa/staging

De agent als Windows-service installeren op Windows: 1 Kopieer AveksaAgent uit /temp/Aveksa/Staging naar C:\Program Files\AveksaAgent. 2 Decomprimeer het archief agent.zip dat u hebt gemaakt in Novell Compliance Certification Manager en hebt gedownload naar de directory c:\Program Files\AveksaAgent\conf op het installatiesysteem. 3 Gebruik Verkenner om de map AveksaAgent\bin te openen. 4 Dubbelklik op InstallAvAgent-NT.bat. 5 Als u Vista gebruikt met Gebruikersaccountbeheer (UAC), klikt u met de rechtermuisknop op het bestand en kiest u Als administrator uitvoeren.

Installatie van externe agent

31


7


7


Er wordt een dialoog weergegeven waar om toestemming wordt gevraagd om verder te gaan. 6 Klik op OK. Er wordt een consolevenster geopend en gesloten. Als er een fout is, blijft het consolevenster open; hier wordt de fout weergegeven. De AveksaAgent-service wordt weergegeven in de Windows Control Panel Services-applet.

7.3 De agent starten en stoppen in Windows De agent starten en stoppen: U kunt de agent starten en stoppen met de Windows Services Control Panel-applet.

7.4 De Windows-service verwijderen De Windows-service verwijderen: 1 Gebruik Verkenner om de map AveksaAgent\bin te openen. 2 Dubbelklik op UninstallAvAgent-NT.bat. 3 Als u Vista gebruikt met UAC, klikt u op het bestand en kiest u Als administrator uitvoeren. Er wordt een dialoog weergegeven waar om toestemming wordt gevraagd om verder te gaan. 4 Klik op OK. Er wordt een consolevenster geopend en gesloten. Als er een fout is, blijft het consolevenster open; hier wordt de fout weergegeven. 5 Verwijder de directory c:\Program Files\AveksaAgent om de agent te verwijderen.

7.5 De externe agent installeren op Linux U kunt de agent voor Linux vanaf een van de volgende locaties installeren: De dvd het bestand aveksa-*.tar.bz2. de directory /tmp/aveksa/staging

De agent installeren op Linux: 1 Kopieer AveksaAgent naar een directory. Bijvoorbeeld: /home/oracle/AveksaAgent.

2 Installeer de agent als daemon op Linux met

32



sudo cp ./bin/aveksa_agent /etc/init.d sudo chkconfig --add aveksa_agent sudo chkconfig aveksa_agent on

7.6 De agent starten en stoppen in Linux De agent starten en stoppen: Starten: sudo service aveksa_agent start Stoppen: sudo service aveksa_agent stop

7.7 De agentdaemon verwijderen in Linux De agentdaemon verwijderen: 1 Voer deze opdrachten in: sudo chkconfig aveksa_agent off sudo chkconfig --del aveksa_agent sudo rm /etc/init.d/aveksa_agent

2 Verwijder de directory van de agentdaemon.


33


34


Inhoud Sectie 8.1, "Services van Novell Compliance Certification Manager starten en stoppen," op

pagina 35 Sectie 8.2, "De Oracle-database opnieuw starten," op pagina 36 Sectie 8.3, "De database leegmaken," op pagina 36 Sectie 8.4, "De database migreren," op pagina 37 Sectie 8.5, "Novell Compliance Certification Manager herstellen," op pagina 37 Sectie 8.6, "AVUSER-schema's/-gegevens importeren," op pagina 38 Sectie 8.7, "Novell Compliance Certification Manager verwijderen," op pagina 39

8.1 Services van Novell Compliance Certification Manager starten en stoppen Volg de procedures in dit gedeelte wanneer u Novell® Compliance Certification Manager-services moet starten of stoppen.

8.1.1 Services starten Tomcat en lokale en externe agents starten: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Als u een geclusterd apparaat gebruikt, voert u voor beide knooppunten de volgende opdracht in: sudo AlterCluster.sh on Anders gaat u als volgt te werk. 3 Voer de volgende opdracht in om Tomcat te starten: sudo service aveksa_server start De uitvoer schuift over het scherm. 4 Voer de volgende opdracht in om lokale en externe agents te starten: sudo service aveksa_agent start De uitvoer schuift over het scherm.

8.1.2 Services stoppen Tomcat en agents stoppen: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Als u een geclusterd apparaat gebruikt, voert u voor beide knooppunten de volgende opdracht in:

Onderhoudsprocedures

35


8


8

Anders gaat u als volgt te werk. 3 Voer de volgende opdracht in om Tomcat te stoppen: sudo service aveksa_server stop De uitvoer schuift over het scherm. 4 Voer de volgende opdracht in om lokale en externe agents te stoppen: sudo service aveksa_agent stop

8.2 De Oracle-database opnieuw starten Als de database opnieuw wordt opgestart, komt deze in een schone toestand, dat wil zeggen er worden geen taken in de wachtrij uitgevoerd). De database opnieuw starten: 1 Meld u bij het installatiesysteem aan als beheerder. 2 De database afsluiten: sudo service dbora stop 3 De database starten: sudo service dbora start De uitvoer schuift over het scherm.

8.3 De database leegmaken Als de upgrade is voltooid, kunt u ervoor kiezen de database leeg te maken om het aantal bijgehouden verzamelingen terug te dringen. De database leegmaken: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Zorg ervoor dat u een back-up hebt gemaakt van de AVDB-database. Dit wordt uitgelegd in Sectie 4.5, "Een back-up maken van de Novell Compliance Certification Manager-installatie (alleen upgraden)," op pagina 21. 3 Voer de volgende opdracht uit: avdbpurge 4 Bekijk het samenvattingslogboek "Purge_AVDB__ALL.log" voor een algemeen overzicht van de voortgang van het verwijderingsproces. 5 Bekijk het logboek "Purge_AVDB_avuser_ENTITLEMENT.log" voor informatie over het permanent verwijderen van rechten. 6 Bekijk het logboek "Purge_AVDB_avuser_IDENTITY.log" voor informatie over het permanent verwijderen van identiteiten. Als het permanent verwijderen mislukt, volgt u de onderstaande stappen: 1 Herstel de database aan de hand van de back-up die u in de vorige procedure hebt gemaakt. 2 Voer de procedure voor leegmaken opnieuw uit.

36



sudo AlterCluster.sh off


OPMERKING: Neem contact op met de Technische ondersteuning als het leegmaken nog steeds mislukt. Houd de onderstaande logboeken bij de hand, zodat de probleemoplossing sneller kan verlopen: Purge_AVDB__ALL.log_identity Purge_AVDB__ALL.log_entitlement

8.4 De database migreren Bij de installatie/upgrade wordt de database automatisch gemigreerd. Als u echter zelf de database moet migreren, bijvoorbeeld omdat de automatische migratie is mislukt, kunt u dit ook na de installatie/upgrade doen. Op de aanmeldingspagina van Novell Compliance Certification Manager wordt u gevraagd om te migreren, indien die vereist is. BELANGRIJK: Voordat u probeert de database te migreren, moet u deze exporteren naar een backupbestand. Zie Sectie 4.6, "De AVUSER-schema's/-gegevens exporteren voor een databaseback-up (alleen upgraden)," op pagina 22 voor informatie. De database migreren: 1 Meld u bij het installatiesysteem aan als beheerder. (Voor oudere versies dan 3.6.1 meldt u zich aan als Oracle-gebruiker. U hoeft geen sudo-opdracht uit te voeren als u zich aanmeldt als Oracle-gebruiker.) 2 Stop services op de manier die wordt beschreven in Sectie 8.1.2, "Services stoppen," op pagina 35. 3 Voer de migratieopdracht uit (vanuit het hoofdknooppunt, zoals acm01.aveksa.local, in een geclusterde omgeving): sudo /home/oracle/deploy/migrate.sh

Een dergelijke uitvoer verschijnt: ... The logs are available at: /tmp/aveksa/migration-tool/migration/log The DB schema migration logs available at: /tmp/aveksa/migration-tool/migration/ database/log Scanning migration logs.. Potential errors found in these log files:

Op de weergegeven locaties zijn migratielogboeken beschikbaar. Als er fouten worden weergegeven bij "Potential errors", kan dit betekenen dat de migratie van uw database niet helemaal goed is gegaan. Neem contact op met de Technische ondersteuning voor hulp.

8.5 Novell Compliance Certification Manager herstellen Als de migratie mislukt, kunt u Novell Compliance Certification Manager herstellen naar een andere machine. Door te herstellen wordt de productieomgeving hersteld naar de vorige status.


37

1 Meld u bij het installatiesysteem aan als beheerder. 2 Stop services op de manier die wordt beschreven in Sectie 8.1.2, "Services stoppen," op pagina 35. 3 Stop de database op de manier die wordt beschreven in Sectie 8.2, "De Oracle-database opnieuw starten," op pagina 36. 4 Kopieer het bestand Backup.tar naar de volgende directory: /home/oracle/AveksaExportImportDir 5 Ga naar de volgende directory: /tmp/aveksa/staging/deploy 6 Voer de volgende opdracht in om de Novell Compliance Certification Manager-implementatie te herstellen: sudo ./acm_restore.sh De uitvoer geeft de voortgang van het herstel aan. 7 Start de database opnieuw op de manier die wordt beschreven in Sectie 8.2, "De Oracledatabase opnieuw starten," op pagina 36. 8 Start services op de manier die wordt beschreven in Sectie 8.1.1, "Services starten," op pagina 35.

8.6 AVUSER-schema's/-gegevens importeren U kunt de back-up van het AVUSER-schema en AVUSER-gegevens importeren om de database te herstellen. AVUSER-schema/-gegevens importeren: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Stop services (Tomcat en agent) op de manier de wordt beschreven in Sectie 8.1.2, "Services stoppen," op pagina 35. 3 Stop de database op de manier die wordt beschreven in Sectie 8.2, "De Oracle-database opnieuw starten," op pagina 36. 4 Ga naar het volgende directorypad: cd /home/oracle/database/DBA/AVDB/scripts 5 Geef de volgende opdracht op: sudo -u oracle ./AVDB_Import_AVUSER.sh -t _Backup_Pre_Upgrade 6 Start de database opnieuw op de manier die wordt beschreven in Sectie 8.2, "De Oracledatabase opnieuw starten," op pagina 36. 7 Start services (Tomcat en agent) op de manier de wordt uitgelegd in Sectie 4.7, "De Oracle ASM-partitie bepalen (nieuwe installatie en upgrade)," op pagina 22.

38



Novell Compliance Certification Manager herstellen:


8.7 Novell Compliance Certification Manager verwijderen Verwijder de Novell Compliance Certification Manager alleen als de installatie onderbroken is of mislukt. Novell Compliance Certification Manager verwijderen: 1 Meld u bij het installatiesysteem aan als beheerder. 2 Ga naar de volgende directory: cd /tmp/aveksa/staging/deploy

3 Voer de volgende opdracht uit: sudo ./uninstall.sh


39


40


Novell Access Governance Suite

Recommend Documents