|
| |
| Sun Java Enterprise System 2005Q4 Guide de mise à niveau | |
Chapitre 4
Directory Server et Administration ServerCe chapitre décrit les procédures de mise à niveau des composants Directory Server et Administration Server vers Java ES 2005Q4 (version 4) : Sun Java System Directory Server 5.2 2005Q4 et Sun Java System Administration Server 5.2 2005Q4.
Ces mises à niveau sont décrites ensemble car elles sont liées.
Ce chapitre présente globalement les problèmes et procédures des différentes méthodes de mise à niveau prises en charge par Java ES version 4. Il traite des mises à niveau sur les systèmes d’exploitation Solaris et Linux :
Présentation des mises à niveau de Directory Server et Administration ServerCette section présente les aspects généraux suivants des composants Directory Server et Administration Server qui ont un impact sur la mise à niveau vers Java ES 2005Q4 (version 4) :
À propos de Java ES version 4
Les versions de Directory Server et d’Administration Server pour Java ES version 4 ne représentent que des améliorations et résolutions de bogues secondaires. Aucune nouvelle fonctionnalité n’a été ajoutée.
Présentation de la mise à niveau de Java ES version 4
Le Tableau 4-1 répertorie les méthodes de mise à niveau de Directory Server et d’Administration Server vers Java ES version 4 prises en charge. Il s’applique à la fois à Solaris et Linux.
Tableau 4-1 Méthodes de mise à niveau vers Java ES version 4 : Sun Java System Directory Server 5.2 2005Q4 et Sun Java System Administration Server 5.2 2005Q4
Version de Java ES
Version de Directory Server, Administration Server et Directory Proxy Server
Approche globale
Reconfiguration requise
Version 3
Sun Java System Directory Server 5 2005Q1
Sun Java System Administration Server 5 2005Q1
Mise à niveau directe :
appliquez les patchs et reconfigurez l’annuaire de configuration.Reconfiguration automatique des données de l’annuaire de configuration
Version 2
Sun Java System Directory Server 5.2 2004Q2
Sun Java System Administration Server 5.2 2004Q2
Mise à niveau directe :
appliquez les patchs et reconfigurez l’annuaire de configuration.Reconfiguration automatique des données de l’annuaire de configuration
Version 1
Sun One Directory Server 5.2
Sun One Administration Server 5.2
Mise à niveau directe non certifiée :
mais vous pouvez utiliser la méthode adoptée pour la mise à niveau à partir de la version 2.Reconfiguration automatique des données de l’annuaire de configuration
Versions antérieures à Java ES
Sun One Directory Server 5.2
Sun One Administration Server 5.2
Mise à niveau directe non certifiée :
mais vous pouvez utiliser la méthode adoptée pour la mise à niveau à partir de la version 2.Reconfiguration automatique des données de l’annuaire de configuration
Sun One Directory Server 5.1, 5.0 ou 4.x
Sun One Administration Server 5.1, 5.0 ou 4.x
Pas de mise à niveau directe :
effectuez tout d’abord la mise à niveau vers la version 3. Reportez-vous au manuel Guide de migration et de mise à niveau de Java Enterprise System 2005Q1
(http://docs.sun.com/doc/819-0062).Mettez ensuite la version 3 à niveau vers la version 4.
Reportez-vous au manuel Guide de migration et de mise à niveau de Sun Java Enterprise System 2005Q1.
(http://docs.sun.com/doc/819-0062)
Données de Directory Server et d’Administration Server
Directory Server et Administration Server utilisent Directory Server pour le stockage des données de configuration. Les données sont stockées dans une structure d’arborescence particulière dans le répertoire. L’instance de Directory Server qui héberge la configuration est appelée annuaire de configuration.
L’annuaire de configuration peut être une instance de Directory Server dédiée, ce que nous recommandons pour des raisons de sécurité, ou il peut aussi héberger les données d’identité de l’utilisateur ou les données de configuration de services. Il peut être installé sur le même ordinateur que les autres instances Directory Server ou Administration Server. Toutefois, dans la plupart des architectures de déploiement, l’annuaire de configuration est distant des autres composants qui l’utilisent pour stocker des informations de configuration.
Le tableau suivant indique le type de données qui peut être affecté par la mise à niveau des logiciels Directory Server et Administration Server.
Problèmes de compatibilité
Directory Server et Administration Server pour Java ES version 4 ne présentent aucune modification d’interface. Ces composants sont compatibles en tant que groupe avec les versions précédentes. Toutefois, chacun de ces composants n’est pas compatible avec les versions précédentes de l’autre. Ils doivent donc être mis à niveau en tant qu’unité.
Dépendances
Les dépendances par rapport aux autres composants Java ES peuvent avoir une influence sur la procédure de mise à niveau et de reconfiguration des logiciels Directory Server et Administration Server. Chacun de ces composants dépend comme suit des composants Java ES :
- Directory Server. Directory Server a des dépendances sur des composants partagés Java ES particuliers (voir le Tableau 1-6). Directory Server présente une dépendance par rapport à Administration Server qui permet de configurer la réplication de Directory Server et d’autres aspects des fonctions de Directory Server.
- Administration Server. Administration Server (et l’interface utilisateur de la console d’administration) présente des dépendances sur des composants partagés Java ES particuliers (voir le Tableau 1-6). Administration Server présente une dépendance sur Directory Server (en particulier un annuaire de configuration) où il stocke les données de configuration.
Mise à niveau de Directory Server et d’Administration Server à partir de Java ES version 3Cette section présente des informations sur la mise à niveau de Directory Server et d’Administration Server à partir de Java ES 2005Q1 (version 3) vers Java ES 2005Q4 (version 4). Elle aborde les thèmes suivants :
Introduction
Lors de la mise à niveau de Directory Server et d’Administration Server pour Java ES version 3 vers la version 4, tenez compte des aspects suivants du processus de mise à niveau :
- Approche globale de la mise à niveau. Pour effectuer la mise à niveau, il vous faut appliquer des patchs aux versions correspondant à Java ES version 3. La reconfiguration de Directory Server et d’Administration Server implique la synchronisation de l’annuaire de configuration avec le logiciel mis à niveau.
- Dépendances de mise à niveau. Étant donné que Directory Server et Administration Server ont des dépendances sur un certain nombre de composants partagés Java ES (voir le Tableau 1-6), Directory Server et Administration Server pour Java ES version 4 sont compatibles avec les versions de tous ces composants correspondant à la version 3. La mise à niveau de ces composants partagés est donc facultative par rapport à la mise à niveau de Directory Server et d’Administration Server vers la version 4.
- Compatibilité ascendante. Directory Server et Administration Server pour la version 4 sont compatibles avec leurs versions relatives à la version 3.
- Annulation de la mise à niveau. Pour annuler la mise à niveau vers la version 4 sous Solaris, vous devez supprimer les patchs de mise à niveau vers la version 4 et resynchroniser l’annuaire de configuration avec l’état précédent du logiciel. Sous Linux, toutefois, il n’existe aucune procédure d’annulation de la mise à niveau vers la version 4.
- Problèmes relatifs à la plate-forme. L’approche globale de la mise à niveau de Directory Server et d’Administration Server est identique pour les systèmes d’exploitation Solaris et Linux. En revanche, les modes d’application de patchs sont différents. La mise à niveau inclut par conséquent des procédures spécifiques à la plate-forme.
Mise à niveau de Directory Server et d’Administration Server pour la version 3
Cette section explique comment effectuer la mise à niveau de Directory Server et d’Administration Server de Java ES version 3 vers Java ES version 4 sur les plates-formes Solaris et Linux. Lorsqu’une rubrique traite de procédures spécifiques à une plate-forme, le système d’exploitation auquel elle fait référence est indiqué. Elle aborde les thèmes suivants :
Tâches à exécuter avant la mise à niveau
Avant toute mise à niveau de Directory Server et d’Administration Server, vous devez réaliser les tâches décrites ci-après.
Vérifier les informations sur la version actuelle
Pour vérifier la version actuelle de Directory Server et d’Administration Server, redémarrez le démon Directory Server à l’aide de l’option -v :
puis vérifiez les messages de démarrage dans le journal des erreurs de Directory Server.
serverRoot/slapd-hostName/logs/errors
Remarque : si la commande ns-slapd échoue sur la plate-forme Solaris 10, définissez le chemin de la bibliothèque sur null lorsque vous exécutez la commande :
Mettre à niveau les dépendances de Directory Server et d’Administration Server
Il est généralement recommandé de mettre à niveau tous les composants Java ES installés sur un ordinateur (et dans son environnement) vers Java ES version 4. Toutefois, puisque Directory Server et Administration Server ne requièrent pas la mise à niveau des composants Java ES version 3, cette tâche est facultative.
Sauvegarder les données de Directory Server
La mise à niveau de Directory Server et d’Administration Server modifie les données de l’annuaire de configuration. Par conséquent, avant d’effectuer la mise à niveau, vous devez sauvegarder vos données d’annuaire de configuration à l’aide de la console Directory Server ou d’un utilitaire de ligne de commande tel que db2bak.
Pour plus d’informations sur la sauvegarde de Directory Server, reportez-vous au manuel Sun Java System Directory Server Administration Guide (http://docs.sun.com/doc/817-7613).
Obtenir les mots de passe et informations de configuration requis
Vous devez connaître le mot de passe et l’ID administrateur de la version actuellement installée de Directory Server.
En outre, Directory Server et Administration Server doivent être exécutés en tant que même utilisateur et même groupe, c’est-à-dire avec le même ID utilisateur et ID de groupe.
Mise à niveau de Directory Server et d’Administration Server pour la version 3 (Solaris)
Cette section traite des considérations qui ont une incidence sur la procédure de mise à niveau de Directory Server et d’Administration Server, suivies de la description de la procédure elle-même.
Considérations relatives à la mise à niveau (Solaris)
La mise à niveau de Directory Server et d’Administration Server vers Java ES version 4 tient compte des considérations suivantes :
- Tout composant Java ES utilisant une instance de Directory Server (comme Access Manager, Communications Express, Messaging Server, Portal Server, etc.) doit être arrêté avant la mise à niveau de l’instance. Toutefois, les architectures de déploiement sont souvent composées de plusieurs instances de Directory Server afin de fournir évolutivité et haute disponibilité. Dans ce cas, vous pouvez effectuer une mise à niveau progressive de Directory Server et les clients Directory Server n’ont pas besoin d’être arrêtés.
- Administration Server doit être mis à niveau avant Directory Server car la reconfiguration des données doit avoir lieu dans un ordre particulier.
- Le composant qui est mis à niveau doit être arrêté lorsque vous lui appliquez des patchs, mais l’annuaire de configuration associé doit être ensuite exécuté de sorte à reconfigurer le composant mis à niveau.
- Dans une architecture de déploiement contenant plusieurs instances de Directory Server exécutées sur un même ordinateur (toutes correspondant à la même image Directory Server installée), la mise à niveau de l’image de Directory Server se répercute sur toutes les instances. Dans ces architectures, il n’existe qu’une instance d’Administration Server par image de Directory Server installée.
- Pour la plupart des architectures de déploiement, l’annuaire de configuration est une instance Directory Server distincte. Il peut être local ou être installé sur un autre ordinateur à partir duquel la mise à niveau est effectuée. De même, Administration Serveur peut être installé localement ou sur un autre ordinateur à partir duquel la mise à niveau de Directory Server est effectuée.
- Dans certaines architectures de déploiement, Directory Server est installé en mode autonome (Administration Server est désélectionné au moment de l’installation). Dans ce cas, il faut tout de même mettre à niveau Administration Server (du code Administration Server est installé même en mode autonome), en plus de la procédure de mise à niveau de Directory Server, comme décrit dans les instructions ci-après.
- Les patchs de mise à niveau de Directory Server et d’Administration Server pour la version 4 sont répertoriés dans le tableau suivant pour le système d’exploitation Solaris :
Tableau 4-4 Patchs1 de mise à niveau de Directory Server et d’Administration Server sous Solaris
Description
SPARC
Solaris 8, 9 et 10
X86
Solaris 9 et 10
Directory Server
115614-26
115615-26
Localisation de Directory Server
117015-21
117015-21
Administration Server
115610-23
115611-23
Localisation d’Administration Server
117047-24
117047-24
1Les numéros de révision des patchs sont les numéros minimum requis pour la mise à niveau vers Java ES version 4. S’il existe des versions plus récentes, utilisez-les à la place de celles indiquées dans ce tableau.
Procédure de mise à niveau (Solaris)
La procédure décrite ci-après s’applique aux instances Directory Server et Administration Server installées localement sur l’ordinateur sur lequel vous effectuez la mise à niveau.
Cette procédure utilise deux commandes : directoryserver(1m) et mpsadmserver(1m). Pour plus d’informations sur ces commandes, reportez-vous aux documents Directory Server Man Page Reference et Administration Server Man Page Reference.
- Notez les numéros des patchs requis indiqués dans le Tableau 4-4.
Vous pouvez télécharger les patchs dans /tmp à partir de l’adresse : http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access
- Connectez-vous en tant qu’utilisateur root ou superutilisateur.
su -
- Arrêtez la console d’administration si elle est exécutée localement.
- Arrêtez tous les composants Java ES qui dépendent des instances Directory Server que vous allez mettre à niveau. Cette étape dépend de la façon dont ces composants sont répliqués dans votre architecture de déploiement.
Vous devez arrêter les composants dans l’ordre suivant :
- Clients Directory Server : Access Manager, Communications Express, Messaging Server, Portal Server, et autres.
- Directory Proxy Server, s’il est utilisé pour accéder à Directory Server
- Administration Server, s’il est exécuté localement ;
- Directory Server
- L’annuaire de configuration s’il est exécuté localement en tant qu’instance Directory Server distincte.
Pour plus d’informations sur l’arrêt d’un composant Java ES, reportez-vous au guide d’administration correspondant.
- Veillez à mettre à niveau tous les composants Java ES avec lesquels Directory Server et Administration Server présentent des dépendances de mise à niveau strictes (voir la section Mettre à niveau les dépendances de Directory Server et d’Administration Server).
- Mettez à niveau Administration Server.
Vous devez effectuer cette opération même si Directory Server a été initialement installé en mode autonome sur l’ordinateur sur lequel vous effectuez la mise à niveau (du code Administration Server est installé même en mode autonome).
- Redémarrez l’instance Administration Server à mettre à niveau.
- Appliquez les patchs d’Administration Server répertoriés dans le Tableau 4-4.
Appliquez le patch de localisation d’Administration Server (117047) avant d’appliquer le patch de base d’Administration Server.
patchadd ID_patch
- Confirmez la réalisation de la mise à niveau du patch :
showrev -p | grep ID_patch
Le résultat doit renvoyer les versions des ID de patchs appliqués à l’étape b.
- Assurez-vous que l’annuaire de configuration est en cours d’exécution.
S’il est installé localement, vous devez le démarrer. S’il est distant, vérifiez qu’il est en cours d’exécution.
- Synchronisez les paramètres mis à niveau avec l’annuaire de configuration :
/usr/sbin/mpsadmserver sync-cds
Le programme vous demande d’entrer un nom et un mot de passe administrateur.
- Mettez à niveau Directory Server.
- Si vous exécutez Directory Server en mode autonome, sans Administration Server, procédez comme suit, sinon passez directement à l’étape 7b.
- Assurez-vous qu’Administration Server est mis à niveau, étape 6.
- Placez-vous dans le répertoire racine serverroot.
cd /var/opt/mps/serverroot
- Créez un annuaire de configuration :
mkdir -p admin-serv/config
- Créez un fichier adm.config :
vi admin-serv/config/adm.conf
- Ajoutez le texte suivant :
isie: cn=Administration Server, cn=Server Group, cn=nom_hôte, ou=domaine_administration, o=NetscapeRoot
Tout sur la même ligne, où nom_hôte est le nom d’hôte complet de Directory Server et domaine_administration est en général le nom de domaine de l’hôte.
- Assurez-vous que l’instance Directory Server en cours de mise à niveau est bien arrêtée.
- Appliquez les patchs de Directory Server répertoriés dans le Tableau 4-5.
Appliquez le patch de localisation de Directory Server (117015) avant d’appliquer le patch de base de Directory Server.
patchadd ID_patch.
- Confirmez la réalisation de la mise à niveau du patch :
showrev -p | grep ID_patch
Le résultat doit renvoyer les versions des ID de patchs appliqués à l’étape c.
- Réinitialisez le numéro de version de Directory Server par défaut :
/usr/sbin/directoryserver -d 5.2
- Assurez-vous que l’annuaire de configuration est en cours d’exécution.
S’il est installé localement, vous devez le démarrer. S’il est distant, vérifiez qu’il est en cours d’exécution.
- Synchronisez les paramètres mis à niveau avec l’annuaire de configuration :
/usr/sbin/directoryserver -u 5.2 sync-cds
Le programme vous demande d’entrer un nom et un mot de passe administrateur.
- Redémarrez tous les composants Java ES dans l’ordre contraire à celui dans lequel vous les avez arrêtés à l’étape 4.
- L’annuaire de configuration, s’il est exécuté localement en tant qu’instance Directory Server distincte ;
- Directory Server
- Administration Server, s’il est exécuté localement ;
- Directory Proxy Server, s’il est utilisé pour accéder à Directory Server
- Clients Directory Server : Access Manager, Communications Express, Messaging Server, Portal Server, et autres.
Mise à niveau de Directory Server et d’Administration Server pour la version 3 (Linux)
Cette section traite des considérations qui ont une incidence sur la procédure de mise à niveau de Directory Server et d’Administration Server, suivies de la description de la procédure elle-même.
Considérations relatives à la mise à niveau (Linux)
Les mêmes considérations s’appliquent à la mise à niveau de Directory Server et de ses composants associés vers Java ES version 4 sous Linux et Solaris (voir Considérations relatives à la mise à niveau (Solaris)), sauf que les patchs de mise à niveau pour la version 4 sous Linux sont différents de ceux destinés à Solaris.
Les patchs de mise à niveau de Directory Server et d’Administration Server pour la version 4 pour le système d’exploitation Linux sont répertoriés dans le tableau suivant :
Tableau 4-5 Patchs1 de mise à niveau de Directory Server et d’Administration Server sous Linux
Description
ID de patch et nom de RPM
Directory Server
118080-11:
sun-directory-server-5.2-25.i386.rpm
sun-directory-server-man-5.2-9.i386.rpmLocalisation de Directory Server
118290-12:
sun-directory-server-Langue-5.2-17.i386.rpm
Administration Server
118079-10:
sun-admin-server-5.2-18.i386.rpm
sun-server-console-5.2-18.i386.rpm
sun-admin-server-man-5.2-8.i386.rpmLocalisation d’Administration Server
118289-13:
sun-admin-server-Langue-5.2-19.i386.rpm
sun-server-console-Langue-5.2-19.i386.rpm
1Les numéros de révision des patchs sont les numéros minimum requis pour la mise à niveau vers Java ES version 4. S’il existe des versions plus récentes, utilisez-les à la place de celles indiquées dans ce tableau.
Procédure de mise à niveau (Linux)
La procédure décrite ci-après s’applique aux instances Directory Server et Administration Server installées localement sur l’ordinateur sur lequel vous effectuez la mise à niveau.
Attention
Il est impossible d’annuler une mise à niveau de Java ES version 3 vers Java ES version 4 sous Linux.
Cette procédure utilise deux commandes : directoryserver(1m) et mpsadmserver(1m). Pour plus d’informations sur ces commandes, reportez-vous aux documents Directory Server Man Page Reference et Administration Server Man Page Reference.
- Procurez-vous les patchs requis à l’aide de leurs numéros et des noms de RPM indiqués dans le Tableau 4-5. Utilisez ces informations pour obtenir les numéros de version des RPM.
Vous pouvez télécharger les patchs dans /tmp à partir de l’adresse : http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access
Dans la procédure suivante, ancienneVersion indique le RPM de la version de Directory Server et d’Administration Server pour la version 3.
- Connectez-vous en tant qu’utilisateur root ou superutilisateur.
su -
- Arrêtez la console d’administration si elle est exécutée localement.
- Arrêtez tous les composants Java ES qui dépendent des instances Directory Server que vous allez mettre à niveau. Cette étape dépend de la façon dont ces composants sont répliqués dans votre architecture de déploiement.
Vous devez arrêter les composants dans l’ordre suivant :
- Clients Directory Server : Access Manager, Communications Express, Messaging Server, Portal Server, et autres.
- Directory Proxy Server, s’il est utilisé pour accéder à Directory Server
- Administration Server, s’il est exécuté localement ;
- Directory Server
- l’annuaire de configuration s’il est exécuté localement en tant qu’instance Directory Server distincte.
Pour plus d’informations sur l’arrêt d’un composant Java ES, reportez-vous au guide d’administration correspondant.
- Veillez à mettre à niveau tous les composants Java ES avec lesquels Directory Server et Administration Server présentent des dépendances de mise à niveau strictes (voir la section Mettre à niveau les dépendances de Directory Server et d’Administration Server).
- Appliquez chacun des RPM d’Administration Server.
- Appliquez le RPM d’Administration Server : Produit.
Vous devez effectuer cette opération même si Directory Server été initialement installé en mode autonome sur l’ordinateur sur lequel vous effectuez la mise à niveau.
- Appliquez le RPM comme suit :
Appliquez les RPM de localisation d’Administration Server (117047) avant d’appliquer les RPM de base d’Administration Server.
rpm -Fvh sun-admin-server-Langue-5.2-19.i386.rpm
rpm -Fvh sun-server-console-Langue-5.2-19.i386.rpm
rpm -Fvh sun-admin-server-5.2-18.i386.rpm
...Si le serveur Administration Server a déjà été configuré, le système renvoie l’erreur suivante :
error: execution of %preun scriptlet from sun-admin-server-5.2-ancienneVersion failed, exit status 1
Dans ce cas, supprimez l’ancienne version du RPM à l’aide de l’option --noscripts comme suit :
rpm -e --noscripts sun-admin-server-5.2-ancienneVersion
- Si Administration Server a déjà été configuré, assurez-vous que l’annuaire de configuration est en cours d’exécution.
S’il est installé localement, vous devez le démarrer. S’il est distant, vérifiez qu’il est en cours d’exécution.
- Synchronisez les paramètres mis à niveau avec l’annuaire de configuration :
/opt/sun/sbin/mpsadmserver sync-cds
Le programme vous demande d’entrer un nom et un mot de passe administrateur.
- Confirmez la réalisation de la mise à niveau :
rpm -q sun-admin-server
Le système doit vous renvoyer le numéro de la nouvelle version du RPM.
- Appliquez le RPM d’Administration Server : Console.
rpm -Fvh sun-server-console-5.2-18.i386.rpm
- Appliquez le RPM d’Administration Server : Pages de manuel.
rpm -Uvh sun-admin-server-man-5.2-8.i386.rpm
- Appliquez chacun des RPM de Directory Server.
- Si vous exécutez Directory Server en mode autonome, sans Administration Server, appliquez le RPM d’Administration Server.
rpm -Fvh sun-admin-server-5.2-18.i386.rpm
Sinon, passez directement à l’étape 7b.
- Appliquez le RPM de Directory Server : Produit.
- Assurez-vous que l’instance Directory Server en cours de mise à niveau est bien arrêtée.
- Appliquez le RPM comme suit :
Appliquez les RPM de localisation de Directory Server (117015) avant d’appliquer les RPM de base de Directory Server.
rpm -Fvh sun-directory-server-Langue-5.2-17.i386.rpm
rpm -Fvh sun-directory-server-5.2-25.i386.rpm
...Si Directory Server a déjà été configuré, le système renvoie l’erreur suivante :
error: execution of %preun scriptlet from sun-directory-server-5.2-ancienneVersion failed, exit status 1
Dans ce cas, supprimez l’ancienne version du RPM à l’aide de l’option --noscripts comme suit :
rpm -e --noscripts sun-directory-server-5.2-ancienneVersion
- Si Directory Server a déjà été configuré, assurez-vous que l’annuaire de configuration est en cours d’exécution.
S’il est installé localement, vous devez le démarrer. S’il est distant, vérifiez qu’il est en cours d’exécution.
- Synchronisez les paramètres mis à niveau avec l’annuaire de configuration :
/opt/sun/sbin/directoryserver sync-cds
Le programme vous demande d’entrer un nom et un mot de passe administrateur.
- Confirmez la réalisation de la mise à niveau :
rpm -q sun-directory-server
Le système doit vous renvoyer le numéro de la nouvelle version du RPM.
- Appliquez le RPM de Directory Server : Pages de manuel.
rpm -Uvh sun-directory-server-man-5.2-9.i386.rpm
- Redémarrez tous les composants Java ES dans l’ordre contraire à celui dans lequel vous les avez arrêtés à l’étape 4.
- L’annuaire de configuration, s’il est exécuté localement en tant qu’instance Directory Server distincte ;
- Directory Server
- Administration Server, s’il est exécuté localement ;
- Directory Proxy Server, s’il est utilisé pour accéder à Directory Server
- Clients Directory Server : Access Manager, Communications Express, Messaging Server, Portal Server, et autres.
Vérification de la mise à niveau
Pour vérifier que la mise à niveau de Directory Server et d’Administration Server s’est bien déroulée, redémarrez le démon Directory Server à l’aide de l’option -v :
puis vérifiez les messages de démarrage dans le journal des erreurs de Directory Server.
Voir le Tableau 4-3 des valeurs de résultat.
Tâches à exécuter après la mise à niveau
Aucune tâche n’est à exécuter après les étapes de mise à niveau décrites dans les sections Procédure de mise à niveau (Solaris) et Procédure de mise à niveau (Linux).
Annulation de la mise à niveau (Solaris)
Cette section traite des considérations qui ont une incidence sur la procédure d’annulation de la mise à niveau de Directory Server et d’Administration Server, suivies de la description de la procédure elle-même.
Considérations relatives à l’annulation de la mise à niveau (Solaris)
La procédure d’annulation de la mise à niveau vers Directory Server et Administration Server pour la version 4 est quasiment l’inverse de la procédure de mise à niveau vers la version 4. Les patchs sont supprimés et l’annuaire de configuration est resynchronisé.
Notez toutefois que lorsque vous appliquez les patchs, vous mettez à niveau la base de données de certificats SSL vers un format cert8. Le patch sauvegarde les données cert7, puis les convertit au format cert8. Si vous décidez ensuite d’annuler la mise à niveau et que vous avez ajouté de nouveaux certificats à la base de données, vous devez les extraire manuellement, restaurer les patchs, puis ajouter de nouveau les certificats à la base de données au format cert7.
Lorsque vous annulez une mise à niveau après avoir modifié la base de données de certificats SSL, vous ne pouvez pas démarrer en mode SSL. Pour éviter ce problème, désactivez le mode SSL, redémarrez Directory Server et Administration Server, réinstallez le certificat, puis activez à nouveau le mode SSL.
Procédure d’annulation de la mise à niveau (Solaris)
- Arrêtez la console d’administration si elle est exécutée localement.
- Arrêtez tous les composants Java ES qui dépendent des instances Directory Server dont vous allez annuler la mise à niveau. Cette étape dépend de la façon dont ces composants sont répliqués dans votre architecture.
Vous devez arrêter les composants dans l’ordre suivant :
- Clients Directory Server : Access Manager, Communications Express, Messaging Server, Portal Server, et autres.
- Directory Proxy Server, s’il est utilisé pour accéder à Directory Server
- Administration Server, s’il est exécuté localement ;
- Directory Server
- l’annuaire de configuration s’il est exécuté localement en tant qu’instance Directory Server distincte.
Pour plus d’informations sur l’arrêt d’un composant Java ES, reportez-vous au guide d’administration correspondant.
- Annulez la mise à niveau de Directory Server.
- Assurez-vous que l’instance Directory Server en cours d’annulation de mise à niveau est bien arrêtée.
- Supprimez les patchs de Directory Server répertoriés dans le Tableau 4-5.
patchrm ID_patch.
- Assurez-vous que l’annuaire de configuration est en cours d’exécution.
S’il est installé localement, vous devez le démarrer. S’il est distant, vérifiez qu’il est en cours d’exécution.
- Synchronisez les paramètres annulés avec l’annuaire de configuration :
/usr/sbin/directoryserver -u 5.2 sync-cds
Le programme vous demande d’entrer un nom et un mot de passe administrateur.
- Si vous exécutez Directory Server en mode autonome, sans Administration Server, vous devez annuler la mise à niveau partielle d’Administration Server. Pour ce faire, suivez les instructions de l’étape 4.
- Annulez la mise à niveau d’Administration Server.
- Supprimez les patchs d’Administration Server répertoriés dans le Tableau 4-5.
patchrm ID_patch.
- Assurez-vous que l’annuaire de configuration est en cours d’exécution.
S’il est installé localement, vous devez le démarrer. S’il est distant, vérifiez qu’il est en cours d’exécution.
- Synchronisez les paramètres mis à niveau avec l’annuaire de configuration :
/usr/sbin/mpsadmserver sync-cds
Le programme vous demande d’entrer un nom et un mot de passe administrateur.
- Annulez toutes les mises à niveau des composants Java ES sur lesquels Directory Server et Administration Server ont des dépendances de mise à niveau strictes.
- Redémarrez tous les composants Java ES dans l’ordre contraire à celui dans lequel vous les avez arrêtés à l’étape 2.
- L’annuaire de configuration, s’il est exécuté localement en tant qu’instance Directory Server distincte ;
- Directory Server
- Administration Server, s’il est exécuté localement ;
- Directory Proxy Server, s’il est utilisé pour accéder à Directory Server
- Clients Directory Server : Access Manager, Communications Express, Messaging Server, Portal Server, et autres.
Mise à niveau de plusieurs instances
Les procédures décrites dans la section Mise à niveau de Directory Server et d’Administration Server pour la version 3 ne traitent pas de manière explicite des architectures dans lesquelles Directory Server est répliqué pour l’évolutivité ou une haute disponibilité. Ces architectures peuvent inclure une réplication multimaître de Directory Server ou le déploiement de Directory Server en tant que service de données dans un environnement Sun Cluster.
Cette section traite des mises à niveau de Directory Server dans ces situations.
Mise à niveau progressive des réplications multimaîtres
Plusieurs instances de Directory Server sur différents systèmes, comme elles sont utilisées dans des architectures de déploiement de réplication multimaître, peuvent être mises à niveau une par une. La mise à niveau de chaque instance sur son ordinateur hôte est effectuée pendant que les autres instances continuent de fonctionner. La mise à niveau progressive permet au service d’annuaire de rester en ligne pendant que des instances Directory Server qui fournissent le service sont mises à niveau.
Mise à niveau de Directory Server en tant que service de données
Cette section décrit la procédure de mise à niveau et d’annulation de Directory Server en tant que service de données dans un environnement Sun Cluster. Vous devez prendre en compte les points suivants avant de mettre à niveau ou d’annuler Directory Server en tant que service de données Sun Cluster :
- Sauvegardez les données avant d’effectuer une mise à niveau ou une annulation.
- Appliquez le patch de Directory Server et de l’instance Administration Server associée sur tous les nuds de cluster, un après l’autre plutôt que de manière parallèle.
- Tous les nuds de cluster doivent exécuter la même version de Directory Server et de l’instance Administration Server associée.
- Si vous exécutez le cluster en mode de basculement, effectuez la mise à niveau de HAStorage vers HAStoragePlus.
Mise à niveau de Directory Server en tant que service de données Sun Cluster
- Arrêtez chaque instance Directory Server et son instance Administration Server associée.
serverroot/stop-admin
serverroot/slapd-nomInstance/stop-slapd- Définissez le nud de cluster en cours comme nud actif :
scswitch -z -g ldap-group -h nom-de-ce-nud
- Mettez à niveau Directory Server sur le nud actif comme cela est décrit dans la section Mise à niveau de Directory Server et d’Administration Server pour la version 3.
- Définissez un autre nud de cluster comme nud actif :
scswitch -z -g ldap-group -h nom-autre-nud
Annulation de Directory Server en tant que service de données Sun Cluster
- Arrêtez chaque instance Directory Server et son instance Administration Server associée.
serverroot/stop-admin
serverroot/slapd-nomInstance/stop-slapd- Définissez le nud de cluster en cours comme nud actif :
scswitch -z -g ldap-group -h nom-de-ce-nud
- Annulez Directory Server sur le nud actif comme cela est décrit dans la section Annulation de la mise à niveau (Solaris).
- Définissez un autre nud de cluster comme nud actif :
scswitch -z -g ldap-group -h nom-autre-nud
Mise à niveau de Directory Server et d’Administration Server à partir de Java ES version 2La procédure de mise à niveau de Directory Server et d’Administration Server pour Java ES 2004Q2 (version 2) vers la version 4 est identique à celle de la mise à niveau de la version 3 vers la version 4, à l’exception près que les tâches antérieures à la mise à niveau doivent inclure la mise à niveau vers la version 4 de tous les composants partagés (voir le Tableau 1-6) et de tous les composants locaux sur lesquels Directory Server et Administration Server ont des dépendances :
Les instructions de mise à niveau des composants partagés Java ES vers la version 4 sont présentées dans le Chapitre 2, « Mise à niveau des composants partagés Java ES ».
Pour mettre à niveau Directory Server et Administration Server pour la version 2 vers la version 4, suivez les instructions décrites dans la section Mise à niveau de Directory Server et d’Administration Server à partir de Java ES version 3, en remplaçant chaque occurrence de version 3 par version 2.