Interstage Application Server 移行ガイド

4.6.1 InfoDirectoryディレクトリサービスの移行

1. 資源退避

   　アンインストール前に資源を退避します。

   

   copyコマンドなどを利用して退避します。
   詳細は、“InfoDirectoryディレクトリサービス資源の退避方法”を参照してください。

   

   cpコマンドなどを利用して退避します。
   詳細は、“InfoDirectoryディレクトリサービス資源の退避方法”を参照してください。

   　SSL環境がある場合、使用していた“sslconfig.cfg”ファイル内に記述されている以下の項目の値を控えておく必要があります。（証明書管理環境の移行時に使用します。）
   　トークンラベル　：[tkn_lbl=]の項目
   　ユーザPIN 　　　：[tkn_pwd=]の項目
   

2. パッケージのアンインストール

   　現在インストールされているInfoDirectoryパッケージをアンインストールします。
   

3. パッケージのインストール

   　最新のInfoDirectoryパッケージをインストールします。
   

4. 移行

   　退避した資源をもとにodsidupgradeコマンドを使用して、環境ファイルの移行、スキーマ定義の新規追加／変更、およびパスワード格納形式の変更を行います。
   　なお、odsidupgradeコマンドは移行したいDSAの格納先ディレクトリで実行する必要があります。

   　注）別のマシンで移行を行う場合、元のマシンと同じディレクトリ構成にしてください。
   　以前のマシンのDSAディレクトリ　　/DBDB/dsa
   　新しいマシンのDSAディレクトリ　　/DBDB/dsa
   

5. 証明書管理環境の移行(SSL環境がある場合のみ)

   コマンドで移行を行う場合
   　"セキュリティシステム運用ガイド”の“InfoDirectoryでSSLを利用する方法”の“証明書/鍵管理環境の移行方法”を参照してください。

   GUIで移行を行う場合
   　“GUIを使用した証明書管理環境の移行”を参照してください。
   

6. SSL環境定義ファイルの設定

   　“InfoDirectory使用手引書”の“InfoDirectoryの運用　SSL　動作環境設定”（３）（４）（５）を参照してください。

　SMEE2を使用する場合、DSA作成ディレクトリ配下の“sslconfig.cfg”ファイルをテキストエディタで開き、以下のように編集してください。

変更内容　：“ssl_loadlib”の行を最後に追加してください。

・・・
ssl_loadlib=F3FGssl4.dll

変更内容　：“ssl_loadlib”の行を最後に追加してください。

・・・
ssl_loadlib=libssl4.so

■InfoDirectoryディレクトリサービス資源の退避方法

　以下の資源を退避してください。

1. スキーマ定義ファイル

   　ユーザ側でスキーマ拡張を行っている場合、スキーマ定義ファイルを退避します。
   　スキーマ拡張を行っていない場合、退避する必要はありません。
   　以下のファイルを退避してください。

   • C:\INTERSTAGE\ID\Dir\ldap配下を
     バックアップディレクトリ\ldapに退避します。
     • oidtable.at
     • oidtable.oc
     • oidtable.gen
     • attributes.cfg
     • objectclasses.cfg
   • C:\INTERSTAGE\ID\Dir\scripts配下を
     バックアップディレクトリ\dsaに退避します。
     • oids
     • oidslocal
       
2. SSL定義ファイル

   　ユーザ側で以下の定義ファイルを変更している場合、退避します。
   　定義ファイルを変更していない場合、退避する必要はありません。

   • C:\INTERSTAGE\ID\Dir\ldap\sslconfig.cfgを
     バックアップディレクトリ\ldapに退避します。
     
3. Webコネクタ定義ファイル

   　ユーザ側で以下の定義ファイルを変更している場合、退避します。
   　定義ファイルを変更していない場合、退避する必要はありません。

   • C:\INTERSTAGE\ID\Dir\web配下を
     バックアップディレクトリ\webに退避します。
     • infodir.conf
     • infodir.fmap
     • infodir.at
     • ldapfriendly
     • ―ldapfriendly.modify
       

資源退避方法の例

　「C:\INTERSTAGE\ID\Dir」配下に退避ファイルがある場合

set SRC_PATH=C:\INTERSTAGE\ID\Dir
set DST_PATH=C:\BackUp

copy %SRC_PATH%\scripts\oids　　　　%DST_PATH%\dsa
copy %SRC_PATH%\scripts\oidslocal　　　　%DST_PATH%\dsa

copy %SRC_PATH%\ldap\oidtable.at　　　　%DST_PATH%\ldap
copy %SRC_PATH%\ldap\oidtable.oc　　　　%DST_PATH%\ldap
copy %SRC_PATH%\ldap\oidtable.gen　　　　%DST_PATH%\ldap
copy %SRC_PATH%\ldap\attributes.cfg　　　　%DST_PATH%\ldap
copy %SRC_PATH%\ldap\objectclasses.cfg　　　　%DST_PATH%\ldap
copy %SRC_PATH%\web\infodir.conf　　　　%DST_PATH%\web
copy %SRC_PATH%\web\infodir.fmap　　　　%DST_PATH%\web
copy %SRC_PATH%\web\infodir.at　　　　%DST_PATH%\web
copy %SRC_PATH%\web\ldapfriendly　　　　%DST_PATH%\web
copy %SRC_PATH%\web\ldapfriendly.modify　　　　%DST_PATH%\web

■InfoDirectoryディレクトリサービス資源の退避方法

　以下の資源を退避してください。

1. スキーマ定義ファイル

   　ユーザ側でスキーマ拡張を行っている場合、スキーマ定義ファイルを退避します。
   　スキーマ拡張を行っていない場合、退避する必要はありません。
   　以下のファイルを退避してください。

   • /opt/FJSVildap/etc/配下を
     バックアップディレクトリ/ldapに退避します。
     • oidtable.at
     • oidtable.oc
     • oidtable.gen
     • attributes.cfg
     • objectclasses.cfg
   • /opt/FJSViddsa/scripts/配下を
     バックアップディレクトリ/dsaに退避します。
     • oids
     • oidslocal
       
2. SSL定義ファイル

   　ユーザ側で以下の定義ファイルを変更している場合、退避します。
   　定義ファイルを変更していない場合、退避する必要はありません。

   • /opt/FJSVildap/etc/sslconfig.cfgを
     バックアップディレクトリ/ldapに退避します。
     
3. Webコネクタ定義ファイル

   　ユーザ側で以下の定義ファイルを変更している場合、退避します。
   　定義ファイルを変更していない場合、退避する必要はありません。

   • /opt/FJSVidweb/web/web配下を
     バックアップディレクトリ/webに退避します。
     • infodir.conf
     • infodir.fmap
     • infodir.at
     • ldapfriendly
     • ldapfriendly.modify

資源退避方法の例

　「/opt/FJSVxxxx」配下に退避ファイルがある場合

cp /opt/FJSViddsa/scripts/oids　　　　/work/Backup/dsa
cp /opt/FJSViddsa/scripts/oidslocal　　　　/work/Backup/dsa

cp /opt/FJSVildap/etc/oidtable.at　　　　/work/Backup/ldap
cp /opt/FJSVildap/etc/oidtable.oc　　　　/work/Backup/ldap
cp /opt/FJSVildap/etc/oidtable.gen　　　　/work/Backup/ldap
cp /opt/FJSVildap/etc/attributes.cfg　　　　/work/Backup/ldap
cp /opt/FJSVildap/etc/objectclasses.cfg　　　　/work/Backup/ldap

cp /opt/FJSVidweb/infodir.conf　　　　/work/Backup/web
cp /opt/FJSVidweb/infodir.fmap　　　　/work/Backup/web
cp /opt/FJSVidweb/infodir.at　　　　/work/Backup/web
cp /opt/FJSVidweb/ldapfriendly　　　　/work/Backup/web
cp /opt/FJSVidweb/ldapfriendly.modify　　　　/work/Backup/web