Interstage Application Server 運用ガイド

5.1.2.19 Interstage シングル・サインオン資源のバックアップ

　Interstage シングル・サインオン資源のバックアップ手順について説明します。

■バックアップ方法

　Interstage シングル・サインオンのリポジトリサーバの資源をバックアップする場合について説明します。
　バックアップ先パスがX:\Backup\ssoatcsvの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir X:\Backup\ssoatcsv
   
2. copyコマンド（またはエクスプローラ）を使用して、リポジトリサーバの資源をバックアップ用ディレクトリにコピーします。
   　　copy C:\INTERSTAGE\F3FMsso\ssoatcsv\conf\ssoatcsv.conf X:\Backup\ssoatcsv
   　　copy C:\INTERSTAGE\F3FMsso\ssoatcsv\conf\bindpass X:\Backup\ssoatcsv（注1）
   　　copy C:\INTERSTAGE\F3FMsso\ssoatcsv\conf\serviceid X:\Backup\ssoatcsv（注2）

　Interstage シングル・サインオンの認証サーバの資源をバックアップする場合について説明します。
　バックアップ先パスがX:\Backup\ssoatcagの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir X:\Backup\ssoatcag
   
2. copyコマンド（またはエクスプローラ）を使用して、認証サーバの資源をバックアップ用ディレクトリにコピーします。
   　　copy C:\INTERSTAGE\F3FMsso\ssoatcag\conf\ssoatcag.conf X:\Backup\ssoatcag
   　　copy C:\INTERSTAGE\F3FMsso\ssoatcag\conf\serviceid X:\Backup\ssoatcag（注2）

　Interstage シングル・サインオンの業務サーバの資源をバックアップする場合について説明します。
　バックアップ先パスがX:\Backup\ssoatzagの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir X:\Backup\ssoatzag
   
2. copyコマンド（またはエクスプローラ）を使用して、業務サーバの資源をバックアップ用ディレクトリにコピーします。
   　　copy C:\INTERSTAGE\F3FMsso\ssoatzag\conf\ssoatzag.conf X:\Backup\ssoatzag
   　　copy C:\INTERSTAGE\F3FMsso\ssoatzag\conf\domainsid X:\Backup\ssoatzag（注2）
   　　copy C:\INTERSTAGE\F3FMsso\ssoatzag\conf\ssoacsctl X:\Backup\ssoatzag（注3）
   　　copy C:\INTERSTAGE\F3FMsso\ssoatzag\conf\ssosapcf.xml X:\Backup\ssoatzag（注4）
   　　copy C:\INTERSTAGE\F3FMsso\ssoatzag\conf\ssosstcf.xml X:\Backup\ssoatzag（注4

　Interstage シングル・サインオンのJavaアプリケーションの資源をバックアップする場合について説明します。
　バックアップ先パスがX:\Backup\ssoatzag\javaの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir X:\Backup\ssoatzag\java
   
2. copyコマンド（またはエクスプローラ）を使用して、Javaアプリケーションの資源をバックアップ用ディレクトリにコピーします。
   Javaアプリケーション格納ディレクトリがC:\INTERSTAGE\F3FMsso\ssoatzag\sampleの場合、
   　　copy C:\INTERSTAGE\F3FMsso\ssoatzag\sample\Javaアプリケーション資源ファイル X:\Backup\ssoatzag\java（注5）

　Interstage シングル・サインオンのリポジトリサーバの資源をバックアップする場合について説明します。
　バックアップ先パスが/backup/FJSVssosvの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir /backup/FJSVssosv
   
2. cpコマンドを使用して、リポジトリサーバの資源をバックアップ用ディレクトリにコピーします。
   　　cp /etc/opt/FJSVssosv/conf/ssoatcsv.conf /backup/FJSVssosv
   　　cp /etc/opt/FJSVssosv/conf/bindpass /backup/FJSVssosv（注1）
   　　cp /etc/opt/FJSVssosv/conf/serviceid /backup/FJSVssosv（注2）
   

　Interstage シングル・サインオンの認証サーバの資源をバックアップする場合について説明します。
　バックアップ先パスが/backup/FJSVssoacの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir /backup/FJSVssoac
   
2. cpコマンドを使用して、認証サーバの資源をバックアップ用ディレクトリにコピーします。
   　　cp /etc/opt/FJSVssoac/conf/ssoatcag.conf /backup/FJSVssoac
   　　cp /etc/opt/FJSVssoac/conf/serviceid /backup/FJSVssoac（注2）
   

　Interstage シングル・サインオンの業務サーバの資源をバックアップする場合について説明します。
　バックアップ先パスが/backup/FJSVssoazの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir /backup/FJSVssoaz
   
2. cpコマンドを使用して、業務サーバの資源をバックアップ用ディレクトリにコピーします。
   　　cp /etc/opt/FJSVssoaz/conf/ssoatzag.conf /backup/FJSVssoaz
   　　cp /etc/opt/FJSVssoaz/conf/domainsid /backup/FJSVssoaz （注2）
   　　cp /etc/opt/FJSVssoaz/conf/ssoacsctl /backup/FJSVssoaz （注3）
   　　cp /etc/opt/FJSVssoaz/conf/ssosapcf.xml /backup/FJSVssoaz（注4）
   　　cp /etc/opt/FJSVssoaz/conf/ssosstcf.xml /backup/FJSVssoaz（注4）

　Interstage シングル・サインオンのJavaアプリケーションの資源をバックアップする場合について説明します。
　バックアップ先パスが/backup/FJSVssoaz/javaの場合の操作例を以下に示します。

1. バックアップ用ディレクトリを作成します。
   　　mkdir /backup/FJSVssoaz/java
   
2. cpコマンドを使用して、業務サーバの資源をバックアップ用ディレクトリにコピーします。
   Javaアプリケーション格納ディレクトリが/home/jaastest/sampleの場合、
   　　cp /home/jaas/sample/Javaアプリケーション資源ファイル /backup/FJSVssoaz/java（注5）

注1）

　ssoencbpコマンドで作成したファイルです。ファイル名や格納先はssoencbpコマンドのオプションにより変更されます。

注2）

　ssoencsidコマンドで作成したファイルです。ファイル名や格納先はssoencsidコマンドのオプションにより変更されます。

注3）

　ssorfinfazコマンドで作成したファイルです。ファイル名や格納先はssorfinfazコマンドのオプションにより変更されます。

注4）

　SAMLを使用する場合にバックアップしてください。

注5）

　Javaアプリケーションを開発する場合にバックアップしてください。
　Javaアプリケーション資源ファイルとは、ユーザ指定の任意のディレクトリ配下にある以下のファイルです。
・Javaソースファイル、Javaクラスファイル、JavaArchive(jar)ファイル、ログイン構成ファイル、トラストストアファイル、セキュリティポリシーファイル、サービスIDの暗号ファイル、Javaアプリケーションが使用するファイル。

注意事項

　リポジトリサーバは、Interstage HTTP Server、InfoDirectoryを利用しています。これらの資源のバックアップも行ってください。

　認証サーバは、Interstage HTTP Serverを利用しています。これらの資源のバックアップも行ってください。SSL通信を使用している場合は、以下の資源もバックアップ用ディレクトリに退避してください。

• スロット情報ディレクトリ（Interstage HTTP Serverのhttpd.confファイルのSSLSlotDirディレクティブで指定したディレクトリ）
• 運用管理ディレクトリ（Interstage HTTP Serverのhttpd.confファイルのSSLEnvDirディレクティブで指定したディレクトリ）
• ユーザPIN管理ファイル（Interstage HTTP Serverのhttpd.confファイルのSSLUserPINFileディレクティブで指定したファイル）

　業務サーバは、Interstage HTTP Server、またはInfoProvider Proを利用しています。これらの資源のバックアップも行ってください。