28.4 Fazendo upgrade do sistema operacional

Esta versão do Sentinel inclui um conjunto de comandos para usar durante o procedimento de upgrade do sistema operacional. Estes comandos garantem que o Sentinel funcione corretamente após o upgrade do sistema operacional.

NOTA:Você deve fazer upgrade do Sentinel antes de fazer upgrade do sistema operacional.

Use as etapas a seguir para fazer upgrade do seu sistema operacional:

  1. No servidor do Sentinel escolhido para fazer upgrade do seu sistema operacional, efetue login como um dos seguintes:

    • Usuário root

    • Usuário não root

  2. Abra um prompt de comando e mude para o diretório no qual o arquivo de instalação do Sentinel foi extraído.

  3. Pare os serviços do Sentinel:

    rcsentinel stop

  4. (Condicional) Se o Sentinel estiver no modo FIPS antes do upgrade do sistema operacional, será preciso fazer upgrade dos arquivos do banco de dados do NSS manualmente executando o seguinte comando:

    certutil -K -d sql:/etc/opt/novell/sentinel/3rdparty/nss -X

    Siga as instruções na tela para fazer upgrade do banco de dados do NSS.

    Dê permissões completas ao usuário novell para os seguintes arquivos:

    cert9.db
key4.db 
pkcs11.txt

  5. Faça upgrade do seu sistema operacional.

  6. (Condicional) Se você usar o NSS (Mozilla Network Security Services) 3.29, não serão instalados dois arquivos RPM dependentes libfreebl3-hmac e libsoftokn3-hmac. Instale manualmente os seguintes arquivos RPM: libfreebl3-hmac e libsoftokn3-hmac.

  7. (Condicional) Para RHEL 7.x, execute o seguinte comando para verificar se há erros no banco de dados do RPM:

    rpm -qa --dbpath <local_da_instalação>/rpm | grep novell

    Exemplo: # rpm -qa --dbpath /custom/rpm | grep novell

    1. Se houver qualquer erro, execute o seguinte comando para corrigir os erros:

      rpm --rebuilddb --dbpath <local_da_instalação>/rpm

      Exemplo: # rpm --rebuilddb --dbpath /custom/rpm

    2. Execute o comando mencionado na Etapa 7 para verificar se não há erros.

  8. Repita esse procedimento no seguinte:

    • Instâncias do Collector Manager

    • Instâncias do Correlation Engine

    • Instâncias do NetFlow Collector Manager

  9. Reinicie o serviço do Sentinel:

    rcsentinel restart

    Esta etapa não é aplicável ao Sentinel HA.