28.2 以非 root 用户身份升级 Sentinel

如果组织策略不允许以 root 用户身份运行完整的 Sentinel 升级，则可以以另一个用户的身份升级 Sentinel。在此升级过程中，以 root 用户身份执行前几步，然后以 root 用户创建的另一个用户身份继续升级 Sentinel。

备份您的配置，然后创建 ESM 导出。

有关备份数据的详细信息，请参见《 Sentinel 管理指南》中的备份和恢复数据。
（条件）如果您已在 server.xml、collector_mgr.xml 或 correlation_engine.xml 文件中自定义了配置设置，请确保您已经创建了名为 obj-component id 的相应属性文件来确保升级后保留此自定义。有关详细信息，请参见《 Sentinel 管理指南》中的备份和恢复数据。
可以从下载网站下载这些安装文件。
在命令行指定以下命令从 tar 文件提取安装文件：
```
tar -zxvf <install_filename>
```
使用安装文件实际名称替换 <install_filename>。
以 root 身份登录要升级 Sentinel 的服务器。
从 Sentinel 安装文件中提取 squashfs RPM。
在 Sentinel 服务器上安装 squashfs。
```
rpm -Uvh <install_filename>
```
指定以下命令以更改为新创建的非根 novell 用户：novell：

su novell
（有条件）要执行交互式升级，请执行以下操作：
1. 指定以下命令：
```
./install-sentinel
```
  要在非默认位置升级 Sentinel，请在命令中指定 --location 选项。例如：
```
./install-sentinel --location=/foo
```
2. 继续执行步骤 11。
（有条件）要执行无提示升级，请指定以下命令：
```
./install-sentinel -u <response_file>
```
将使用储存在响应文件中的值继续安装。Sentinel 升级已完成。
指定要用于升级的语言编号。

最终用户许可证协议将以选定的语言显示。
阅读最终用户许可证协议并输入 yes 或 y 接受此许可证协议，然后继续升级。

升级将开始安装所有的 RPM 程序包。该安装完成可能需要几秒钟的时间。
清除 Web 浏览器超速缓存，以查看最新的 Sentinel 版本。
在客户端计算机上清除 Java Web Start 超速缓存，以便使用最新版本的 Sentinel 应用程序。

可以通过使用 javaws -clearcache 命令或 Java Control Center 来清除 Java Web Start 超速缓存。有关详细信息，请参见 http://www.java.com/en/download/help/plugin_cache.xml。
（有条件）如果 PostgreSQL 数据库升级到一个主版本（如 8.0 到 9.0 或者 9.0 到 9.1），请从 PostgreSQL 数据库清除旧 PostgreSQL 文件。有关 PostgreSQL 数据库是否已升级的信息，请参见 Sentinel 发行说明。
1. 切换到 novell 用户。
```
su novell
```
2. 浏览至 bin 文件夹：
```
cd /opt/novell/sentinel/3rdparty/postgresql/bin
```
3. 使用以下命令删除所有旧的 postgreSQL 文件：
```
./delete_old_cluster.sh
```
（有条件）如果使用 Kerberos 鉴定，请在 Java 运行时环境中启用 AES256，因为在升级过程中，默认文件代替了 java 文件夹。要在 Java 运行时环境中启用 AES256，需完成下列步骤：
1. 从下列位置下载 Java Cryptography Extension (JCE) 8：http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
2. 将两个 *.jar 文件解压缩并将其复制到 /opt/novell/sentinel/jdk/jre/lib/security directory。
3. （有条件）如果在 HA 环境中运行 Sentinel，在群集中的所有节点中重复这些步骤。
4. 重启动 Sentinel。