28.4 升级操作系统

此版本的 Sentinel 包含一组可在操作系统升级过程中使用的命令。这些命令可确保升级操作系统后 Sentinel 能够正常工作。

注：升级操作系统之前，您必须先升级 Sentinel。

使用以下步骤来升级您的操作系统：

  1. 在要升级操作系统的 Sentinel 服务器上，以下列用户身份之一登录：

    • root 用户

    • 非 root 用户

  2. 打开命令提示符，并转到提取 Sentinel 安装文件的目录。

  3. 停止 Sentinel 服务：

    rcsentinel stop

  4. （有条件）如果操作系统升级之前 Sentinel 处于 FIPS 模式，必须通过运行以下命令手动升级 NSS 数据库文件：

    certutil -K -d sql:/etc/opt/novell/sentinel/3rdparty/nss -X

    按照屏幕指导升级 NSS 数据库。

    授予 novell 用户以下文件的全部权限：

    cert9.db
key4.db 
pkcs11.txt

  5. 升级您的操作系统。

  6. （有条件）如果使用 Mozilla Network Security Services (NSS) 3.29，将不安装两个依赖 RPM 文件 libfreebl3-hmac 和 libsoftokn3-hmac。手动安装下列 RPM 文件：libfreebl3-hmac 和 libsoftokn3-hmac。

  7. （有条件）对于 RHEL 7.x，运行以下命令检查 RPM 数据库中是否有错误：

    rpm -qa --dbpath <install_location>/rpm | grep novell

    示例：# rpm -qa --dbpath /custom/rpm | grep novell

    1. 如有错误，请运行以下命令修复错误：

      rpm --rebuilddb --dbpath <install_location>/rpm

      示例：# rpm --rebuilddb --dbpath /custom/rpm

    2. 运行步骤 7 中提到的命令以确保没有错误。

  8. 对以下组件重复执行此过程：

    • Collector Manager

    • Correlation Engine

    • NetFlow Collector Manager

  9. 重新启动 Sentinel 服务：

    rcsentinel 重启动

    此步骤对 Sentinel HA 不适用。