29.2 升级操作系统

升级 Sentinel 后必须升级操作系统。升级操作系统后，必须将设备配置为利用新的 Sentinel Appliance Manager 功能。Sentinel Appliance Manager 提供基于 Web 的简单用户界面，可帮助您配置和管理设备。它取代了现有的 WebYast 功能。

要升级操作系统和配置设备：

升级 Sentinel。有关详细信息，请参见升级 Sentinel。
停止 Sentinel 服务：

rcsentinel stop
（有条件）如果操作系统升级之前 Sentinel 处于 FIPS 模式，必须通过运行以下命令手动升级 NSS 数据库文件：

certutil -K -d sql:/etc/opt/novell/sentinel/3rdparty/nss -X

按照屏幕指导升级 NSS 数据库。

授予 novell 用户以下文件的全部权限：
```
cert9.db
key4.db 
pkcs11.txt 
```
（有条件）如果使用 Mozilla Network Security Services (NSS) 3.29，将不安装两个依赖 RPM 文件 libfreebl3-hmac 和 libsoftokn3-hmac。手动安装下列 RPM 文件：libfreebl3-hmac 和 libsoftokn3-hmac。
从 Micro Focus Patch Finder 网站下载 SLES 12 SP3 安装程序以及升级后实用程序。同时，为 Sentinel HA 下载 SLES 12 SP3 HA 文件。
按安装提示升级操作系统。对于 Sentinel HA，当提示安装其他外接式附件产品时，选择您存放下载的 SLES 12 SP3 HA 文件的位置并继续进行升级。

有关升级至 SLES 12 SP3 的更多信息，请参见 SLES 文档。
升级过程中，SLES 将 /etc/sysctl.conf 文件重命名为 /etc/sysctl.conf.rpmsave（作为备份）并创建一个 new /etc/sysctl.conf 文件。升级后将 /etc/sysctl.conf.rpmsave 文件的内容复制到 /etc/sysctl.conf 文件。打开 sysctl.conf 文件并搜索 # Added by sentinel vm.max_map_count。将此设置移到下一行，如下所示：

将
```
net.core.wmem_max = 67108864# Added by sentinel vm.max_map_count : 65530
vm.max_map_count = 262144 
```
更改为
```
net.core.wmem_max = 67108864
# Added by sentinel vm.max_map_count : 65530
vm.max_map_count = 262144 
```
（有条件）对于 Sentinel HA，需完成下面各部分中提到的步骤：
要配置设备，请从命令提示符运行升级后实用程序：
1. 将文件解压缩：
  
  tar -xvf <升级后实用程序安装程序文件名>.tar.gz
2. 切换到提取实用程序的目录：
  
  cd <升级后实用程序安装程序文件名>
3. 要配置设备，请运行以下脚本：
  
  ./appliance_SLESISO_post_upgrade.sh
  
  注：不要远程运行此脚本，因为此脚本涉及网络重新配置。
4. 按照屏幕指导完成配置。
  
  此脚本将重新配置安装的软件包并配置软件包以管理设备.
使用您现有的注册代码再次注册更新，来接收 Sentinel 和最新操作系统更新。有关详细信息，请参见注册更新。