28.4 升級作業系統

此 Sentinel 版本包括可在作業系統升級程序期間使用的指令集。這些指令可確定 Sentinel 在升級作業系統後是否正常運作。

附註：升級作業系統前，您必須先升級 Sentinel。

請使用下列步驟升級作業系統：

  1. 在要升級作業系統的 Sentinel 伺服器上，請以下列其中一個身分登入：

    • root 使用者

    • 非 root 使用者

  2. 開啟指令提示，並將目錄變更為解壓縮 Sentinel 安裝檔案的目錄。

  3. 停止 Sentinel 服務︰

    rcsentinel stop

  4. (條件式) 如果 Sentinel 在作業系統升級前處於 FIPS 模式，則 NSS 資料庫檔案必須透過執行下列指令來手動進行升級：

    certutil -K -d sql:/etc/opt/novell/sentinel/3rdparty/nss -X

    請依照畫面上的指示升級 NSS 資料庫。

    請給予 Novell 使用者可存取以下檔案的完整權限：

    cert9.db
key4.db 
pkcs11.txt

  5. 升級作業系統。

  6. (條件式) 如果您使用 Mozilla Network Security Services (NSS) 3.29，則不會安裝兩個相依的 RPM 檔案 libfreebl3-hmac 和 libsoftokn3-hmac。請手動安裝下列 RPM 檔案：libfreebl3-hmac and libsoftokn3-hmac。

  7. (條件式) 針對 RHEL 7。x，執行以下指令，檢查 RPM 資料庫中是否有任何錯誤：

    rpm -qa --dbpath <install_location>/rpm | grep novell

    例子：# rpm -qa --dbpath /custom/rpm | grep novell

    1. 若有任何錯誤，執行以下指令以修復錯誤：

      rpm --rebuilddb --dbpath <install_location>/rpm

      例子：# rpm --rebuilddb --dbpath /custom/rpm

    2. 執行步驟 7 提及的指令以確保沒有錯誤。

  8. 針對下列項目重複此程序：

    • Collector Manager

    • Correlation Engine

    • NetFlow Collector Manager

  9. 重新啟動 Sentinel 服務︰

    rcsentinel restart

    此步驟不適用於 Sentinel HA。