Guide de mise à niveau de Veritas NetBackup

Pour mettre à niveau les fichiers binaires de client UNIX ou Linux à l'aide des programmes d'installation natifs :

1. Créez le fichier de réponse d'installation NetBackup (NBInstallAnswer.conf) dans le répertoire /tmp client. Plus d'informations sur le fichier de réponse et son contenu sont disponibles.

   Se reporter à À propos du fichier de réponse NetBackup.

2. (Conditionnel) Si votre environnement utilise une autorité de certification NetBackup qui est déjà configurée sur le client, passez à l'étape 5. Sinon, ajoutez les informations requises suivantes au fichier NBInstallAnswer.conf :

   CA_CERTIFICATE_FINGERPRINT=fingerprint

   Exemple (la valeur de signature est entourée pour davantage de lisibilité) :

   CA_CERTIFICATE_FINGERPRINT=01:23:45:67:89:AB:CD:EF:01:23:45:67:
   89:AB:CD:EF:01:23:45:67

   Selon la configuration de la sécurité de votre environnement NetBackup, vous pouvez être amené à ajouter l'option AUTHORIZATION_TOKEN au fichier de réponse. Des informations supplémentaires sur l'option AUTHORIZATION_TOKEN sont disponibles.

   Se reporter à À propos du fichier de réponse NetBackup.

3. (Conditionnel) Si votre environnement utilise une autorité de certification externe qui est déjà configurée sur le client, passez à l'étape 5. Sinon, ajoutez les informations requises suivantes au fichier NBInstallAnswer.conf :

   • ECA_CERT_PATH

     Utilisez ce champ pour spécifier le chemin d'accès et le nom de fichier du certificat externe. Ce champ est requis pour configurer un certificat externe à partir d'un fichier.

   • ECA_TRUST_STORE_PATH

     Utilisez ce champ pour spécifier le chemin d'accès et le nom du fichier représentant l'emplacement du magasin d'approbation. Ce champ est requis pour configurer un certificat externe à partir d'un fichier.

   • ECA_PRIVATE_KEY_PATH

     Utilisez ce champ pour spécifier le chemin d'accès et le nom du fichier représentant la clé privée. Ce champ est requis pour configurer un certificat externe à partir d'un fichier.

   • ECA_KEY_PASSPHRASEFILE

     Utilisez ce champ pour spécifier le chemin d'accès et le nom du fichier qui contient la phrase de passe pour accéder au magasin de clés. Ce champ est facultatif et s'applique uniquement lors de la configuration d'un certificat externe à partir d'un fichier.

   • ECA_CRL_CHECK_LEVEL

     Utilisez ce champ pour spécifier le mode CRL. Ce champ est obligatoire. Les valeurs prises en charge sont :

     • USE_CDP : utiliser la CRL définie dans le certificat.

     • USE_PATH : utiliser la CRL dans le chemin d'accès spécifié dans ECA_CRL_PATH.

     • DISABLED : ne pas utiliser de CRL.

     • SKIP : ignorer l'étape de configuration de l'autorité de certification. Pour ignorer la configuration ECA, vous devez définir toutes les valeurs ECA_ requises sur SKIP. Toutefois, si vous poursuivez l'installation sans autorité de certification, les sauvegardes et les restaurations échoueront.

   • ECA_CRL_PATH

     Utilisez ce champ pour spécifier le chemin d'accès à la CRL associée au certificat de l'autorité de certification externe. Ce champ est obligatoire uniquement lorsque ECA_CRL_CHECK_LEVEL est défini sur USE_PATH. Si ce n'est pas le cas, laissez ce champ vide.

4. (Conditionnel) Si le serveur maître NetBackup est configuré de façon à prendre en charge des clients de traduction d'adresse réseau (NAT), remplissez le fichier NBInstallAnswer.conf avec les informations requises suivantes :

   ACCEPT_REVERSE_CONNECTION=TRUE

   Des informations supplémentaires sont disponibles. Se reporter à À propos du fichier de réponse NetBackup.

5. En outre, vous pouvez ajouter le paramètre facultatif indiqué dans le fichier NBInstallAnswer.conf.

   • SERVICES=no

   • INSTALL_PATH

   • MERGE_SERVER_LIST

   Plus d'informations sont disponibles au sujet de cette option.

   Se reporter à À propos du fichier de réponse NetBackup.

6. Extrayez les fichiers client requis à partir du package client approprié et copiez-les sur l'ordinateur client.

   • Téléchargez le package CLIENTS1 pour les clients UNIX sur un système avec suffisamment d'espace.

   • Téléchargez le package CLIENTS2 pour les clients Linux sur un système avec suffisamment d'espace.

   • Extrayez le contenu du fichier CLIENTS1 ou CLIENTS2.

     Exemple :

     AIX	gunzip NetBackup_8.2_CLIENTS1.tar.gz; tar - xvf NetBackup_8.2_CLIENTS1.tar
     HP-UX	gunzip -dc NetBackup_8.2_CLIENTS1.tar.gz | tar -xvf
     Linux	tar -xzvf NetBackup_8.2_CLIENTS2.tar.gz
     Solaris	tar -xzvf NetBackup_8.2_CLIENTS1.tar.gz

   • Modifiez pour le répertoire de votre système d'exploitation souhaité.

     Exemple :

     AIX	CLIENTS1/NBClients/anb/Clients/usr/openv/netbackup/client/RS6000/AIX6/
     HP-UX	CLIENTS1/NBClients/anb/Clients/usr/openv/netbackup/client/HP-UX-IA64/HP-UX11.31/
     Linux	Pour Linux RedHat : CLIENTS2/NBClients/anb/Clients/usr/openv/netbackup/client/​Linux/RedHat2.6.18/ Pour Linux SuSE : CLIENTS2/NBClients/anb/Clients/usr/openv/netbackup/client/​Linux/SuSE3.0.76
     Linux - s390x	Pour Linux-s390x RedHat : CLIENTS2/NBClients/anb/Clients/usr/openv/netbackup/client/​Linux-s390x/IBMzSeriesRedHat2.6.18/ Pour-s390x Linux SuSE : CLIENTS2/NBClients/anb/Clients/usr/openv/netbackup/client/​Linux-s390x/IBMzSeriesSuSE3.0.76
     Linux - ppc64le	Pour Linux-ppc64le RedHat : CLIENTS2/NBClients/anb/Clients/usr/openv/netbackup/client/ Linux-ppc64le/IBMpSeriesRedHat3.10.0/ Pour Linux-ppc64le SuSE : CLIENTS2/NBClients/anb/Clients/usr/openv/netbackup/client/ Linux-ppc64le/IBMpSeriesSuSE4.4.21
     Solaris	Pour Solaris SPARC : CLIENTS1/NBClients/anb/Clients/usr/openv/netbackup/client/ Solaris/Solaris10/ Pour Solaris x86 : CLIENTS1/NBClients/anb/Clients/usr/openv/netbackup/client/ Solaris/Solaris_x86_10_64/

   • Copiez les fichiers suivants sur l'ordinateur client.

     AIX	VRTSnbpck.image VRTSpbx.image.gz VRTSnbclt.image.gz VRTSnbjre.image.gz VRTSnbjava.image.gz VRTSpddea.image.gz VRTSnbcfg.image.gz
     HP-UX	VRTSnbpck.depot VRTSpbx.depot.gz VRTSnbclt.depot.gz VRTSnbjre.depot.gz VRTSnbjava.depot.gz VRTSpddea.depot.gz VRTSnbcfg.depot.gz
     Linux	VRTSnbpck.rpm VRTSpbx.rpm VRTSnbclt.rpm VRTSnbjre.rpm VRTSnbjava.rpm VRTSpddea.rpm VRTSnbcfg.rpm Remarque : Ayez à l'esprit que les fichiers VRTSnbjre.rpm, VRTSnbjava.rpm et VRTSpddea.rpm ne sont pas pris en charge sur les clients IBM pSeries.
     Solaris	.pkg_defaults VRTSnbpck.pkg.gz VRTSpbx.pkg.gz VRTSnbclt.pkg.gz VRTSnbjre.pkg.gz VRTSnbjava.pkg.gz VRTSpddea.pkg.gz VRTSnbcfg.pkg.gz Remarque : Les fichiers binaires du client Solaris incluent un fichier d'administration caché appelé .pkg_defaults. Ce fichier d'administration contient des actions d'installation par défaut.

   Remarque :

   Le fichier RPM de la console NetBackup Java, VRTSnbjava.rpm, est facultatif. Vous pouvez ne pas vouloir installer la console NetBackup Java sur chaque client dans votre environnement.

   Remarque :

   Notez qu'il n'y a aucun fichier VRTSpddea.rpm pour le client z/Architecture.

   Remarque :

   Ayez à l'esprit que les fichiers VRTSnbjre.rpm, VRTSnbjava.rpm et VRTSpddea.rpm ne sont pas pris en charge sur les clients IBM pSeries.

7. (Conditionnel) Pour Solaris, HP-UX et AIX, extrayez les fichiers de package compressés à l'aide de la commande suivante :

   gunzip VRTS*.*

   Cette action extrait tous les fichiers de package comme illustré :

   VRTSnbpck.pkg
   VRTSpbx.pkg
   VRTSnbclt.pkg
   VRTSnbjre.pkg
   VRTSnbjava.pkg
   VRTSpddea.pkg
   VRTSnbcfg.pkg

8. Installez le package de prévérification Veritas.

   • AIX : installp - ad VRTSnbpck.image all

   • HP-UX : swinstall - s VRTSnbpck.depot \*

   • Linux : rpm - U VRTSnbpck.rpm

   • Solaris : pkgadd -a .pkg_defaults -d VRTSnbpck.pkg VRTSnbpck

9. (Conditionnel) Si vous mettez à niveau une version antérieure à NetBackup 8.0, supprimez les anciens packages SYMC*. L'exemple suivant indique les commandes qui permettent de supprimer les packages RPM SYMC. Ce processus préserve votre configuration NetBackup.

   rpm -e SYMCnbjava
   rpm -e SYMCpddea
   rpm -e SYMCnbclt
   rpm -e SYMCnbjre

10. Installez les fichiers dans l'ordre indiqué à l'aide de la commande suivante :

    AIX	installp - ad VRTSpbx.image all installp - ad VRTSnbclt.image all installp - ad VRTSnbjre.image all installp - ad VRTSnbjava.image all installp - ad VRTSpddea.image all installp - ad VRTSnbcfg.image all Vous pouvez également utiliser une commande unique pour installer tous les packages : installp - ad nom_dossier all
    HP-UX	swinstall - s VRTSpbx.depot \* swinstall - s VRTSnbclt.depot \* swinstall - s VRTSnbjre.depot \* swinstall - s VRTSnbjava.depot \* swinstall - s VRTSpddea.depot \* swinstall - s VRTSnbcfg.depot \* Vous pouvez également utiliser une commande unique pour installer tous les packages : swinstall -s ./VRTSnbpck.depot \*;swinstall -s ./VRTSpbx.depot \*;swinstall -s ./VRTSnbclt.depot \*;swinstall -s ./VRTSnbjre.depot \*;swinstall -s ./VRTSnbjava.depot \*;swinstall -s ./VRTSpddea.depot \*;swinstall -s ./VRTSnbcfg.depot \*
    Linux	rpm - U VRTSpbx.rpm rpm - U VRTSnbclt.rpm rpm - U VRTSnbjre.rpm rpm - U VRTSnbjava.rpm rpm - U VRTSpddea.rpm rpm - U VRTSnbcfg.rpm Remarque : Ayez à l'esprit que les fichiers VRTSnbjre.rpm, VRTSnbjava.rpm et VRTSpddea.rpm ne sont pas pris en charge sur les clients IBM pSeries.
    Solaris	Utilisez la commande pkgadd -a admin -d périphérique [pkgid] comme indiqué pour installer les fichiers : pkgadd -a .pkg_defaults -d VRTSpbx.pkg VRTSpbx pkgadd -a .pkg_defaults -d VRTSnbclt.pkg VRTSnbclt pkgadd -a .pkg_defaults -d VRTSnbjre.pkg VRTSnbjre pkgadd -a .pkg_defaults -d VRTSnbjava.pkg VRTSnbjava pkgadd -a .pkg_defaults -d VRTSpddea.pkg VRTSpddea pkgadd -a .pkg_defaults -d VRTSnbcfg.pkg VRTSnbcfg L'option -a définit un administrateur spécifique (.pkg_defaults) à utiliser à la place du fichier d'administration par défaut. Le fichier admin contient des actions d'installation par défaut. L'option de périphérique -d spécifie la source des packages logiciels. Un périphérique peut être le chemin d'accès à un périphérique, un répertoire ou un répertoire de spool. Utilisez le paramètre pkgid pour spécifier un nom pour le package en cours d'installation. Ce paramètre est facultatif.

11. (Conditionnel) Si vous ne disposez pas du fichier de réponse ou si vous ne l'avez pas renseigné correctement, le message d'erreur suivant s'affiche :

    AVERTISSEMENT : aucun fichier de réponse et aucun fichier bp.conf n'est présent. La configuration de la sécurité n'est donc pas terminée. Des étapes manuelles sont nécessaires pour finaliser les sauvegardes et les restaurations. Pour plus d'informations : https://www.veritas.com/support/en_US/article.000127129

    Remplacez par le répertoire /usr/openv/netbackup/bin/private et exécutez la commande nb_init_cfg pour configurer le fichier bp.conf. Vous pouvez également configurer manuellement le fichier bp.conf. Vous devrez peut-être configurer manuellement la sécurité et la configuration de certificat. Des informations supplémentaires sont disponibles.

    https://www.veritas.com/support/en_US/article.000127129