Guide de mise à niveau de VeritasNetBackup™

Pour mettre à niveau les logiciels de serveur UNIX et Linux vers 9.1

1. Connectez-vous en tant qu'utilisateur racine sur le serveur.
2. Si la console d'administration NetBackup est ouverte, fermez-la.
3. (Sous condition) Pour des environnements en cluster, effectuez les tâches suivantes :

   • Le cas échéant, modifiez les fichiers bp.conf et vm.conf comme suit :

     S'il existe une entrée REQUIRED_INTERFACE, remplacez-la par une entrée CLUSTER_NAME. Sinon, ajoutez une nouvelle entrée CLUSTER_NAME. Cette entrée doit être définie comme nom de serveur virtuel.

     Pour un serveur principal, assurez-vous que la première entrée SERVER correspond à l'entrée CLUSTER_NAME du fichier bp.conf.

   • Désactivez la ressource NetBackup (ServerResource). Exécutez la commande suivante :

     /opt/VRTSvcs/bin/hares -offline ServerResource -sys $nodename

   • Figez le groupe NetBackup pour interdire les migrations pendant la mise à niveau des nœuds inactifs. Exécutez la commande suivante :

     /opt/VRTSvcs/bin/hagrp -freeze group -persistent

   • Si un cluster VCS est configuré, vous pouvez figer le groupe NetBackup à l'aide de l'interface ou de la ligne de commande Cluster Manager.

   • Avant de poursuivre avec une mise à niveau du cluster, consultez le Guide de l'administrateur de serveur principal en cluster NetBackup pour connaître les autres conditions requises pour la mise à niveau de cluster.

     http://www.veritas.com/docs/DOC5332

4. Pour les systèmes Solaris, tous les scripts NetBackup que vous avez modifiés sont supprimés quand vous exécutez le script de mise à niveau.

   Pour les systèmes autres que Solaris, les scripts NetBackup qui ne sont pas mentionnés dans le Chapitre 1 et que vous avez modifiés sont supprimés lorsque vous exécutez le script de mise à niveau. Des informations supplémentaires sont disponibles sur ce sujet.

   Se reporter à Modification automatique des fichiers après une mise à niveau.

   Enregistrez tous les fichiers modifiés que vous souhaitez conserver.

5. Accédez à l'emplacement où résident les images d'installation. Entrez la commande qui s'affiche pour amorcer le script de mise à niveau :

   ./install

6. Suivez les invites du script d'installation pour installer les fichiers binaires du serveur NetBackup.
7. (Conditionnel : pour les serveurs principaux uniquement) Si vous y êtes invité, répondez à la question relative à la conversion d'expiration infinie :

   NetBackup 9.0 and later versions support the retention periods that 
   extend beyond the year 2038. To ensure compatibility with previous 
   NetBackup versions, all items with an infinite expiration date are 
   updated to reflect the new infinite expiration date value. This 
   conversion may extend the time that is required to complete the upgrade. 
   Review the following article for more information:
   
   https://www.veritas.com/support/en_US/article.100048600
   
   Date of collection: date_time
   NetBackup state: online|offline
   Records found: records
   Conversion time estimate: time (hh:mm)
   
   Please see the linked article to obtain a more accurate estimate of how
   long the conversion may take.
   
   Would you like to continue with the upgrade? [y,n]

8. (Conditionnel : pour le serveur principal uniquement) Si vous y êtes invité, indiquez le nom du compte d'utilisateur du service à utiliser pour démarrer la plupart des daemons. Cette invite s'affiche uniquement si le programme d'installation ne peut pas récupérer la valeur d'utilisateur du service dans le fichier bp.conf.

   Enter the name of the service user account to be used to start most of the daemons

   Remarque :

   • Le nom d'utilisateur du service doit contenir au maximum 32 caractères, en anglais.

   • Veritas déconseille l'utilisation de l'utilisateur racine comme utilisateur du service.

   • Vous ne pouvez pas utiliser nbwebsvc comme utilisateur du service.

   • nbwebgrp doit être un groupe secondaire de l'utilisateur du service.

   • La propriété du répertoire /usr/openv est transférée au nouveau compte d'utilisateur du service spécifié ici.

   • L'utilisation d'un compte de service nécessite une conversion ponctuelle qui peut augmenter considérablement le temps de mise à niveau en fonction de la taille de votre catalogue.

   • Pour modifier le compte d'utilisateur du service après l'installation, utilisez la commande nbserviceusercmd --changeUser.

   Pour plus d'informations sur le compte d'utilisateur du service, consultez cette page : https://www.veritas.com/docs/100048220

9. ( Conditionnel : pour les serveurs de médias uniquement ) Si votre environnement utilise une autorité de certification externe, fournissez ses informations suite à l'invite :

   Enter the certificate file path or q to skip security configuration: 
   /usr/eca/cert_chain.pem
   
   Enter the trust store location or q to skip security configuration: 
   /usr/eca/trusted/cacerts.pem
   
   Enter the private key path or q to skip security configuration: 
   /usr/eca/private/key.pem
   
   Enter the passphrase file path or q to skip security configuration 
   (default: NONE): /usr/eca/private/passphrase.txt

   Remarque :

   Le chemin d'accès au fichier de phrase de passe est facultatif.

10. (Conditionnel : pour les serveurs de médias uniquement) Lorsque vous y êtes invité, fournissez les informations requises pour la configuration de la liste de révocation des certifications :

    Should a CRL be honored for the external certificate?
    1) Use the CRL defined in the certificate.
    2) Use the CRL from a file path.
    3) Do not use a CRL.
    q) skip security configuration
    CRL option (1): 

11. ( Conditionnel : pour les serveurs de médias uniquement ) Si vous avez spécifié Utiliser la liste de révocation depuis un chemin d'accès, vous devez entrer le chemin de l'emplacement de la liste de révocation des certifications :

    Enter the CRL location path or q to skip security configuration: 
    /usr/eca/crl

12. (Conditionnel : pour les serveurs de médias uniquement) Le programme d'installation renvoie les informations de configuration que vous avez entrées et tente de récupérer les détails relatifs au certificat externe :

    External CA values entered:
    Certificate file path:  /usr/eca/cert_chain.pem
    Trust store file path:  /usr/eca/trusted/cacerts.pem
    Private key file path:  /usr/eca/private/key.pem
     Passphrase file path:  /usr/eca/private/passphrase.txt
          CRL check level:  Use the CRL from a file path.
        CRL location path:  /usr/eca/crl
    
    Getting external CA certificate details
             Issued By : CN=IITFRMNUSINT,O=Veritas,OU=iitf
          Subject Name : CN=cuomovm04,O=Veritas,OU=iitf
           Expiry Date : Oct 31 17:25:59 2019 GMT
      SHA1 Fingerprint : 62:B2:C3:31:D5:95:15:85:9D:C9:AE:C6:EA:C2:
                         DF:DF:6D:4B:92:5B
         Serial Number : 0x6c7fa2743072ec3eaae4fd60085d468464319a
      Certificate Path : /usr/eca/cert_chain.pem
    
    Validating host ECA certificate.
    NOTE: Depending on the network, this action may take a few minutes.
          To continue without setting up secure communication, press Ctrl+C.

13. (Conditionnel : pour les serveurs de médias uniquement ) Si la prévérification de l'inscription du certificat externe se termine correctement, sélectionnez 1 et appuyez sur Entrée pour continuer.

    The external certificate enrollment pre-check is successful.
    
    The external certificate is valid for use with primary server name
    How do you want to proceed?
    1) Continue the installation using this certificate.
    2) Modify the external CA values entered.
    3) Abort the installation.
    Default option (1): 

14. (Conditionnel ; pour les serveurs de médias uniquement) Si la vérification préalable à l'inscription du certificat externe échoue, sélectionnez l'une des options affichées. La valeur par défaut est 2.

    The external certificate enrollment pre-check failed.
    
    The external certificate is not valid for use with primary server name
    How do you want to proceed?
    1) Continue the installation and set up external certificates later.
    2) Modify the external CA values entered.
    3) Abort the installation.
    Default option (2): 

15. (Conditionnel : pour les serveurs de médias uniquement) Lorsque vous y êtes invité, indiquez comment la mise à niveau doit prendre en charge les fichiers binaires de l'interface graphique utilisateur Java et du JRE.

    The Java GUI and JRE packages are currently install_state on this host.

    The Java GUI and JRE can be optionally included with NetBackup. The Java GUI and JRE enable the NetBackup Administration Console and the Backup, Archive and Restore (BAR) GUI. Choose an option from the list below.

    1) Update the Java GUI and JRE.

    2) Remove the Java GUI and JRE.

    Si vous spécifiez 1, les fichiers binaires Java et JRE sont installés ou mis à niveau, en fonction de l'état du serveur. Si vous spécifiez 2, les fichiers binaires Java et JRE sont supprimés ou exclus, en fonction de l'état du serveur.

16. Lorsque le script est terminé, les fichiers binaires sont correctement installés.

    Passez à la procédure préalable à l'installation.

    Des informations supplémentaires sont disponibles.

    Se reporter à Procédure de post-installation de la mise à niveau vers NetBackup 9.1.