升级安全 › 从 Wily CEM 4.5.x 操作员升级到本地用户

从 Wily CEM 4.5.x 操作员升级到本地用户

将 Wily CEM 4.5.x 操作员升级为本地用户前，您必须：

• 在要运行操作员导出脚本（请参阅第 189 页上的步骤 1）的计算机上，将 JAVA_HOME 设置为指向 JRE 1.6 或更高版本。
• 有关配置本地安全和对安全领域使用多个文件的信息，请查看《CA APM 安全指南》。

请执行以下步骤：

1. 运行操作员导出脚本，以便从 Wily CEM 4.5.x 数据库导出 Wily CEM 4.5.x 操作员。

   运行该脚本时，请将 exportType 指定为 Local。

   例如：

   operatorexport.sh 127.0.0.1 5432 cemdb cemadmin quality local exportcemoperators
   

   该脚本在输出目录中生成 usersCEM45.xml 文件。

   注意：如果 Wily CEM 4.5.x 用户的状态为禁用，则这些用户不会传输到本地安全的 usersCEM45.xml 中。

2. 确认 Wily CEM 4.5.x 操作员现在在 usersCEM45.xml 文件中作为 CA CEM 用户列出。
   1. 在输出目录中打开 usersCEM45.xml 文件。
   2. 确认 Wily CEM 4.5.x 操作员现在列在该文件中并分配给正确的 CA CEM 安全组。

   例如，如果 Tony Dae 是 Wily CEM 4.5.x 用户且属于 CA CEM 系统管理员组，请确认 Tony Dae 作为 usersCEM45.xml 中的用户列出且属于 CA CEM 系统管理员组。

3. 为刚加载到 usersCEM45.xml 文件中的 Wily CEM 4.5.x 用户重置密码。 要执行该操作，请编辑 usersCEM45.xml 文件中的 <password> 元素。

   从 Wily CEM 4.5.x 数据库传输数据时，操作员导出脚本会将所有的 Wily CEM 4.5.x 密码重置为 quality。

   请参阅《CA APM 安全指南》中有关在 users.xml 中配置 CA APM 用户和组的说明。

4. 确定要为组织的本地安全创建一个本地域还是两个本地域。

   运行操作员导出脚本之后，您将具有两个本地 xml 文件：

   • 您刚刚创建的 usersCEM45.xml 文件。 例如，该文件位于 <EM_Home>/install/database-scripts/unix/exportcemoperators 目录中。
   • users.xml 文件，当前供本地安全对 CA APM 用户进行身份验证。 此文件位于 <EM_Home>/config 目录中。

   可以通过以下方法之一完成将 Wily CEM 4.5.x 操作员传输到本地安全：

   • 将 usersCEM45.xml 文件中的 Wily CEM 4.5.x 用户合并到 users.xml 文件中。 （域选项 1）
   • 创建一个新的本地域，该域使用 usersCEM45.xml 文件对 Wily CEM 4.5.x 用户进行身份验证和授权。 （域选项 2）

   在确定了哪一种方法最适用于您组织的安全部署后，请执行相应部分中的步骤。