UNIX용 끝점 관리 안내서 › 정책 모델 관리 › 자동 규칙 기반 정책 업데이트 › 정책 모델에서 구독자를 업데이트하는 방법 › 정책 모델 백업 › sepmd를 사용하여 PMDB 백업

sepmd를 사용하여 PMDB 백업

PMDB를 백업할 때 정책 모델 데이터베이스의 데이터를 지정된 디렉터리로 복사합니다. 백업된 PMDB 파일은 가급적 CA Access Control 액세스 규칙에 의해 보호되는 안전한 곳에 보관해야 합니다.

sepmd 유틸리티를 사용하여 로컬 호스트의 PMDB를 백업할 수 있습니다. selang 명령을 사용하여 원격 호스트의 PMDB를 백업할 수도 있습니다.

참고: PMDB를 재귀적으로 백업할 수 있습니다. 재귀적 백업은 계층에 있는 모든 PMDB를 지정하는 호스트에 백업하고, 백업이 호스트로 이동되었을 때 구독이 계속 유효하도록 PMDB 구독자를 수정합니다. 동일한 호스트에 마스터 및 자식 PMDB가 배포된 경우에는 재귀적 백업만 사용할 수 있습니다.

sepmd를 사용하여 PMDB를 백업하려면

1. 다음 명령을 사용하여 PMDB를 잠급니다.

   sepmd -bl pmdb_name
   

   PMDB가 잠기며, 이제 구독자에게 어떤 명령도 보낼 수 없습니다.

2. 다음 작업 중 하나를 수행합니다.
   • 다음 명령을 사용하여 PMDB를 백업합니다.

     sepmd -bh pmdb_name [destination_directory] 
     

   • 다음 명령을 사용하여 PMDB를 재귀적으로 백업합니다.

     sepmd -bh pmdb_name [destination_directory] [backup_host_name]
     

     참고: 대상 디렉터리를 지정하지 않으면 백업이 다음 디렉터리에 지정됩니다.

     ACInstallDir/data/policies_backup/pmdb_name

3. 다음 명령을 사용하여 PMDB를 잠금 해제합니다.

   sepmd -ul pmdb_name
   

   PMDB가 잠금 해제되며, 이제 구독자에게 명령을 보낼 수 있습니다.