プライマリエンタープライズ管理サーバの設定

実装ガイド › ハイアベイラビリティ展開のインストール › Veritas Cluster Server を使用した Linux 上の CA ControlMinder ハイアベイラビリティの実装 › プライマリエンタープライズ管理サーバの設定

プライマリエンタープライズ管理サーバの設定

プライマリエンタープライズ管理サーバは集中管理サーバで、エンドポイントへのポリシーのデプロイ、特権アカウントの管理、リソース、アクセサ、およびアクセスレベルの定義を行うためのコンポーネントやツールが含まれています。

注：この手順は、ユーザがプライマリエンタープライズ管理サーバおよびすべての Web ベースアプリケーション、配布サーバ、および DMS をインストールしたことを前提としています。

次の手順に従ってください：

CA ControlMinder サービスが開始されていることを確認します。
CA ControlMinder エンタープライズ管理を使用するには、CA ControlMinder が実行中である必要があります。
JBoss アプリケーションサーバサービスが開始されていることを確認します。 JBoss アプリケーションサーバサービスが開始されていない場合は、以下のコマンドを実行します。
```
./JBOSS_DIR/bin/run.sh -b 0.0.0.0
```
JBoss Application Server のロードが終了すると、CA ControlMinder エンタープライズ管理の Web ベースインターフェースにログインできます。
セカンダリエンタープライズ管理サーバを許可するよう DMS を以下のとおり設定します。
1. プライマリエンタープライズ管理サーバで、JCS、JBoss アプリケーションサーバ、CA ControlMinder およびメッセージキューデーモンを開始します。
2. selang コマンドプロンプトウィンドウを開いて、以下のコマンドを入力します。
```
host DMS__@
```
  ローカルホストに接続されたことを通知するメッセージが表示されます。
3. 以下のコマンドを入力し、許可された端末のリストを表示します。
```
sr TERMINAL *
```
  CA ControlMinder は、許可された端末の詳細を表示します。
4. 以下のコマンドを入力し、セカンダリエンタープライズ管理サーバを許可された端末リストに追加します。
```
newres TERMINAL <secondary_enterprise_management_server_full_DN> audit (f) owner(nobody)defacc(r)
authorize TERMINAL <secondary_enterprise_management_server_full_DN> uid(+reportagent) access(write)
authorize TERMINAL <secondary_enterprise_management_server_full_DN> uid(DOMAIN¥Administrator) access(write,read)
authorize TERMINAL <secondary_enterprise_management_server_full_DN> uid(ac_entm_pers) access(write,read)
```

以下のコマンドを実行して、ポリシーを配布するために CA ControlMinder が使用するホスト名を変更します。

sepmd -u DH__WRITER DMS__@<node1 host name>

sepmd -s DH__WRITER DMS__@<cluster shared DNS NAME>

sepmd -u DMS__ DH__@<node1 host name>

sepmd -s DMS__ DH__@<cluster shared DNS NAME>

すべての CA ControlMinder デーモンを停止します。
サービスが自動的にではなく手動で開始されるように変更します。
以下のとおり、共用ストレージに DMS と DH をコピーします。
1. たとえば /shared/AccessControlServer/ のような共有ストレージに DMS ディレクトリをコピーします。このディレクトリは、以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl/policies/DMS__
```
  ACServerInstallDir
  
  エンタープライズ管理サーバをインストールしたディレクトリの名前を定義します。
2. 共有ストレージに DH ディレクトリをコピーします。このディレクトリは、以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl/policies/DH__
```
3. 共用ストレージに DH__WRITER ディレクトリをコピーします。このディレクトリは、以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl/policies/DH__WRITER
```
4. seos.ini ファイルを開いて、編集します。このファイルは以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl
```
5. _pmd directory_ トークン設定の値を、DMS と DH がコピーされた共有ストレージディレクトリの完全パス名に設定します。例： /shared/AccessControlServer/
プライマリサーバは、共用ストレージ上の DMS と DH を使用するように設定されます。
以下の手順に従って、共用ストレージを使用するようメッセージキューを設定します。
1. メッセージキューのデータストアファイルを共有ストレージに移動します。これらのファイルは、以下のディレクトリにあります。
```
ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data/datastore
```
  メッセージキューデータストアファイルをコピーする例を以下に示します。
```
# cp -r /opt/CA/AccessControlServer/MessageQueue/tibco/cfgmgmt/ems/data /shared/MessageQueue/data/
```
2. tibemsd.conf ファイルを開いて、編集します。このファイルは、デフォルトで以下のディレクトリにあります。
```
ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data
```
  1. routes.conf、user.conf、groups.conf および queues.conf の場所を共有ストレージに設定します。例： /shared/MessageQueue/data/users.conf
  2. store トークンの値を、データストアファイルがコピーされた共有ストレージ上のディレクトリを指すように設定します。例： /shared/MessageQueue/data/datastore。
  3. server トークンの値を、サフィックスのない大文字のクラスタ論理名に設定します。例： server=ENTMCLUSTER.
  4. ファイルを保存して閉じます。
3. queues.conf ファイルを開いて、編集します。
  1. 各キュー定義行の行末に、カンマと store=$sys.failsafe という単語を追加します。
  2. ファイルを保存して閉じます。
4. routes.conf ファイルを開いて編集し、以下をコメントにします。
```
# vi shared/MessageQueue/data/routes.conf
```
```
#[EMS-SERVER2]
```
```
# url=tcp://7022
```
5. Tibco ユーザが読み取りおよび書き込みアクセスを持つように Tibco フォルダを変更します。
  1. gid 65534 で Tibco グループを作成します。 Tibco フォルダを作成する例を以下に示します。
```
# groupadd -g 65534 tibco
```
  2. uid 65534 で Tibco ユーザを作成します。 Tibco ユーザを作成する例を以下に示します。
```
# useradd -g 65534 -u 65534 tibco
```
  3. MessageQueue ディレクトリおよびすべてのサブディレクトリの所有権を変更します。 MessageQueue ディレクトリおよびすべてのサブディレクトリの所有権を変更する例を以下に示します。
```
#chown -R tibco /shared/MessageQueue
```
  4. MessageQueue ディレクトリおよびすべてのサブディレクトリで権限を変更します。 MessageQueue ディレクトリおよびすべてのサブディレクトリの権限を変更する例を以下に示します。
```
#chmod -R u=rwx,go= /shared/MessageQueue
```
  5. デフォルトの Tibco ディレクトリ権限を変更して Tibco ユーザにのみ rwx アクセスを許可します。ディレクトリ権限を変更して Tibco ユーザにのみ rwx アクセスを許可する例を以下に示します。
```
#chown -R tibco /opt/CA/AccessControlServer/MessageQueue/
```
```
#chmod -R u=rwx,go= /opt/CA/AccessControlServer/MessageQueue/
```
CA Identity Minder 管理コンソールのクラスタ名にベース URL を変更します。
プライマリエンタープライズ管理サーバが失敗した場合にすべての CA ControlMinder サービスを停止するバッチファイルを作成します。
プライマリエンタープライズ管理サーバが運用を再開した場合にすべての CA ControlMinder サービスを開始するバッチファイルを作成します。
CA ControlMinder サービスのステータスを確認するバッチファイルを作成します。
失敗時にスクリプトを実行するためのクラスタソフトウェアを設定します。
すべての CA ControlMinder サービスを開始します。

プライマリエンタープライズ管理サーバが設定されました。セカンダリエンタープライズ管理サーバの設定に進んでください。

プライマリ エンタープライズ管理サーバの設定

プライマリエンタープライズ管理サーバの設定