管理ガイド › ログ ストレージ › 復元用の非対話型認証の設定

復元用の非対話型認証の設定

リモート ストレージ サーバと宛先サーバの間で非対話型の認証を設定したら、restore-ca-elm.sh シェル スクリプトを実行してアーカイブ データベースをオン デマンドで復元できます。 復元の場合、リモート ストレージ サーバがソースであり、レポート サーバの CA Enterprise Log Manager または復元ポイント CA Enterprise Log Manager が宛先となります。

このプロセスは、宛先がレポート サーバか、専用の復元ポイントかによって若干異なります。

• 専用の復元ポイントを使用する場合は、非対話型の認証を一度設定して、それをすべての復元で使用します。 この手順では、必要な所有権を使用して復元ポイント上の .ssh ディレクトリを設定し、鍵ファイルに対する権限を設定します。
• リモート ストレージ サーバから複数のレポート サーバにアーカイブ データベースを復元する場合、各サーバ ペア間で非対話型の認証をセットアップします。 鍵のペアは一度作成し、同じペアの公開鍵を各宛先レポート サーバにコピーします。 たとえば、リモート ストレージ サーバから各レポート サーバに公開鍵を authorized_keys_RSS としてコピーします。 各レポート サーバで、既存の authorized_keys ファイルに authorized_keys_RSS ファイルを連結します。 既存のファイルには、各収集サーバからコピーされた公開鍵が含まれます。

どちらのプロセスでも、リモート ストレージ サーバが自動アーカイブ用の宛先サーバとして動作するように設定済みであること（そのためには非非対話型の認証が必要）を前提としています。 準備ができていない場合は、「実装ガイド」の「リモート ストレージ サーバ上での所有権を備えたディレクトリ構造の作成」を参照してください。