Manuel d'administration › Stockage des journaux › Configuration de l'authentification non interactive pour la restauration

Configuration de l'authentification non interactive pour la restauration

Une fois l'authentification non interactive ssh entre le serveur de stockage distant et le serveur de destination configurée, vous pouvez utiliser le script shell restore-ca-elm pour restaurer les bases de données archivées à la demande. Pour la restauration, le serveur de stockage distant est la source et le serveur de génération de rapports CA Enterprise Log Manager ou le point de restauration CA Enterprise Log Manager est le serveur de destination.

Les processus diffèrent légèrement, selon que la destination est un serveur de génération de rapports ou un point de restauration dédié.

• Dans le cas d'un point de restauration dédié, configurez une seule fois l'authentification non interactive et utilisez-la pour toutes les restaurations. La procédure permet de configurer le répertoire .ssh sur le point de restauration avec la propriété requise et de définir les autorisations dans le fichier clé.
• Si vous restaurez des bases de données archivées à partir du serveur de stockage distant vers différents serveurs de génération de rapports, configurez l'authentification non interactive entre chaque paire de serveur. Créez la paire de clés, mais copiez la même clé publique de la paire vers chaque serveur de génération de rapports de destination. Par exemple, copiez la clé publique en tant que fichier authorized_keys_RSS du serveur de stockage distant vers chaque serveur de génération de rapports. Sur chaque serveur de génération de rapports, concaténez le fichier de authorized_keys_RSS vers le fichier authorized_keys existant. Le fichier existant contient les clés publiques copiées à partir de chaque serveur de collecte.

Dans les deux cas, le serveur de stockage distant doit être préalablement préparé pour agir en tant que serveur de destination pour l'archivage automatique, qui requiert l'authentification non interactive. Si ce n'est pas le cas, consultez la section Création d'une structure de répertoires contenant des propriétés sur le serveur de stockage distant du Manuel d'implémentation.