PIM のデータベースを安全にインポート/エクスポートして新規に再構築する方法

Products

• CA Privileged Identity Management Endpoint (PIM)
• CA Privileged Access Manager - Server Control (PAMSC)

Issue/Introduction

本文書では、Privileged Identity Manager ( 以下、PIM) において UNIX/Linux または Windows 環境で seosdb のバックアップおよびリストアを使い、新規にデータベースを再構築する方法について説明させていただきます。 

Environment

Privileged Identity Manager: 全てのバージョン

Privileged Access Manager Server Control: 全てのバージョン

Resolution

以下の手順は UNIX/Linux 環境の root で実行してください。

1. 'issec' コマンドで PIM が稼働中かどうかをチェックしします。
2. 'secons -s' で PIM を停止します。
3. 'cd /opt/CA/AccessControl/seosdb' で seosdb のディレクトリに移動します。 
4. 'dbmgr -e -l -f /tmp/dbrules.txt' でルールをエクスポートします。
5. 'dbmgr -m -r /tmp/pmdb.pwd' でユーザ情報をエクスポートします。
6. 'cd ..' 一つ上位のディレクトリに移動します。
7. 'mkdir seosdb_new' で新規のディレクトリを作成します。
8. 'cd seosdb_new' 新規作成したディレクトリに移動します。
9. 'dbmgr -create -cq' (-cq は確認プロンプトを表示しません) で新規のデータベースを作成します。
10. 'selang -l -d . -f /tmp/dbrules.txt' で手順４で作成したルールをインポートします。
11. 'dbmgr -m -w /tmp/pmdb.pwd' で手順５で作成したユーザ情報をインポートします。
12. 'cd ..' で一つ上位のディレクトリに移動します。
13. 'mv seosdb seosdb_old' でオリジナルの DB ディレクトリの名前を変更します。
14. 'mv seosdb_new seosdb' で新規作成した DB をオリジナルのディレクトリの名前に変更します。
15. 'seload' で PIM を再起動します。

以下の手順は Windows 環境の "Administrator" で実行してください。

1. 'net start|find "Privileged" で PIM が稼働中かどうかをチェックします。
2. 'secons -s' で PIM を停止します。
3. 'cd \Program Files\CA\AccessControl\data\seosdb' で seosdb のフォルダに移動します。
4. 'dbmgr -e -l -f C:\TEMP\dbrules.txt' でルールをエクスポートします。
5. 'dbmgr -m -r C:\TEMP\pmdb.pwd' でユーザ情報をエクスポートします。
6. 'cd ..' 一つ上位のディレクトリに移動します。
7. 'mkdir seosdb_new' で新規のディレクトリを作成します。
8. 'cd seosdb_new' 新規作成したディレクトリに移動します。
9. 'dbmgr -create -cq' (-cq は確認プロンプトを表示しません) で新規のデータベースを作成します。
10. 'selang -l -d . -f C:\TEMP\dbrules.txt' で手順４で作成したルールをインポートします。
11. 'dbmgr -m -w C:\TEMP\pmdb.pwd' で手順５で作成したユーザ情報をインポートします。
12. 'cd ..' で一つ上位のディレクトリに移動します。
13. 'ren seosdb seosdb_old' でオリジナルの DB ディレクトリの名前を変更します。
14. 'ren seosdb_new seosdb' で新規作成した DB をオリジナルのディレクトリの名前に変更します。
15. 'seosd -start' で PIM を再起動します。

Privileged Access Manager Server Control (以下、PAMSC) の場合はパスの製品名が 'AccessControl' から 'PAMSC' に変更されます。

Additional Information

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID:  54174: How to export and import rules safely and rebuild the database from scratch with Access Control.