9.3. 내보내기 및 가져오기 방법을 사용하여 Directory Server 10을 버전 12로 마이그레이션

절차

1. 기존 Directory Server 10 호스트에서 다음 단계를 수행합니다.

   1. dirsrv 서비스를 중지하고 비활성화합니다.

      # dsctl DS10_instance_name stop
      # systemctl disable dirsrv@DS10_instance_name

      Copy to Clipboard

   2. 백엔드를 내보냅니다. 예를 들어 userRoot 데이터베이스를 내보내려면 /tmp/userRoot.ldif 파일에 저장합니다.

      # db2ldif -Z DS10_instance_name -n userRoot -a /tmp/userRoot.ldif

      Copy to Clipboard

   3. 다음 파일을 새 Directory Server 12 호스트에 복사합니다.

      • 이전 단계에서 내보낸 LDIF 파일 userRoot.ldif 입니다.
      • 사용자 지정 스키마를 사용하는 경우 /etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif 파일입니다.

      • /etc/dirsrv/slapd-DS10_instance_name/dse.ldif 구성 파일입니다.

        중요

        dse.ldif 레이아웃이 버전 간에 변경되므로 Directory Server 12 호스트의 dse.ldif 구성 파일을 Directory Server 10 호스트의 파일로 교체 하지 마십시오. 참조용으로 dse.ldif 파일을 저장합니다.

      • TLS가 활성화된 인스턴스를 마이그레이션하고 Directory Server 12 설치에 동일한 호스트 이름을 재사용하려면 복사하십시오.

        • /etc/dirsrv/slapd-DS10_instance_name/cert8.db
        • /etc/dirsrv/slapd-DS10_instance_name/key3.db
        • /etc/dirsrv/slapd-DS10_instance_name/pin.txt
   4. Directory Server 12 호스트에서 동일한 호스트 이름과 IP를 사용하려면 이전 서버의 연결을 끊습니다.

2. 새 Directory Server 12 호스트에서 다음 단계를 수행합니다.

   1. 선택 사항: TLS 암호화를 구성합니다.

      • 새 설치에서 Directory Server 10 인스턴스와 다른 호스트 이름을 사용하는 경우 Red Hat Directory Server 보안 설명서의 Directory Server에 대한 TLS 암호화 연결 활성화 섹션을 참조하십시오.

      • 이전 Directory Server 10 설치와 동일한 호스트 이름을 사용하려는 경우:

        1. 인스턴스를 중지합니다.

           # dsctl DS12_instance_name stop

           Copy to Clipboard

        2. 이미 존재하는 경우 NSS(Network Security Services) 데이터베이스와 Directory Server의 암호 파일을 제거합니다.

           # rm /etc/dirsrv/slapd-DS12_instance_name/cert*.db /etc/dirsrv/slapd-DS12_instance_name/key*.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard
        3. Directory Server 10 호스트에서 복사한 cert8.db,key3.db, pin.txt 파일을 /etc/dirsrv/slapd-DS12_instance_name/ 디렉터리로 이동합니다.

        4. NSS 데이터베이스 및 암호 파일에 대한 올바른 권한을 설정합니다.

           # chown dirsrv:root /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt
           
           # chmod 600 /etc/dirsrv/slapd-DS12_instance_name/cert8.db /etc/dirsrv/slapd-DS12_instance_name/key3.db /etc/dirsrv/slapd-DS12_instance_name/pin.txt

           Copy to Clipboard

        5. 인스턴스를 시작합니다.

           # dsctl DS12_instance_name start

           Copy to Clipboard

   2. 사용자 지정 스키마를 사용한 경우 99user.ldif 파일을 /etc/dirsrv/slapd-DS12_instance_name/schema/ 디렉터리에 배치하고 적절한 권한을 설정한 후 인스턴스를 다시 시작합니다.

      # cp /etc/dirsrv/slapd-DS10_instance_name/schema/99user.ldif /etc/dirsrv/slapd-DS12_instance_name/schema/
      
      # chmod 644 /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # chown root:root /etc/dirsrv/slapd-DS12_instance_name/schema/99user.ldif
      
      # dsctl DS12_instance_name restart

      Copy to Clipboard
   3. Directory Server 10 호스트에 준비한 /tmp/userRoot.ldif 파일을 /var/lib/dirsrv/slapd-DS12_instance_name/ldif/ 디렉터리에 배치합니다.

   4. userRoot.ldif 파일을 가져와 userRoot 백엔드를 모든 항목으로 복원합니다.

      # dsconf -D 'cn=Directory Manager' ldap://server.example.com backend import userRoot /var/lib/dirsrv/slapd-instance_name/ldif/userRoot.ldif

      Copy to Clipboard

      Directory Server 12는 /var/lib/dirsrv/slapd-DS12_instance_name/ 디렉토리에서만 LDIF 파일을 가져올 수 있습니다.

      중요

      Directory Server 10 호스트에서 사용자 지정 구성을 사용한 경우 Directory Server 12 호스트의 dse.ldif 구성 파일을 이전 버전의 파일로 교체 하지 마십시오. 대신 dsconf 유틸리티 또는 웹 콘솔을 사용하여 필요한 각 매개변수 및 플러그인에 대해 사용자 지정 구성을 수동으로 추가합니다.