======================================================================== SECUREMATRIX Version 3.3.1 パッチインストール手順 2011 年 3 月 1 日 株式会社シー・エス・イー プロダクツ営業部 ======================================================================== ■■■■■■■■■■■■■■ ■ ドキュメント改版履歴 ■ ■■■■■■■■■■■■■■ 初版 2010/01/28 第２版 2011/03/01 対応ディストリビューションにRed Hat Enterprise Linux 　　　　　　　　　 5.4 および 5.5 を追加 ■■■■■■■■ ■ はじめに ■ ■■■■■■■■ 本文書は、SECUREMATRIX Version 3.3.1 パッチの導入手順です。 本文書では SECUREMATRIX Version 3.3.1 における変更点、パッチインストール 手順およびパッチアンインストール手順について記載しています。 ======================================================== 1. SECUREMATRIX Version 3.3.1 における変更点 2. SECUREMATRIX Version 3.3.1 の制限事項 3. SECUREMATRIX Version 3.3.1 パッチの配布ファイル 4. SECUREMATRIX 対象バージョン 5. 対応ディストリビューション 6. SECUREMATRIX 認証サーバへのパッチインストール手順 7. SECUREMATRIX GSB サーバへのパッチインストール手順 8. SECUREMATRIX ISB サーバへのパッチインストール手順 9. 動作確認 10. パッチアンインストール手順 ======================================================== ■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 1. SECUREMATRIX Version 3.3.1 における変更点 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■ [SECUREMATRIX 認証サーバ] 1. SECUREMATRIX 認証サーバの認証サーバプロセスにおけるメモリ使用方法を 改善しました。本改善により、認証サーバプロセスにてメモリ不足状態が 発生する可能性が抑止されます。 2. アタックロック発生時に SMTP サーバの障害発生等によってアタックロック アラート通知メール送信が失敗した場合におけるアクセスログ登録を改善し ました。 [SECUREMATRIX GSB サーバ] 3. SSL-VPN シングルサインオン連携のアクセスパスにアクセスした際に、 SSL-VPN シングルサインオン連携に関する RADIUS クライアント設定にて 利用機器に "FirePass" を選択している場合は、ログイン画面の 「BookMark登録」ボタンが非表示となります。 ※ FirePass の "ログオン前シーケンス" の利用の有無に関わらず非表示と なります。 ※ 利用機器に "FirePass" 以外を選択している場合は、ログイン画面に 「BookMark登録」ボタンが表示されます。 4. SECUREMATRIX GSB サーバの GSB サーバプロセスにおけるメモリ使用方法を 改善しました。本改善により、GSB サーバプロセスにてメモリ不足状態が 発生する可能性が抑止されます。 ■■■■■■■■■■■■■■■■■■■■■■■■ ■ 2. SECUREMATRIX Version 3.3.1 の制限事項 ■ ■■■■■■■■■■■■■■■■■■■■■■■■ [パッチインストールの制限事項] 1. パッチインストールを実行する際は、SECUREMATRIX の各サーバプロセスの 停止が発生するため、運用停止が伴います。 2. パッチインストールを実行する際は、全ての SECUREMATRIX サーバに対して パッチをインストールする必要があります。 3. パッチアンインストールを実行する際は、全ての SECUREMATRIX サーバに 対してパッチをアンインストールする必要があります。 4. パッチアンインストールを実行した場合、データベースの内容に変更は発生 しません。ユーザ情報等のデータベースの内容は、パッチインストール前の 状態には戻りません。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 3. SECUREMATRIX Version 3.3.1 パッチの配布ファイル ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 1. インストール手順 readme.txt（本文書） 2. SECUREMATRIX 認証サーバ用パッチインストーラ patch-auth_ver-3_3_1.tar.gz 3. SECUREMATRIX GSB サーバ用パッチインストーラ patch-gsb_ver-3_3_1.tar.gz 4. SECUREMATRIX ISB サーバ用パッチインストーラ patch-isb_ver-3_3_1.tar.gz ■■■■■■■■■■■■■■■■■■■ ■ 4. SECUREMATRIX 対象バージョン ■ ■■■■■■■■■■■■■■■■■■■ 1. SECUREMATRIX Version 3.3.0 ■■■■■■■■■■■■■■■■■■■ ■ 5. 対応ディストリビューション ■ ■■■■■■■■■■■■■■■■■■■ 1. Red Hat Enterprise Linux AS 3.0 2. Red Hat Enterprise Linux ES 3.0 3. Red Hat Enterprise Linux AS 4.0 4. Red Hat Enterprise Linux ES 4.0 5. Red Hat Enterprise Linux 5.2 6. Red Hat Enterprise Linux 5.3 7. Red Hat Enterprise Linux 5.4 8. Red Hat Enterprise Linux 5.5 9. Turbolinux 10 Server 10. MIRACLE LINUX V4.0 (*1) 11. Asianux Server 3 (*2) (*1) SECUREMATRIX アプライアンスサーバ AP400 シリーズのみ対応 (*2) SECUREMATRIX アプライアンスサーバ AP552 シリーズのみ対応 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 6. SECUREMATRIX 認証サーバへのパッチインストール手順 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 以下に、SECUREMATRIX 認証サーバへのパッチインストール手順および前提条件 について記載します。 【 前提条件 】 ・SECUREMATRIX 認証サーバがクラスタ構成の場合、プライマリ認証サーバに パッチインストールが完了した後に、セカンダリ認証サーバにパッチインス トールを行う必要があります。 ・SECUREMATRIX 認証サーバがクラスタ構成の場合、パッチインストールを実行 する際には、正常運転状態である必要があります。 【 手順 】 6-1. パッチファイルの配置 6-2．サービス停止 6-3. パッチのインストール 6-4. サービス起動 ■■■■■■■■■■■■■■■■■ ■ 6-1．パッチファイルの配置 ■ ■■■■■■■■■■■■■■■■■ パッチインストールの準備を行います。 【 SECUREMATRIX 認証サーバ 】 1. ログイン コンソールからユーザ ID「smxd」とパスワードを入力し SECUREMATRIX 認証 サーバへログインします。 2. 特権ユーザへの変更 以下のコマンドを入力し、特権ユーザ（root）のパスワードを入力します。 ※ 以降コマンドを入力する際は、特権ユーザで実行してください。 ------------------------------------------------------------------------ $ su - (コマンド) Password:******** (パスワード) # ------------------------------------------------------------------------ 3. パッチファイルの配置 SECUREMATRIX 認証サーバ用パッチインストーラファイル「patch-auth_ver-3 _3_1.tar.gz」を認証サーバのディレクトリ「/home/smxd/」に配置します。 4. 展開 以下のコマンドを入力し、インストールファイルを展開します。 ------------------------------------------------------------------------ # cd /home/smxd/ (コマンド) # tar xzf patch-auth_ver-3_3_1.tar.gz (コマンド) # cd ver-3_3_1 (コマンド) ------------------------------------------------------------------------ ■■■■■■■■■■■■■ ■ 6-2．サービス停止 ■ ■■■■■■■■■■■■■ 以下の手順で、SECUREMATRIX 認証サーバを停止します。 【 SECUREMATRIX 認証サーバ 】 1．認証サーバの停止 以下のコマンドを入力し、Cron、SECUREMATRIX 認証サーバ、SECUREMATRIX 管理機能、SECUREMATRIX RADIUS サーバのプロセスを停止します。 ------------------------------------------------------------------------ # /sbin/service crond stop (コマンド) # /sbin/service smx-auth stop (コマンド) # /sbin/service smx-admin stop (コマンド) # /sbin/service radiusd stop (コマンド) (*) ------------------------------------------------------------------------ (*) SECUREMATRIX RADIUS サーバ使用時のみ実行します。 2．サーバ停止の確認 以下のコマンドを入力し、すぐにプロンプトが表示されることを確認します。 ------------------------------------------------------------------------ # ps auxww | grep -v grep | grep cron (コマンド) # ps auxww | grep -v grep | grep auth (コマンド) # ps auxww | grep -v grep | grep admin (コマンド) # ps auxww | grep -v grep | grep radiusd (コマンド) (*) ------------------------------------------------------------------------ (*) SECUREMATRIX RADIUS サーバ使用時のみ実行します。 ■■■■■■■■■■■■■■■■■ ■ 6-3．パッチのインストール ■ ■■■■■■■■■■■■■■■■■ 以下の手順でパッチをインストールします。 【 SECUREMATRIX 認証サーバ 】 1．インストール 以下のコマンドを入力し、インストールを行います。 ------------------------------------------------------------------------ # cd /home/smxd/ver-3_3_1 (コマンド) # ./patch_install.sh (コマンド) ------------------------------------------------------------------------ [ インストール時の画面出力例 ] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SECUREMATRIX のパッチインストールを開始します。 稼動状態チェック.....SECUREMATRIX の状態を確認 SECUREMATRIX パッチモジュール展開中................完了 終了処理実行中...完了 +-----------------------------------------------------------------------------+ | SECUREMATRIX のパッチインストールが完了しました。 | | | | SECUREMATRIX を起動してください。 | | （起動コマンドは、root権限で実行してください。） | | | | 起動対象：認証サーバ [ service smx-auth start ] | | 管理サーバ [ service smx-admin start ] | | RADIUS サーバ [ service radiusd start ] | | Cron [ service crond start ] | +-----------------------------------------------------------------------------+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ■■■■■■■■■■■■■ ■ 6-4．サービス起動 ■ ■■■■■■■■■■■■■ 以下の手順で、SECUREMATRIX 認証サーバの各サーバプロセスを起動します。 【 SECUREMATRIX 認証サーバ 】 1．SECUREMATRIX 認証サーバの起動 以下のコマンドを入力し、SECUREMATRIX 認証サーバの各サーバプロセスを 起動します。各サーバプロセスは、以下の順番で開始してください。 1. SECUREMATRIX 認証サーバプロセス 2. SECUREMATRIX 管理サーバプロセス (*1) 3. SECUREMATRIX RADIUS サーバプロセス (*2) 4. crond プロセス ------------------------------------------------------------------------ # /sbin/service smx-auth start (コマンド) # /sbin/service smx-admin start (コマンド) (*1) # /sbin/service radiusd start (コマンド) (*2) # /sbin/service crond start (コマンド) ------------------------------------------------------------------------ (*1) クラスタ構成時の場合、プライマリ認証サーバのみ実行します。 (*2) SECUREMATRIX RADIUS サーバ使用時のみ実行します。 以上で SECUREMATRIX 認証サーバのパッチインストールは終了となります。 ご利用の環境に合わせて SECUREMATRIX GSB サーバおよび SECUREMATRIX ISB サーバのパッチインストールを引き続き実行してください。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 7. SECUREMATRIX GSB サーバへのパッチインストール手順 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 以下に、SECUREMATRIX GSB サーバへのパッチインストール手順および注意事項 について記載します。 【 注意事項 】 ・SECUREMATRIX GSB サーバのパッチインストールを実行する前に SECUREMATRIX 認証サ−バのパッチインストールが完了していることを確認してください。 ・SECUREMATRIX GSB サーバを使用していない場合は、下記の手順を行う必要は ありません。 【 手順 】 7-1. パッチファイルの配置 7-2．サービス停止 7-3. パッチのインストール 7-4. サービス起動 ■■■■■■■■■■■■■■■■■ ■ 7-1．パッチファイルの配置 ■ ■■■■■■■■■■■■■■■■■ パッチインストールの準備を行います。 【 SECUREMATRIX GSB サーバ 】 1. ログイン コンソールからユーザ ID「smxd」とパスワードを入力し SECUREMATRIX GSB サーバへログインします。 2. 特権ユーザへの変更 以下のコマンドを入力し、特権ユーザ（root）のパスワードを入力します。 ※ 以降コマンドを入力する際は、特権ユーザで実行してください。 ------------------------------------------------------------------------ $ su - (コマンド) Password:******** (パスワード) # ------------------------------------------------------------------------ 3. パッチファイルの配置 SECUREMATRIX GSB サーバ用パッチインストーラファイル「patch-gsb_ver-3_ 3_1.tar.gz」を GSB サーバのディレクトリ「/home/smxd/」に配置します。 4. 展開 以下のコマンドを入力し、パッチファイルを展開します。 ------------------------------------------------------------------------ # cd /home/smxd/ (コマンド) # tar xzf patch-gsb_ver-3_3_1.tar.gz (コマンド) # cd ver-3_3_1 (コマンド) ------------------------------------------------------------------------ ■■■■■■■■■■■■■ ■ 7-2．サービス停止 ■ ■■■■■■■■■■■■■ 以下の手順で、SECUREMATRIX GSB サーバを停止します。 【 SECUREMATRIX GSB サーバ 】 1．GSB サーバの停止 以下のコマンドを入力し、Cron、SECUREMATRIX GSB サーバを停止します。 ------------------------------------------------------------------------ # /sbin/service crond stop (コマンド) # /sbin/service smx-gsb stop (コマンド) ------------------------------------------------------------------------ 2．サーバ停止の確認 以下のコマンドを入力し、すぐにプロンプトが表示されることを確認します。 ------------------------------------------------------------------------ # ps auxww | grep -v grep | grep cron (コマンド) # ps auxww | grep -v grep | grep gsb (コマンド) ------------------------------------------------------------------------ ■■■■■■■■■■■■■■■■■ ■ 7-3．パッチのインストール ■ ■■■■■■■■■■■■■■■■■ 以下の手順でパッチをインストールします。 【 SECUREMATRIX GSB サーバ 】 1．インストール 以下のコマンドを入力し、インストールを行います。 ------------------------------------------------------------------------ # cd /home/smxd/ver-3_3_1 (コマンド) # ./patch_install.sh (コマンド) ------------------------------------------------------------------------ [ インストール時の画面出力例 ] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SECUREMATRIX のパッチインストールを開始します。 稼動状態チェック...SECUREMATRIX の状態を確認 SECUREMATRIX パッチモジュール展開中.........................完了 終了処理実行中...完了 +-----------------------------------------------------------------------------+ | SECUREMATRIX のパッチインストールが完了しました。 | | | | SECUREMATRIX を起動してください。 | | （起動コマンドは、root権限で実行してください。） | | | | 起動対象：GSB サーバ [ service smx-gsb start ] | | Cron [ service crond start ] | +-----------------------------------------------------------------------------+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ■■■■■■■■■■■■■ ■ 7-4．サービス起動 ■ ■■■■■■■■■■■■■ 以下の手順で、SECUREMATRIX GSB サーバの各サーバプロセスを起動します。 【 SECUREMATRIX GSB サーバ 】 1．SECUREMATRIX GSB サーバの起動 以下のコマンドを入力し、SECUREMATRIX GSB サーバの各サーバプロセスを 起動します。各サーバプロセスは、以下の順番で開始してください。 ※ 以下の手順を実行する前に SECUREMATRIX 認証サーバのサーバプロセスを 事前に開始しておいてください。 1. SECUREMATRIX GSB サーバ 2. crond プロセス ------------------------------------------------------------------------ # /sbin/service smx-gsb start (コマンド) # /sbin/service crond start (コマンド) ------------------------------------------------------------------------ 以上で SECUREMATRIX GSB サーバのパッチインストールは終了となります。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 8. SECUREMATRIX ISB サーバへのパッチインストール手順 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 以下に、SECUREMATRIX ISB サーバへのパッチインストール手順および注意事項 について記載します。 【 注意事項 】 ・SECUREMATRIX ISB サーバのパッチインストールを実行する前に SECUREMATRIX 認証サ−バのパッチインストールが完了していることを確認してください。 ・SECUREMATRIX ISB サーバを使用していない場合は、下記の手順を行う必要は ありません。 【 手順 】 8-1. パッチファイルの配置 8-2．サービス停止 8-3. パッチのインストール 8-4. サービス起動 ■■■■■■■■■■■■■■■■■ ■ 8-1．パッチファイルの配置 ■ ■■■■■■■■■■■■■■■■■ パッチインストールの準備を行います。 【 SECUREMATRIX ISB サーバ 】 1. ログイン コンソールからユーザ ID「smxd」とパスワードを入力し SECUREMATRIX ISB サーバへログインします。 2. 特権ユーザへの変更 以下のコマンドを入力し、特権ユーザ（root）のパスワードを入力します。 ※ 以降コマンドを入力する際は、特権ユーザで実行してください。 ------------------------------------------------------------------------ $ su - (コマンド) Password:******** (パスワード) # ------------------------------------------------------------------------ 3. パッチファイルの配置 SECUREMATRIX ISB サーバ用パッチインストーラファイル「patch-isb_ver-3_ 3_1.tar.gz」を ISB サーバのディレクトリ「/home/smxd/」に配置します。 4. 展開 以下のコマンドを入力し、パッチファイルを展開します。 ------------------------------------------------------------------------ # cd /home/smxd/ (コマンド) # tar xzf patch-isb_ver-3_3_1.tar.gz (コマンド) # cd ver-3_3_1 (コマンド) ------------------------------------------------------------------------ ■■■■■■■■■■■■■ ■ 8-2．サービス停止 ■ ■■■■■■■■■■■■■ 以下の手順で、SECUREMATRIX ISB サーバを停止します。 【 ISB サーバ 】 1．ISB サーバの停止 以下のコマンドを入力し、Cron、SECUREMATRIX ISB サーバを停止します。 ------------------------------------------------------------------------ # /sbin/service crond stop (コマンド) # /sbin/service smx-isb stop (コマンド) ------------------------------------------------------------------------ 2．サーバ停止の確認 以下のコマンドを入力し、すぐにプロンプトが表示されることを確認します。 ------------------------------------------------------------------------ # ps auxww | grep -v grep | grep cron (コマンド) # ps auxww | grep -v grep | grep isb (コマンド) ------------------------------------------------------------------------ ■■■■■■■■■■■■■■■■■ ■ 8-3．パッチのインストール ■ ■■■■■■■■■■■■■■■■■ 以下の手順でパッチをインストールします。 【 SECUREMATRIX ISB サーバ 】 1．インストール 以下のコマンドを入力し、インストールを行います。 ------------------------------------------------------------------------ # cd /home/smxd/ver-3_3_1 (コマンド) # ./patch_install.sh (コマンド) ------------------------------------------------------------------------ [ インストール時の画面出力例 ] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SECUREMATRIX のパッチインストールを開始します。 稼動状態チェック...SECUREMATRIX の状態を確認 SECUREMATRIX パッチモジュール展開中.............完了 終了処理実行中...完了 +-----------------------------------------------------------------------------+ | SECUREMATRIX のパッチインストールが完了しました。 | | | | SECUREMATRIX を起動してください。 | | （起動コマンドは、root権限で実行してください。） | | | | 起動対象：ISB サーバ [ service smx-isb start ] | | Cron [ service crond start ] | +-----------------------------------------------------------------------------+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ■■■■■■■■■■■■■ ■ 8-4．サービス起動 ■ ■■■■■■■■■■■■■ 以下の手順で、SECUREMATRIX ISB サーバの各サーバプロセスを起動します。 【 SECUREMATRIX ISB サーバ 】 1．SECUREMATRIX ISB サーバの起動 以下のコマンドを入力し、SECUREMATRIX ISB サーバの各サーバプロセスを 起動します。各サーバプロセスは、以下の順番で開始してください。 1. SECUREMATRIX ISB サーバ 2. crond プロセス ------------------------------------------------------------------------ # /sbin/service smx-isb start (コマンド) # /sbin/service crond start (コマンド) ------------------------------------------------------------------------ 以上で SECUREMATRIX ISB サーバのパッチインストールは終了となります。 ■■■■■■■■■■ ■ 9. 動作確認 ■ ■■■■■■■■■■ SECUREMATRIX の各サーバにパッチインストールが完了した後に SECUREMATRIX 管理機能にログインし、管理機能トップページに表示されているバージョン番号 が「 Version 3.3.1 」に更新されていることを確認してください。 また SECUREMATRIX GSB サーバおよび SECUREMATRIX ISB サーバに対して、クラ イアント PC からアクセスし、正常にログイン認証が可能であることを確認して ください。 以上でパッチインストール手順は終了となります。 ■■■■■■■■■■■■■■■■■■■ ■ 10. パッチアンインストール手順 ■ ■■■■■■■■■■■■■■■■■■■ 以下に、パッチをアンインストールする場合の手順について記載します。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 10-1．SECUREMATRIX 認証サーバでのパッチアンインストール手順 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 以下の手順にて SECUREMATRIX 認証サーバに適用したパッチをアンインストール します。 1. ログイン コンソールからユーザ ID「smxd」とパスワードを入力し SECUREMATRIX 認証 サーバへログインします。 2. 特権ユーザへの変更 以下のコマンドを入力し、特権ユーザ（root）のパスワードを入力します。 ※ 以降コマンドを入力する際は、特権ユーザで実行してください。 ------------------------------------------------------------------------ $ su - (コマンド) Password:******** (パスワード) # ------------------------------------------------------------------------ 3．サービスの停止 以下の手順で、SECUREMATRIX 認証サーバの各プロセスを停止します。 ------------------------------------------------------------------------ # /sbin/service crond stop (コマンド) # /sbin/service smx-auth stop (コマンド) # /sbin/service smx-admin stop (コマンド) # /sbin/service radiusd stop (コマンド) (*) ------------------------------------------------------------------------ (*) SECUREMATRIX RADIUS サーバ使用時のみ実行します。 4．サーバ停止の確認 以下のコマンドを入力し、すぐにプロンプトが表示されることを確認します。 ------------------------------------------------------------------------ # ps auxww | grep -v grep | grep cron (コマンド) # ps auxww | grep -v grep | grep auth (コマンド) # ps auxww | grep -v grep | grep admin (コマンド) # ps auxww | grep -v grep | grep radiusd (コマンド) (*) ------------------------------------------------------------------------ (*) SECUREMATRIX RADIUS サーバ使用時のみ実行します。 5. SECUREMATRIX 認証サーバのパッチアンインストール SECUREMATRIX 認証サーバで、以下のコマンドを入力します。 ------------------------------------------------------------------------ # cd /home/smxd/ver-3_3_1 (コマンド) # ./patch_uninstall.sh (コマンド) ------------------------------------------------------------------------ [ アンインストール時の画面出力例 ] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SECUREMATRIX のパッチアンインストールを開始します。 稼動状態チェック.....SECUREMATRIX の状態を確認 SECUREMATRIX ファイル復旧中................完了 終了処理実行中...完了 +-----------------------------------------------------------------------------+ | SECUREMATRIX のパッチアンインストールが完了しました。 | | | | SECUREMATRIX を起動してください。 | | （起動コマンドは、root権限で実行してください。） | | | | 起動対象：認証サーバ [ service smx-auth start ] | | 管理サーバ [ service smx-admin start ] | | RADIUS サーバ [ service radiusd start ] | | Cron [ service crond start ] | +-----------------------------------------------------------------------------+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 6. サービス起動 以下のコマンドを入力し、SECUREMATRIX 認証サーバの各サーバプロセスを 起動します。各サーバプロセスは、以下の順番で開始してください。 1. SECUREMATRIX 認証サーバプロセス 2. SECUREMATRIX 管理サーバプロセス (*1) 3. SECUREMATRIX RADIUS サーバプロセス (*2) 4. crond プロセス ------------------------------------------------------------------------ # /sbin/service smx-auth start (コマンド) # /sbin/service smx-admin start (コマンド) (*1) # /sbin/service radiusd start (コマンド) (*2) # /sbin/service crond start (コマンド) ------------------------------------------------------------------------ (*1) クラスタ構成時の場合、プライマリ認証サーバのみ実行します。 (*2) SECUREMATRIX RADIUS サーバ使用時のみ実行します。 以上で SECUREMATRIX 認証サーバのアンインストールは終了となります。 ご利用の環境に合わせて SECUREMATRIX GSB サーバおよび SECUREMATRIX ISB サーバのパッチアンインストールを引き続き実行してください。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 10-2．SECUREMATRIX GSB サーバでのパッチアンインストール手順 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 以下の手順にて SECUREMATRIX GSB サーバに適用したパッチをアンインストール します。 【 注意事項 】 ・SECUREMATRIX GSB サーバのパッチアンインストールを実行する前に SECUREMATRIX 認証サ−バのパッチアンインストールが完了していることを 確認してください。 ・SECUREMATRIX GSB サーバを使用していない場合は、下記の手順を行う必要は ありません。 1. ログイン コンソールからユーザ ID「smxd」とパスワードを入力し SECUREMATRIX GSB サーバへログインします。 2. 特権ユーザへの変更 以下のコマンドを入力し、特権ユーザ（root）のパスワードを入力します。 ※ 以降コマンドを入力する際は、特権ユーザで実行してください。 ------------------------------------------------------------------------ $ su - (コマンド) Password:******** (パスワード) # ------------------------------------------------------------------------ 3．GSB サーバの停止 以下のコマンドを入力し、Cron、SECUREMATRIX GSB サーバを停止します。 ------------------------------------------------------------------------ # /sbin/service crond stop (コマンド) # /sbin/service smx-gsb stop (コマンド) ------------------------------------------------------------------------ 4．サーバ停止の確認 以下のコマンドを入力し、すぐにプロンプトが表示されることを確認します。 ------------------------------------------------------------------------ # ps auxww | grep -v grep | grep cron (コマンド) # ps auxww | grep -v grep | grep gsb (コマンド) ------------------------------------------------------------------------ 5. SECUREMATRIX GSB サーバのパッチアンインストール SECUREMATRIX GSB サーバで、以下のコマンドを入力します。 ------------------------------------------------------------------------ # cd /home/smxd/ver-3_3_1 (コマンド) # ./patch_uninstall.sh (コマンド) ------------------------------------------------------------------------ [ アンインストール時の画面出力例 ] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SECUREMATRIX のパッチアンインストールを開始します。 稼動状態チェック...SECUREMATRIX の状態を確認 SECUREMATRIX ファイル復旧中.........................完了 終了処理実行中...完了 +-----------------------------------------------------------------------------+ | SECUREMATRIX のパッチアンインストールが完了しました。 | | | | SECUREMATRIX を起動してください。 | | （起動コマンドは、root権限で実行してください。） | | | | 起動対象：GSB サーバ [ service smx-gsb start ] | | Cron [ service crond start ] | +-----------------------------------------------------------------------------+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 6. サービス起動 以下のコマンドを入力し、SECUREMATRIX GSB サーバの各サーバプロセスを 起動します。各サーバプロセスは、以下の順番で開始してください。 1. SECUREMATRIX GSB サーバ 2. crond プロセス ------------------------------------------------------------------------ # /sbin/service smx-gsb start (コマンド) # /sbin/service crond start (コマンド) ------------------------------------------------------------------------ 以上で SECUREMATRIX GSB サーバのアンインストールは終了となります。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ ■ 10-3．SECUREMATRIX ISB サーバでのパッチアンインストール手順 ■ ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 以下の手順にて SECUREMATRIX ISB サーバに適用したパッチをアンインストール します。 【 注意事項 】 ・SECUREMATRIX ISB サーバのパッチアンインストールを実行する前に SECUREMATRIX 認証サ−バのパッチアンインストールが完了していることを 確認してください。 ・SECUREMATRIX ISB サーバを使用していない場合は、下記の手順を行う必要は ありません。 1. ログイン コンソールからユーザ ID「smxd」とパスワードを入力し SECUREMATRIX ISB サーバへログインします。 2. 特権ユーザへの変更 以下のコマンドを入力し、特権ユーザ（root）のパスワードを入力します。 ※ 以降コマンドを入力する際は、特権ユーザで実行してください。 ------------------------------------------------------------------------ $ su - (コマンド) Password:******** (パスワード) # ------------------------------------------------------------------------ 3．ISB サーバの停止 以下のコマンドを入力し、Cron、SECUREMATRIX ISB サーバを停止します。 ------------------------------------------------------------------------ # /sbin/service crond stop (コマンド) # /sbin/service smx-isb stop (コマンド) ------------------------------------------------------------------------ 4．サーバ停止の確認 以下のコマンドを入力し、すぐにプロンプトが表示されることを確認します。 ------------------------------------------------------------------------ # ps auxww | grep -v grep | grep cron (コマンド) # ps auxww | grep -v grep | grep isb (コマンド) ------------------------------------------------------------------------ 5. SECUREMATRIX ISB サーバのパッチアンインストール SECUREMATRIX ISB サーバで、以下のコマンドを入力します。 ------------------------------------------------------------------------ # cd /home/smxd/ver-3_3_1 (コマンド) # ./patch_uninstall.sh (コマンド) ------------------------------------------------------------------------ [ アンインストール時の画面出力例 ] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SECUREMATRIX のパッチアンインストールを開始します。 稼動状態チェック...SECUREMATRIX の状態を確認 SECUREMATRIX ファイル復旧中.............完了 終了処理実行中...完了 +-----------------------------------------------------------------------------+ | SECUREMATRIX のパッチアンインストールが完了しました。 | | | | SECUREMATRIX を起動してください。 | | （起動コマンドは、root権限で実行してください。） | | | | 起動対象：ISB サーバ [ service smx-isb start ] | | Cron [ service crond start ] | +-----------------------------------------------------------------------------+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 6. サービス起動 以下のコマンドを入力し、SECUREMATRIX ISB サーバの各サーバプロセスを 起動します。各サーバプロセスは、以下の順番で開始してください。 1. SECUREMATRIX ISB サーバ 2. crond ------------------------------------------------------------------------ # /sbin/service smx-isb start (コマンド) # /sbin/service crond start (コマンド) ------------------------------------------------------------------------ 以上で SECUREMATRIX ISB サーバのアンインストールは終了となります。 ■■■■■■■■■■■ ■ 10-4. 動作確認 ■ ■■■■■■■■■■■ SECUREMATRIX の各サーバにパッチアンインストールが完了した後に SECUREMATRIX 管理機能にログインし、管理機能トップページに表示されている バージョン番号が「 Version 3.3.0 」に更新されていることを確認してくださ い。 また SECUREMATRIX GSB サーバおよび SECUREMATRIX ISB サーバに対して、クラ イアント PC からアクセスし、正常にログイン認証が可能であることを確認して ください。 以上でパッチアンインストール手順は終了となります。 以上 ------------------------------------------------------------------------ Copyright(C) 2010-2011 CSE Co.,Ltd. SECUREMATRIXは、株式会社シー・エス・イーの商標または登録商標です。 本書に記載または使用されたその他全ての商標、商品名、サービス・マーク、 サービス名、製品名の所有権は、該当各社に帰属します。 ------------------------------------------------------------------------