安装说明

Directory Server Enterprise Edition 6.3.1 是一个维护发行版，提供的错误修复程序主要针对 Directory Service Control Center、目录代理服务器 和 Directory Server。在 6.3.1 内仅提供了使用本地软件包或 ZIP 分发包的升级模式。

如果您打算安装 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3，请参考 Sun Java System Directory Server Enterprise Edition Installation Guide（6.0、6.1、6.2 或 6.3）。请参见 Directory Server Enterprise Edition 文档集。

这些安装说明为安装 Directory Service Control Center、目录代理服务器、Directory Server、Directory Server Resource Kit 和 Directory Server Enterprise Edition 的 Identity Synchronization for Windows 组件提供了逐步说明。

必须在安装 Directory Server Enterprise Edition 6.3.1 ZIP 的基础上另外 应用 Sun Java System Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。有关用法说明，请参见 安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。

本指南对通过其他 Java Enterprise System (Java ES) 产品进行的安装不做介绍。 如果您打算通过其他 Java ES 软件安装 Directory Server 和 Directory Service Control Center 软件，则请访问 http://docs.sun.com/coll/1286.3 参阅 Java ES 软件安装说明。 对于 Microsoft Windows，请访问 Java Enterprise System 5 for Microsoft Windows 参阅 Java ES 软件安装说明。

本节涵盖以下部分。

• 使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1

• 使用 ZIP 分发包将 Directory Server Enterprise Edition 升级到 6.3.1

以下表格 列出了基于您当前的安装和正在使用的分发类型将 Directory Server Enterprise Edition 升级到版本 6.3.1 的可供使用信息。

通常，定期备份目录数据库特别是在升级目录服务器之前备份目录数据库，这是一项良好实践。有关备份数据库的信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 管理指南》。

使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1

使用修补程序升级共享组件

开始之前

在使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1 之前，您必须升级共享组件。要执行此过程，在 Solaris 和 Red Hat 系统上您必须是 超级用户，在 Windows 系统上您必须是 管理员 。

使用修补程序，您可以在 Solaris、Linux 和 Windows 上升级共享组件。 在 Linux 上，要安装修补程序您必须使用 installpatch。 installpatch 脚本与修补程序一起提供。

按照您的要求选择平台，并安装指定用于该平台的所有修补程序。 如果有更新的修补程序修订版可用，则使用更新的修补程序而不要使用表格中列出的项目。

通过在您的系统上获得 SUNWpr 和 SUNtls 的软件包版本，为系统选择合适的 NSS/NSPR/JSS 修补程序。

# pkginfo -l SUNWpr | grep VERSION
# pkginfo -l SUNWtls | grep VERSION    

然后从下表选择合适的修补程序系列。

下表列出了针对了 Windows 平台的共享组件修补程序。

在将 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 升级到 6.3.1 之前，您需要升级共享组件。

1. 使用共享组件关闭任何进程。

2. 如果可用，则关闭共享组件。

3. 获得上表中列示的最新升级修补程序。

   有关如何获取修补程序的更多信息，请参见 获取软件。

4. 为共享组件应用恰当的修补程序。

   有关修补程序的详细安装过程，请参阅 README.patchID 文件。

5. 验证修补程序升级是否成功。

   有关验证过程，请参阅 README.patchID 文件。

6. 如果可用，则请重新启动共享组件。

7. 要升级 Windows 上的 Common Agent Container 共享组件，请按照下面列出的顺序依次运行以下命令：

   # cacaoadm prepare-uninstall # 126183-04.exe # cacao-install-path\share\cacao_2\configure.bat # cacao-install-path\share\cacao_2\bin\cacaoadm rebuild-dependencies

8. 如果您安装使用的是 Identity Synchronization for Windows 而且您已经在系统上应用了最新的 NSS 修补程序 3.12，则将符号链接设置到 NSS 修补程序 3.12 提供的新库，如下例所示。SERVER_ROOT 路径名称的默认值是 /var/mps/serverroot。

   $ cd /var/mps/serverroot/lib $ ln -s /usr/lib/mps/secv1/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/libsqlite3.so libsqlite3.so $ cd /var/mps/serverroot/lib/sparcv9 $ ln -s /usr/lib/mps/secv1/sparcv9/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libsqlite3.so libsqlite3.so

使用本地软件包升级 Directory Server Enterprise Edition

开始之前

确保所有的共享组件均为最新日期。有关详细信息，请参见 使用修补程序升级共享组件。

如果您已经安装了 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3，则使用以下过程升级到版本 6.3.1。

在 Solaris 和 Red Hat 系统上，您必须是超级用户才能执行这些步骤，在 Windows 系统上必须是管理员。

您完成 Directory Server Enterprise Edition 升级以后，所有的 Directory Server 实例、目录代理服务器 实例和配置信息保持不变。

以下表格展示了在不同平台上升级 Directory Server Enterprise Edition 所需的修补程序编号。如果有更新的修补程序修订版可用，则使用更新的修补程序而不要使用表格中列出的项目。

要使本地化 Directory Server Enterprise Edition 正常运行，请在安装核心修补程序之前安装本地化修补程序。

每个本地化修补程序包含了选定平台的所有支持语言。

1. 停止 DSCC 注册表。

   • 在 Solaris 上

     # dsadm stop /var/opt/SUNWdsee/dscc6/dcc/ads

   • 在 Linux 上

     # dsadm stop /var/opt/sun/dscc6/dcc/ads

   • 在 Windows 上，以下 dsadm 命令无法停止 DSCC 注册表。

     dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

     解决方法是，使用任务管理器结束 bin_slapd.exe 进程，并作为管理员登录。现在就可以成功启动和停止 DSCC 注册表了。DSCC 注册表的属主保持不变，即 SYSTEM。

2. 停止任何运行中的 Directory Server 和 目录代理服务器 实例。

3. 升级共享组件。请参见 使用修补程序升级共享组件。

4. 下载 Directory Server Enterprise Edition 6.3.1 修补程序。

   有关详细信息请参见 获取软件。

5. 将目录更改至前述表格中所列修补程序的保存目录。

6. 运行以下命令安装修补程序。

   • Solaris OS

     在升级 Directory Server Enterprise Edition 之前，您必须在 Solaris 10 SPARC 上安装 119254-38，在 Solaris 10 x86 上安装 119255-38。有关下载修补程序的信息，请参见 获取软件。

     另外，也可以在应用 Directory Server Enterprise Edition 升级修补程序时，在 Solaris 10 SPARC 和 Solaris 10 x86 上通过 patchadd 命令使用 -G 选项。 例如：

     # patchadd -G patch-id

     对于 Solaris 的其他版本，请使用以下命令：

     # patchadd patch-id

   • Linux

     1. 打开 installpatch 文件所处的目录。

     2. 运行 installpatch。

        # ./installpatch

   • Windows

     1. 打开 patch-id.exe 可执行文件所处的文件夹。

     2. 双击 patch-id.exe。

     3. 成功安装修补程序后，运行以下命令：

        # dsccsetup console-unreg # dsccsetup console-reg

7. 启动 Directory Server 实例和 目录代理服务器 实例（如果存在）。

8. 启动 Web Console 和 Common Agent Container。

9. 重新启动 DSCC 注册表。

   • 在 Solaris 上

     # dsadm start /var/opt/SUNWdsee/dscc6/dcc/ads

   • 在 Linux 上

     # dsadm start /var/opt/sun/dscc6/dcc/ads

   • 在 Windows 上

     dsadm.exe start C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

使用 ZIP 分发包将 Directory Server Enterprise Edition 升级到 6.3.1

使用 ZIP 分发包将 Directory Server Enterprise Edition 升级到 6.3.1

开始之前

在升级到 Directory Server Enterprise Edition 6.3.1 之前，请备份 Directory Server Enterprise Edition 安装目录（如果存在），因为稍后您将无法恢复任何早期的 Directory Server Enterprise Edition 安装。

您可以作为非超级用户安装 zip 分发包。

如果发现任何早期安装，dsee_deploy 命令会自动升级该安装。然而，在 SuSE Linux 9 和 HP-UX 的情况下，在升级 Directory Server Enterprise Edition 安装之前，您必须首先将操作系统分别升级到 SuSE Linux 9 SP4 和 HP-UX 11.23。然后采用以下过程将 Directory Server Enterprise Edition 安装升级到 6.3.1。

1. 停止 CACAO 和 Directory Server 及 目录代理服务器 的任何在运行实例，这些实例与拟修补的安装相关联。 此外还要停止托管 WAR 文件和 DSCC 注册表的应用程序服务器。

2. 如果您要升级的系统托管在 SuSE Linux 9 或 HP-UX 上，则请升级您的操作系统。

   • 将 SuSE Linux 9 SP3 升级到 SuSE Linux 9 SP4。

     在 SuSE 64 位上，pam-32bit-9-yyyymmddhhmm.rpm 是 CACAO 启动的必备条件，如果您的系统上尚未具备则必须予以安装。

   • 由于 Directory Server Enterprise Edition 6.0 和 6.1 仅支持 HP-UX 11.11，在将 Directory Server Enterprise Edition 升级到 6.3.1 之前，您必须将您的操作系统升级到 HP-UX 11.23。

   有关如何升级操作系统、如何保留 Directory Server Enterprise Edition 的安装分区以及在何处获取最新的修补程序包等信息，请参考操作系统文档。

3. 将 Directory Server Enterprise Edition 升级到 6.3.1

   1. 从 Directory Server Enterprise Edition 6.3.1 zip 分发包使用 dsee_deploy 命令，安装路径和 CACAO 端口与早期的 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 的安装相同。dsee_deploy 命令将重新启动 CACAO 和 DSCC 注册表。

      1. 获得本次安装的 zip 分发包。

         有关适用于您系统的对应 zip 修补程序的信息，请参考下表。 如果有更新的修补程序修订版可用，则使用更新的修补程序而不要使用表格中列出的项目。

         所有的多语言文件都包含在上述修补程序中。

         操作系统	修补程序编号
         Solaris SPARC	126748-05
         Solaris 9 x86	126749-05
         Solaris 10 x86 和 AMD x64	126750-05
         Red Hat Linux	126751-05
         SuSE Linux	126751-05
         HP-UX	126752-05
         Windows	126753-05

      2. 按照操作系统要求中的说明，为您的平台安装必备修补程序或服务包。

      3. 更改到包含 dsee_deploy 命令的 zip 分发包目录。

      4. 通过 dsee_deploy(1M) 命令升级当前安装在 install_path 的 Directory Server Enterprise Edition 安装。

         $ ./dsee_deploy install -i install-path options

         在 Windows 安装中，浏览到包含 dsee_deploy 命令的 zip 分发包文件夹并运行以下命令：

         dsee_deploy install -i install-path options

         例如，以下命令可升级您早期安装在 /local 目录中的现有 Directory Server Enterprise Edition，假定您拥有该目录的写访问权限。

         $ ./dsee_deploy install -i /local

         此外您还可以使用 --no-inter 选项在非交互式模式中安装，接受许可但不确认。非交互式模式对无提示安装特别有用。

         在安装过程中，系统上保存了一个 WAR 文件。WAR 文件包含 DSCC web 应用程序，与应用程序服务器一起部署时该应用程序可支持您通过 web 控制台访问和管理服务器实例。该功能类似于本地软件包中的 DSCC。有关 WAR 文件的更多信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》中的“Installing Directory Service Control Center From Zip Distribution”。

         此外在安装过程中，还安装了多语言软件包。

      5. 在应用程序服务器中部署最新的 dscc.war 文件。

         有关逐步说明信息，请参考 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》中的“Installing Directory Service Control Center From Zip Distribution”。

      6. 重新启动 Directory Server 和 目录代理服务器 实例以及适用于 WAR 文件的应用程序服务器。

4. 仅当操作系统和 Directory Server Enterprise Edition 都升级后才启动受护进程。

安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02

必须在安装 Directory Server Enterprise Edition 6.3.1 ZIP 的基础上另外 应用 Sun Java System Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。此修补程序提供 NSS 3.12.5 以及 SASL 2.19.20090601。

此修补程序不能应用于 6.3.1 以前的 Directory Server Enterprise Edition 版本。有关升级到版本 6.3.1 的说明，请参见 表 2–1。

要安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02，请从 http://sunsolve.sun.com 下载并按照 README 文件中提供的说明进行安装。

安装 Directory Server Enterprise Edition 6.3.1 安全性修补程序 143463-01

必须在安装 Directory Server Enterprise Edition 6.3.1 的基础上另外应用 Sun Java System Directory Server 6.3.1 安全性修补程序 143463-01。

此修补程序不能应用于 6.3.1 以前的 Directory Server Enterprise Edition 版本。有关升级到版本 6.3.1 的说明，请参见 表 2–1。

要安装 Directory Server Enterprise Edition 6.3.1 安全性修补程序 143463-01，请从 http://sunsolve.sun.com 下载并按照 README 文件中提供的说明进行安装。

通过运行此命令确认修补程序 143463-01 安装成功，验证命令获得的响应是否与下述内容相同：

./dsadm -V
[dsadm]
dsadm               : 6.3.1                B2008.1121.0156 ZIP

[slapd 64-bit]
Sun Microsystems, Inc.
Sun-Java(tm)-System-Directory/6.3.1_sec B2010.0201.1612 64-bit
ns-slapd            : 6.3.1                B2008.1121.0156 ZIP
Slapd Library       : 6.3.1_sec            B2010.0201.1612
Front-End Library   : 6.3.1                B2008.1121.0156