OpenSSO Enterprise でサービスマネージャーデータストア内のノードを削除できないために、import-svc-cfg サブコマンドが失敗することがあります。この問題が発生する可能性があるのは、次のようなシナリオです。
リモート Sun Java System Directory Server を設定データストアとして使用して、OpenSSO Enterprise を設定します。
ssoadm export-svc-cfg コマンドを実行して、サービス XML ファイルをエクスポートします。
手順 2 で取得したサービス XML データを ssoadm import-svc-cfg コマンドを実行して再インポートします。
既存のデータの削除を確認されたら、「はい」を選択します。
次のエラーメッセージが返されます: 予期しない LDAP 例外が発生しました。
回避方法: ssoadm import-svc-cfg コマンドを、正常終了するまで繰り返し実行します。
次の例外が発生するため、get-realm を使用して ssoadm コマンドを実行できません。
Logging configuration class "com.sun.identity.log.s1is.LogConfigReader" failed com.sun.identity.security.AMSecurityPropertiesException: AdminTokenAction: FATAL ERROR: Cannot obtain Application SSO token. Check AMConfig.properties for the following properties com.sun.identity.agents.app.username com.iplanet.am.service.password Logging configuration class "com.sun.identity.log.s1is.LogConfigReader" failed com.sun.identity.security.AMSecurityPropertiesException: AdminTokenAction: FATAL ERROR: Cannot obtain Application SSO token. Check AMConfig.properties for the following properties com.sun.identity.agents.app.username com.iplanet.am.service.password AdminTokenAction: FATAL ERROR: Cannot obtain Application SSO token. Check AMConfig.properties for the following properties com.sun.identity.agents.app.username com.iplanet.am.service.password
amadmin パスワードが、サービス管理データストア用のディレクトリマネージャーのパスワードと異なっているかどうかチェックしてください。異なっている場合は、次の回避方法を適用します。
回避方法: サーバー設定 XML を次のように変更します。
OpenSSO コンソールに amadmin としてログインします。
ssoadm.jsp get-svrcfg-xml を使用して、サーバー設定 XML を取得します。
encode.jsp を使用して、amadmin パスワードをエンコードします。
エンコードしたパスワードを XML 内の amadmin-password によって表されている 2 つの場所に設定します。次のような形式になります。
<User name="User1" type="proxy"> <DirDN> cn=puser,ou=DSAME Users,dc=opensso,dc=java,dc=net </DirDN> <DirPassword> amadmin-password </DirPassword> </User> <User name="User2" type="admin"> <DirDN> cn=dsameuser,ou=DSAME Users,dc=opensso,dc=java,dc=net </DirDN> <DirPassword> amadmin-password </DirPassword> </User> <BaseDN> dc=opensso,dc=java,dc=net </BaseDN> </ServerGroup>
ssoadm.jsp set-svrcfg-xml を使用して、変更したサーバー設定 XML を設定します。
ssoadm ユーティリティーの setup スクリプトを実行したあと、ssoadm を実行しようとすると、NoClassDefFoundError エラーが返されます。この問題は、アップグレードした OpenSSO Enterprise インスタンスで発生します。
回避方法: JSS を使用するには、jss4.jar を classpath に追加し、LD_LIBRARY_PATH 環境変数を設定します。(デフォルトの JCE を使用する場合は、jss4.jar を classpath に入れる必要はありません。)