Data Protection Central 19.8以降: ロックボックスの再作成

DPC 19.8以降でロックボックスを再作成するには、次の手順を実行します。

1. 添付の.zipファイルをダウンロードします dpc_recreatelockbox_pkb.zip、この記事から。(添付ファイルは、この記事の英語版でのみ利用できます)

   • .zipファイルをDPCサーバーの /var/tmp ディレクトリーを削除します。
   • 次のコマンドを使用して、このファイルを抽出します。

     unzip dpc_recreatelockbox_pbk.zip

   • これにより、 dpc_recreatelockbox_pbk.sh そのディレクトリにあります。次のコマンドを使用して、そのファイルに権限を追加します。

     chmod +x dpc_recreatelockbox_pbk.sh

2. この dpc-recraeatelockbox_pbk.sh スクリプトでは、DPC UIパスワードの入力を求められます。現在のDPC UIパスワードまたはIntegrated Data Protection Applianceの共通パスワードを入力します

   • これは、次の新しいパスワードです: administartor@dpc.localと kcadmin ユーザー、および新しいロックボックスのパスワード。

3. これがDPCバージョン19.9または19.10、またはIntegrated Data Protection Applianceバージョン2.7.6の場合は、 JAVA_HOME を正しい設定に変更します。

   • エラー コードまたはメッセージの診断を支援するため、 JAVA_HOME パスを次のコマンドで置き換えます。

     echo $JAVA_HOME

     • /usr/lib64/jvm/jre-11-openjdk は予期される出力です。出力が /usr/lib64/jvm/jre-openjdk 次に、 JAVA_HOME 変数。
     • エラー コードまたはメッセージの診断を支援するため、 /etc/environment ファイルをクリックして、次の行があるかどうかを確認します。そうである場合は、ファイルをソースにしてください。そうでない場合は、ファイルに追加してからソースにします。

       JAVA_HOME=/usr/lib64/jvm/jre-11-openjdk

   • 次のコマンドを使用して、ファイルを読み込みます。

     source /etc/environment

4. このスクリプトの実行中に、次の警告またはエラーが表示されることがあります。これらは予期されたものであり、無視してかまいません。

   rm: cannot remove '/data01/docker/volumes/keycloak-postgres-db/_data/.com.rsa.cryptoj.fips140.katstatus.properties': No such file or directory
   
   WARNING: An illegal reflective access operation has occurred
   WARNING: Illegal reflective access by com.rsa.cryptoj.o.lc$3 (file:/usr/local/dpc/lib/iam/lib/cryptojcommon-6.2.5.jar) to method sun.security.internal.spec.TlsKeyMaterialParameterSpec.getMasterSecret()
   WARNING: Please consider reporting this to the maintainers of com.rsa.cryptoj.o.lc$3
   WARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations
   WARNING: All illegal access operations will be denied in a future release

5. rootユーザーとして、 /var/tmp ディレクトリーをコマンドで置き換えます。

   ./dpc_recreatelockbox_pbk.sh

6. スクリプトが完了したら、DPC UIで実行する必要がある手順があります。

   1. 次のコマンドを使用してDPC UIにログインします。 administrator@dpc.local ユーザーと入力した新しいパスワード。
   2. [System Management]タブに移動し、このタブの各システムで、該当するネットのチェックボックスをオンにして、[Edit]をクリックします。
      
   3. ユーザー名とパスワードを入力します。パスワードを確認し、[ 次へ ]ボタンをクリックします。
   4. 次の画面で、[ SAVE ]ボタンをクリックします。
      
   5. DPC UIで、Administration>Identity Sourcesに移動し、LDAP/ADのユーザー名とパスワードを編集します。「Save（保存）」をクリックします。