단일 서버 신임 정보 저장소를 기존 클러스터된 신임 정보 저장소로 이동

다음 단계에 따라 클러스터되지 않은 서버 및 신임 정보 저장소를 기존 클러스터 및 신임 정보 저장소로 이동합니다.

이 태스크 정보

이 절차에서 원래 서버는 클러스터로 이동 중인 서버를 나타내고 대상 서버는 클러스터의 한 서버를 나타냅니다.

프로시저

  1. 원래 서버에서 다음 서버 콘솔 명령을 사용하여 해당 신임 정보 저장소의 데이터를 로컬 데이터 디렉토리의 새 데이터베이스로 내보냅니다.
    keymgmt export credstore <database> <target_server> 
    여기서
    • <database>은(는) 데이터를 저장할 새 데이터베이스의 이름입니다.
    • <target_server>은(는) 클러스터에서 대상 서버의 Notes 계층 이름입니다.
    예:
    keymgmt export credstore credstorecopy.nsf hubserver/renovations 
  2. 새 데이터베이스를 대상 서버 데이터 디렉터리에 복사합니다.
  3. 원래 서버에서 credstore.nsf 파일의 이름을 바꿉니다. 예를 들어 이름을 다음과 같이 바꿉니다. credstore_orig.nsf
  4. 원래 서버의 서버 문서를 변경하여 클러스터의 이름을 지정한 후 서버를 다시 시작합니다.
  5. 대상 서버에서 원래 서버로 credstore.nsf을(를) 복제합니다.
  6. 대상 서버에서 서버 ID 파일에 명명된 암호화 키를 내보낸 후 프로그램 디렉터리의 키 파일에 저장합니다.
    keymgmt export nek <nekname> <nekname>.key <password>
    여기서 <nekname>은(는) 키 이름이고, <nekname>.key는 작성할 키 파일의 이름이며, <password>은(는) 키 파일의 비밀번호입니다.
    예:
    keymgmt export nek credstorekey credstorekey.key passw0rd
    다음과 같이 내보내기가 성공적으로 완료되었음을 나타내는 메시지가 표시되는지 확인합니다.
    5558:0006-4A64] 06/12/2020 09:07:42.69 AM NEK > NEK credstorekey - Fingerprint A8C5 9018 C714 3F05 E574 93D9 5E70 005A 5371 4A71
    [5558:0006-4A64] NEK credstorekey exported successfully
  7. 대상 서버 프로그램 디렉토리에서 원래 서버 프로그램 디렉토리로 키 파일을 복사합니다.
  8. 원래 서버에서 키 파일에 명명된 암호화 키를 서버 ID 파일로 가져옵니다.
    keymgmt import nek overwrite <nekname>.key <password> 
    여기서 <nekname>.key는 키 파일의 이름이고 <password>은(는) 키 파일의 비밀번호입니다. 예:
    keymgmt import nek overwrite credstorekey.key passw0rd
  9. 대상 서버에서 1단계와 2단계에서 내보내기와 복사를 실행한 원래 서버의 신임 정보 저장소 데이터로 대상 서버 신임 정보 저장소를 채웁니다.
    keymgmt import credstore <database>
    여기서 <database>은(는) 내보낸 데이터가 있는 데이터베이스의 이름입니다. 예를 들어,
    keymgmt import credstore credstorecopy.nsf