runbook automation v14g systemwalker -...

B1X1-0033-02Z0(02)2011年3月

Windows/Linux

SystemwalkerRunbook Automation V14g

導入ガイド

まえがき

本書の目的

本書は、Systemwalker Runbook Automation V14.1.0の導入方法について説明しています。

本書の読者

本書は、Systemwalker Runbook Automationを利用して、運用管理作業をする方を対象としています。

なお、本書を読むためには、以下の知識が必要です。

・ Windows(R)に関する基本的な知識

・ Linuxに関する基本的な知識

・インターネットに関する基本的な知識

・リレーショナルデータベースに関する基本的な知識

・ Webサーバに関する基本的な知識

・ LDAPに関する基本的な知識

・ Javaに関する基本的な知識

略語表記について

・以下の製品すべてを示す場合は、“Windows(R) 7”と表記します。

－ Windows(R) 7 Home Premium

－ Windows(R) 7 Professional

－ Windows(R) 7 Enterprise

－ Windows(R) 7 Ultimate

・以下の製品すべてを示す場合は、“Windows Server 2008”と表記します。

－ Microsoft(R) Windows Server(R) 2008 Standard

－ Microsoft(R) Windows Server(R) 2008 Enterprise

－ Microsoft(R) Windows Server(R) 2008 R2 Standard

－ Microsoft(R) Windows Server(R) 2008 R2 Enterprise

－ Microsoft(R) Windows Server(R) 2008 Standard x64 Edition

－ Microsoft(R) Windows Server(R) 2008 Enterprise x64 Edition

－ Microsoft(R) Windows Server(R) 2008 Standard without Hyper-V(TM)

－ Microsoft(R) Windows Server(R) 2008 Enterprise without Hyper-V(TM)

・以下の製品すべてを示す場合は、“Windows Vista(R)”と表記します。

－ Windows Vista(R) Home Basic

－ Windows Vista(R) Home Premium

－ Windows Vista(R) Business

－ Windows Vista(R) Ultimate

－ Windows Vista(R) Enterprise

- i -

・以下の製品すべてを示す場合は、"Windows Server 2003"と表記します。

－ Microsoft(R) Windows Server(R) 2003, Standard x64 Edition

－ Microsoft(R) Windows Server(R) 2003 R2, Standard x64 Edition

－ Microsoft(R) Windows Server(R) 2003, Standard Edition

－ Microsoft(R) Windows Server(R) 2003 R2, Standard Edition

－ Microsoft(R) Windows Server(R) 2003, Datacenter x64 Edition

－ Microsoft(R) Windows Server(R) 2003, Datacenter Edition for Itanium-based Systems

－ Microsoft(R) Windows Server(R) 2003, Datacenter Edition

－ Microsoft(R) Windows Server(R) 2003, Enterprise x64 Edition

－ Microsoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition

－ Microsoft(R) Windows Server(R) 2003, Enterprise Edition for Itanium-based Systems

－ Microsoft(R) Windows Server(R) 2003, Enterprise Edition

－ Microsoft(R) Windows Server(R) 2003 R2, Enterprise Edition

・以下の製品すべてを示す場合は、“Windows(R) XP”と表記します。

－ Microsoft(R) Windows(R) XP Professional x64 Edition

－ Microsoft(R) Windows(R) XP Professional

－ Microsoft(R) Windows(R) XP Home Edition

・ Microsoft(R) Cluster Server、またはMicrosoft(R) Cluster Serviceを、“MSCS”と略しています。

・ Windows上で動作するSystemwalker Runbook Automationを“Windows版”と表記します。

・ Linux上で動作するSystemwalker Runbook Automationを“Linux版”と表記します。

輸出管理規制について

本ドキュメントを輸出または提供する場合は、外国為替および外国貿易法および米国輸出管理関連法規等の規制をご確認の上、必

要な手続きをおとりください。

商標について

ITIL(R)は、英国政府OGC（Office of Government Commerce）および米国特許商標局の登録商標です。

Linuxは、Linus Torvalds氏の米国およびその他の国における登録商標または商標です。

Microsoft、Windows、Windows ServerおよびMicrosoft Cluster Serviceは、米国Microsoft Corporationの米国およびその他の国にお

ける登録商標または商標です。

Oracleは、米国ORACLE Corporationの登録商標です。

Red HatおよびRed Hatをベースとしたすべての商標とロゴは、Red Hat, Inc.の米国およびその他の国における登録商標または商標です。

OracleとJavaは、Oracle Corporation およびその子会社、関連会社の米国およびその他の国における登録商標です。文中の社名、商

品名等は各社の商標または登録商標である場合があります。

Systemwalker、Interstage、CollaborationRing、およびSymfowareは、富士通株式会社の登録商標です。

UNIXは、米国およびその他の国におけるオープン・グループの登録商標です。

VMware、VMwareロゴ、Virtual SMPおよびVMotionはVMware,Incの米国およびその他の国における登録商標または商標です。

その他記載の会社名、製品名は、それぞれの会社の商標または登録商標です。

また、本書に記載されている会社名、システム名、製品名等には必ずしも商標表示(TM・(R))を付記しておりません。

- ii -

Microsoft Corporationのガイドラインに従って、画面写真を使用しています。

出版年月および版数

版数マニュアルコード

2010年6月初版 B1X1-0033-01Z0(00)/ B1X1-0033-01Z2(00)

2010年7月第1.1版 B1X1-0033-01Z0(01)/ B1X1-0033-01Z2(01)

2011年1月第2版 B1X1-0033-02Z0(00)/ B1X1-0033-02Z2(00)

2011年2月第2.1版 B1X1-0033-02Z0(01)/ B1X1-0033-02Z2(01)

2011年3月第2.2版 B1X1-0033-02Z0(02)/ B1X1-0033-02Z2(02)

著作権表示

Copyright 2010-2011 FUJITSU LIMITED

変更履歴

追加・変更内容変更箇所版数

バックアップ先ディレクトリの例を修正しました。・ 8.3.2.2.1 Interstage HTTPServer資源のバックアップ

・ 8.3.2.3 LDAP資源のバック

アップ

・ 8.3.3.3 LDAP資源のリストア

第2.1版

Interstage シングル・サインオンの設定手順をわか

りやすく修正しました。

・ 3.1.3 Interstage シングル・サイ

ンオンの構築と設定

メール送信時にSMTPサーバへの認証を行わない

場合の手順を追加しました。

・ 3.1.8 メールサーバの登録

連携サーバおよび中継サーバで、運用操作部品

を利用する場合の設定手順を追加しました。

・ 3.2.2 設定手順(運用操作部品

を利用する場合)

・ 3.3.3 設定手順(運用操作部品

を利用する場合)

Systemwalker Runbook Automationの連携サーバ/中継サーバおよび業務サーバのアンインストール

手順を修正しました。

・ 7.2.3.1 SystemwalkerRunbook Automationのアンイ

ンストール

・ 7.2.4.1 SystemwalkerRunbook Automationのアンイ

ンストール

開発コンピュータでのアンインストール後の注意事

項を追加しました。

・ 7.3.3 開発コンピュータでのア

ンインストール後の注意事項

“CMDBマネージャサービスの起動”の手順を修正

しました。

・ 8.5.2 管理サーバへの修正適

用

Systemwalker Centric Managerの運用管理サーバ

をインストールする手順を修正しました。

・ A.1.1 Systemwalker RunbookAutomationの管理サーバがイ

ンストールされているコン

ピュータに Systemwalker

- iii -


Centric Managerの運用管理

サーバをインストールするとき

・ A.1.2 Systemwalker CentricManagerの運用管理サーバが

インストールされているコン

ピュータに SystemwalkerRunbook Automationの管理

サーバをインストールするとき

Systemwalker Centric Managerの部門管理サーバ

または業務サーバをインストールする手順を追加し

ました。

・ A.1.3 Systemwalker RunbookAutomationの管理サーバがイ

ンストールされているコン

ピュータに SystemwalkerCentric Managerの部門管理

サーバまたは業務サーバをイ

ンストールするとき

・ A.1.4 Systemwalker CentricManagerの部門管理サーバま

たは業務サーバがインストー

ルされているコンピュータに

Systemwalker RunbookAutomationの管理サーバをイ

ンストールするとき

Systemwalker Operation Managerをインストールす

る手順を修正しました。

・ A.2.1 SystemwalkerOperation Manager のインス

トール手順

例を修正しました。・付録B テスト用サイト証明書の

作成について

Linuxで確認するシステムの文字コードを修正しま

した。

・ 2.2.1 インストール前の注意事

項

第2.2版

デスクトップヒープの設定値を明記しました。・ 3.1.9 デスクトップヒープの

チューニング【Windows】

Interstage シングル・サインオンのバックアップ手順

を変更しました。

・ 8.3.2 Systemwalker RunbookAutomationのバックアップ

Interstage シングル・サインオンのバックアップ手順

の変更に伴い、記事を削除しました。

・ 8.3.2.2.1 Interstage HTTPServer資源のバックアップ

・ 8.3.2.2.2 Interstage証明書環

境のバックアップ

・ 8.3.2.2.3 認証サーバ、リポジト

リサーバ、業務サーバ環境の

バックアップ

Interstage シングル・サインオンのリストア手順を変

更しました。

・ 8.3.3 Systemwalker RunbookAutomationのリストア

Interstage シングル・サインオンのリストア手順の変

更に伴い、記事を削除しました。

・ 8.3.3.3.1 Interstage HTTPServer資源のリストア

・ 8.3.3.3.2 Interstage証明書環

境のリストア

・ 8.3.3.3.3 認証サーバ、リポジト

リサーバ、業務サーバ環境の

リストア

- iv -


“Interstageの起動”の手順を修正しました。・ 8.5.2 管理サーバへの修正適

用

- v -

目　次

第1章インストールの前に..........................................................................................................................................................11.1 Systemwalker Runbook Automationの導入手順...............................................................................................................................11.2 運用の設計..........................................................................................................................................................................................2

第2章インストール.....................................................................................................................................................................52.1 インストール前の作業..........................................................................................................................................................................5

2.1.1 システムパラメーターのチューニング【Linux】.............................................................................................................................52.1.2 ファイアウォールの設定...............................................................................................................................................................72.1.3 hostsファイルまたはDNSサーバの設定の確認...........................................................................................................................82.1.4 必須ソフトウェアのインストール....................................................................................................................................................8

2.2 管理サーバへのインストール..............................................................................................................................................................92.2.1 インストール前の注意事項...........................................................................................................................................................92.2.2 Windowsへのインストール.........................................................................................................................................................102.2.3 Linuxへのインストール...............................................................................................................................................................182.2.4 インストール後の注意事項.........................................................................................................................................................20

2.3 開発コンピュータへのインストール...................................................................................................................................................212.3.1 Systemwalker Runbook Automation Studioのインストール.......................................................................................................21

2.4 連携サーバ/中継サーバへのインストール.......................................................................................................................................242.4.1 インストール前の注意事項.........................................................................................................................................................252.4.2 Windowsへのインストール.........................................................................................................................................................26

2.4.2.1 Systemwalker Runbook Automationのインストール...........................................................................................................262.4.3 Linuxへのインストール...............................................................................................................................................................30

2.4.3.1 Systemwalker Runbook Automationのインストール...........................................................................................................302.5 業務サーバへのインストール............................................................................................................................................................32

2.5.1 インストール前の注意事項.........................................................................................................................................................322.5.2 Windowsへのインストール.........................................................................................................................................................33

2.5.2.1 Systemwalker Runbook Automationのインストール...........................................................................................................332.5.3 Linuxへのインストール...............................................................................................................................................................36

2.5.3.1 Systemwalker Runbook Automationのインストール...........................................................................................................372.6 Webコンソールの導入.......................................................................................................................................................................38

2.6.1 Webブラウザの設定...................................................................................................................................................................38

第3章セットアップ....................................................................................................................................................................393.1 管理サーバのセットアップ.................................................................................................................................................................39

3.1.1 セットアップ前の注意事項.........................................................................................................................................................403.1.2 セットアップの前準備.................................................................................................................................................................403.1.3 Interstage シングル・サインオンの構築と設定...........................................................................................................................41

3.1.3.1 SSL通信の環境構築...........................................................................................................................................................423.1.3.1.1 Interstage証明書環境へのアクセス権限の設定【Linux】............................................................................................423.1.3.1.2 Interstage証明書環境の作成とSSL通信に使用する証明書の取得申請書の作成...................................................433.1.3.1.3 SSL通信に使用する証明書の登録.............................................................................................................................463.1.3.1.4 SSL通信を行うための設定..........................................................................................................................................47

3.1.3.2 Interstage シングル・サインオンのセットアップ...................................................................................................................483.1.3.2.1 管理サーバ用のWebサーバの作成............................................................................................................................483.1.3.2.2 Interstage シングル・サインオンのセットアップコマンドの実行....................................................................................49

3.1.3.3 既存のInterstage シングル・サインオンへの情報設定.......................................................................................................513.1.3.3.1 ロールの追加................................................................................................................................................................513.1.3.3.2 リポジトリサーバの環境設定........................................................................................................................................533.1.3.3.3 管理サーバの登録.......................................................................................................................................................53

3.1.4 LDAP環境の構築と設定...........................................................................................................................................................563.1.4.1 Interstage ディレクトリサービスの環境構築.........................................................................................................................563.1.4.2 Active DirectoryまたはOpenLDAPの環境構築.................................................................................................................58

3.1.5 ユーザー/グループ/組織単位の登録........................................................................................................................................583.1.5.1 Interstage ディレクトリサービスへのユーザー情報の登録................................................................................................58

3.1.5.1.1 サンプルのLDIFファイルを利用してユーザー情報を登録する方法.........................................................................59

- vi -

3.1.5.1.2 LDIFファイルを新規に作成して登録する方法...........................................................................................................603.1.5.2 Active Directory へのユーザー情報の登録......................................................................................................................643.1.5.3 OpenLDAP へのユーザー情報の登録..............................................................................................................................67

3.1.6 Systemwalker Runbook Automationのセットアップ【Windows】................................................................................................713.1.7 Systemwalker Runbook Automationのセットアップ【Linux】.....................................................................................................823.1.8 メールサーバの登録..................................................................................................................................................................873.1.9 デスクトップヒープのチューニング【Windows】..........................................................................................................................903.1.10 構成情報を自動収集するための設定.....................................................................................................................................91

3.1.10.1 設定手順(ITリソース情報を収集する場合)......................................................................................................................913.1.10.2 設定手順(ノード情報のみ収集する場合)........................................................................................................................933.1.10.3 ITリソース情報収集定義ファイルの修正方法..................................................................................................................943.1.10.4 エージェント連携定義ファイルの修正方法......................................................................................................................963.1.10.5 認証情報の登録(ITリソース情報を収集する場合)..........................................................................................................97

3.1.11 クラスタ環境のセットアップ.......................................................................................................................................................983.2 連携サーバのセットアップ.................................................................................................................................................................98

3.2.1 設定手順(Systemwalker Centric Managerのインベントリ情報を収集する場合)......................................................................983.2.2 設定手順(運用操作部品を利用する場合).............................................................................................................................100

3.3 中継サーバのセットアップ...............................................................................................................................................................1013.3.1 設定手順(ITリソース情報を収集する場合).............................................................................................................................1013.3.2 設定手順(ノード情報のみ収集する場合)...............................................................................................................................1033.3.3 設定手順(運用操作部品を利用する場合).............................................................................................................................104

3.4 業務サーバのセットアップ...............................................................................................................................................................1053.4.1 SNMPエージェントのインストール方法...................................................................................................................................1073.4.2 SSH通信の設定.......................................................................................................................................................................1103.4.3 ITリソース情報収集プログラムの設定.....................................................................................................................................111

第4章起動・停止...................................................................................................................................................................1124.1 管理サーバの起動/停止.................................................................................................................................................................112

4.1.1 Systemwalker Runbook Automationの起動............................................................................................................................1124.1.2 Systemwalker Runbook Automationの停止............................................................................................................................113

4.2 連携サーバ/中継サーバの起動停止.............................................................................................................................................1144.2.1 エージェントの起動..................................................................................................................................................................1144.2.2 エージェントの停止..................................................................................................................................................................115

第5章動作確認.....................................................................................................................................................................1165.1 セットアップ完了後の確認作業......................................................................................................................................................116

5.1.1 Systemwalker Runbook Automationの起動............................................................................................................................1165.1.2 動作確認..................................................................................................................................................................................116

第6章アンセットアップ............................................................................................................................................................1176.1 アンセットアップ前の注意事項.......................................................................................................................................................1176.2 管理サーバのアンセットアップ........................................................................................................................................................117

6.2.1 Systemwalker Runbook Automationの停止............................................................................................................................1186.2.2 Systemwalker Runbook Automationの環境を削除【Windows】.............................................................................................1186.2.3 Systemwalker Runbook Automationの環境を削除【Linux】...................................................................................................1226.2.4 ユーザー/グループ/組織単位の削除......................................................................................................................................1236.2.5 Interstage シングル・サインオンのアンセットアップ.................................................................................................................123

6.2.5.1 Interstage シングル・サインオンのアンセットアップ..........................................................................................................1246.2.5.2 既存のInterstage シングル・サインオンに対する設定解除..............................................................................................125

6.2.5.2.1 コンテンツキャッシュ抑止の無効化...........................................................................................................................1256.2.5.2.2 業務システムの削除...................................................................................................................................................1266.2.5.2.3 サイト定義の削除.......................................................................................................................................................127

6.2.5.3 SSL通信の環境削除.........................................................................................................................................................1276.2.5.3.1 SSL通信を行うための設定解除................................................................................................................................1276.2.5.3.2 SSL通信に使用する証明書の削除...........................................................................................................................127

6.2.6 アンセットアップ後の注意事項................................................................................................................................................1286.3 連携サーバ/中継サーバのアンセットアップ...................................................................................................................................1286.4 業務サーバのアンセットアップ........................................................................................................................................................130

- vii -

6.4.1 SSH通信の設定解除...............................................................................................................................................................1306.4.2 SNMPエージェントのアンインストール....................................................................................................................................1316.4.3 ITリソース情報収集プログラムのアンインストール..................................................................................................................131

第7章アンインストール..........................................................................................................................................................1327.1 アンインストール前の注意事項.......................................................................................................................................................1327.2 アンインストール手順......................................................................................................................................................................132

7.2.1 管理サーバのアンインストール................................................................................................................................................1327.2.1.1 Systemwalker Runbook Automationのアンインストール..................................................................................................1327.2.1.2 Fujitsu XML プロセッサのアンインストール【Windows】..................................................................................................1367.2.1.3 SMEEのアンインストール【Linux】....................................................................................................................................1377.2.1.4 Securecryptoライブラリランタイムのアンインストール【Linux】..........................................................................................137

7.2.2 開発コンピュータのアンインストール.......................................................................................................................................1377.2.2.1 Systemwalker Runbook Automation Studioのアンインストール.......................................................................................138

7.2.3 連携サーバ/中継サーバのアンインストール...........................................................................................................................1397.2.3.1 Systemwalker Runbook Automationのアンインストール..................................................................................................1397.2.3.2 SMEEのアンインストール【Linux】....................................................................................................................................1427.2.3.3 Securecryptoライブラリランタイムのアンインストール【Linux】..........................................................................................142

7.2.4 業務サーバのアンインストール................................................................................................................................................1437.2.4.1 Systemwalker Runbook Automationのアンインストール..................................................................................................1437.2.4.2 SMEEのアンインストール【Linux】....................................................................................................................................1457.2.4.3 Securecryptoライブラリランタイムのアンインストール【Linux】..........................................................................................146

7.3 アンインストール後の注意事項.......................................................................................................................................................1467.3.1 管理サーバでのアンインストール後の注意事項....................................................................................................................146

7.3.1.1 Systemwalker Runbook Automationのアンインストール後の注意事項..........................................................................1467.3.1.2 SMEEおよびSecurecryptoライブラリランタイムアンインストール後の注意事項【Linux】................................................149

7.3.2 連携サーバ/中継サーバ/業務サーバでのアンインストール後の注意事項...........................................................................1497.3.2.1 Systemwalker Runbook Automationのアンインストール後の注意事項..........................................................................1497.3.2.2 SMEEおよびSecurecryptoライブラリランタイムアンインストール後の注意事項【Linux】................................................149

7.3.3 開発コンピュータでのアンインストール後の注意事項............................................................................................................1507.3.3.1 Systemwalker Runbook Automation Studioのアンインストール後の注意事項...............................................................150

7.3.4 「アンインストールと管理(ミドルウェア)」のアンインストールについて.....................................................................................150

第8章保守............................................................................................................................................................................1528.1 ログ...................................................................................................................................................................................................152

8.1.1 CMDBの監査ログ....................................................................................................................................................................1528.2 利用者の追加/変更/削除...............................................................................................................................................................1538.3 バックアップ・リストア........................................................................................................................................................................154

8.3.1 バックアップ・リストア時の注意.................................................................................................................................................1548.3.2 Systemwalker Runbook Automationのバックアップ................................................................................................................155

8.3.2.1 Systemwalker Runbook Automationの停止.....................................................................................................................1568.3.2.2 Interstage シングル・サインオン資源のバックアップ.........................................................................................................156

8.3.2.2.1 Interstage シングル・サインオンの停止......................................................................................................................1568.3.2.2.2 Interstage シングル・サインオンの資源のバックアップ..............................................................................................1568.3.2.2.3 Interstage シングル・サインオンの起動......................................................................................................................157

8.3.2.3 LDAP資源のバックアップ.................................................................................................................................................1578.3.2.4 Systemwalker Runbook Automation 実行環境のバックアップ........................................................................................1588.3.2.5 Systemwalker Runbook Automationの起動.....................................................................................................................160

8.3.3 Systemwalker Runbook Automationのリストア.........................................................................................................................1608.3.3.1 リストアの前準備................................................................................................................................................................1608.3.3.2 Interstageシングル・サインオン資源のリストア..................................................................................................................161

8.3.3.2.1 Interstage シングル・サインオンの停止......................................................................................................................1618.3.3.2.2 Interstage シングル・サインオンの資源のリストア......................................................................................................1618.3.3.2.3 Interstage シングル・サインオンの起動......................................................................................................................162

8.3.3.3 LDAP資源のリストア..........................................................................................................................................................1628.3.3.4 Systemwalker Runbook Automationのセットアップ..........................................................................................................1638.3.3.5 Systemwalker Runbook Automation 実行環境のリストア.................................................................................................1638.3.3.6 リストア後の作業................................................................................................................................................................165

- viii -

8.4 Systemwalker Runbook Automationの環境を変更する.................................................................................................................1668.4.1 連携サーバ/中継サーバのホスト名／IPアドレスの変更.........................................................................................................166

8.5 Systemwalker Runbook Automationへの修正適用について........................................................................................................1678.5.1 修正情報の確認.......................................................................................................................................................................1678.5.2 管理サーバへの修正適用.......................................................................................................................................................1688.5.3 連携サーバ/中継サーバ/業務サーバへの修正適用.............................................................................................................1728.5.4 開発コンピュータへの修正適用..............................................................................................................................................173

8.6 Systemwalker Runbook Automationが内部制御で利用するユーザーのパスワード変更手順....................................................1748.6.1 プロセス管理用のデータベースアクセスアカウントのパスワード変更....................................................................................1748.6.2 LDAPの管理者DNのパスワード変更.....................................................................................................................................1758.6.3 プロセス制御用のユーザーアカウントのパスワード変更........................................................................................................176

8.7 プロセスインスタンスの削除............................................................................................................................................................177

付録A Systemwalker Runbook Automation 管理サーバへの運用管理製品の導入について..................................................178A.1 Systemwalker Centric Managerのインストールについて...............................................................................................................178

A.1.1 Systemwalker Runbook Automationの管理サーバがインストールされているコンピュータにSystemwalker Centric Managerの運用管理サーバをインストールするとき......................................................................................................................178

A.1.2 Systemwalker Centric Managerの運用管理サーバがインストールされているコンピュータにSystemwalker Runbook Automationの管理サーバをインストールするとき..............................................................................................................................180

A.1.3 Systemwalker Runbook Automationの管理サーバがインストールされているコンピュータにSystemwalker Centric Managerの部門管理サーバまたは業務サーバをインストールするとき.......................................................................................183

A.1.4 Systemwalker Centric Managerの部門管理サーバまたは業務サーバがインストールされているコンピュータにSystemwalkerRunbook Automationの管理サーバをインストールするとき...........................................................................................183

A.2 Systemwalker Operation Managerのインストールについて...........................................................................................................184A.2.1 Systemwalker Operation Managerのインストール手順...........................................................................................................184A.2.2 Systemwalker Operation Manager／Systemwalker Runbook Automationのアンインストール手順.....................................190

付録B テスト用サイト証明書の作成について...........................................................................................................................193

- ix -

第1章インストールの前に

本章では、Systemwalker Runbook Automationをインストールする前の準備について説明します。

1.1 Systemwalker Runbook Automationの導入手順

Systemwalker Runbook Automationの導入手順について説明します。

製品の概要を理解

Systemwalker Runbook Automationによる運用を実施する上で、機能の概要を理解する必要があります。

“Systemwalker Runbook Automation 解説書”の“概要”で基本用語、運用および使用上で必要となる知識を得てから、設計作業を行っ

てください。

運用の設計

運用に合わせて、Systemwalker Runbook Automationの設計を行います。

運用の設計についての詳細は、"1.2 運用の設計"を参照してください。

Systemwalker Runbook Automationのインストール

Systemwalker Runbook Automationをインストールします。

インストール方法の詳細については、"第2章インストール"を参照してください。

Systemwalker Runbook Automationのセットアップ

Systemwalker Runbook Automationのインストール後に、セットアップを行います。セットアップは、Systemwalker Runbook Automationが提供するセットアップツールおよびコマンドを使用します。

セットアップ方法については、"第3章セットアップ"を参照してください。

動作確認

セットアップ完了後、Webコンソールへのログイン操作を確認します。

動作確認の詳細については、"第5章動作確認"を参照してください。

- 1 -

1.2 運用の設計

以下の項目について、運用に合わせた設計を行います。

・システム構成の決定

・必要なディスク容量の見積もり

・通信方法の検討

・構成情報の収集内容の検討

・ユーザー情報の管理方法

・ユーザー追加の計画

システム構成の決定

Systemwalker Runbook Automationを導入する環境を考慮し、システム構成を検討します。システム構成については、“SystemwalkerRunbook Automation 解説書”の“システム構成”を参照してください。

システム構成内の各サーバ、およびコンピュータには、それぞれ導入作業として以下を実施します。

管理サーバ

“管理サーバ用のマネージャ”をインストールし、セットアップを実施します。

開発コンピュータ

“Systemwalker Runbook Automation Studio”をインストールし、Webブラウザを導入します。

連携サーバ/中継サーバ

“連携サーバ/中継サーバ用のエージェント”をインストールし、セットアップを実施します。

業務サーバ

SSHを利用せずに運用操作部品を実行する場合、“業務サーバ用のエージェント”をインストールしします。

SSHを利用する場合は、使用する運用操作部品にあわせてセットアップを実施します。

Webコンソール

Webブラウザを導入します。

クラスタ運用をする場合、VM環境を利用する場合は、“Systemwalker Runbook Automation 解説書”の“必須ソフトウェア”を参照して、

どのクラスタソフトウェア、VMソフトウェアを利用するかを検討します。

クラスタ運用をする場合の導入作業は、“Systemwalker Runbook Automation クラスタ適用ガイド”を参照してください。VM環境を利用

する場合の導入作業は、VMソフトウェアのマニュアルを参照してください。

必要なディスク容量の見積もり

【Windows】

"Systemwalker Runbook Automation 解説書"の"ディスク容量"を参考にして必要なディスク容量を見積もり、ファイルシステムを用意し

ます。

【Linux】

・ "Systemwalker Runbook Automation 解説書"を参考に、Systemwalker Runbook Automationの運用に必要なデータベースのサイ

ズを見積もり、十分なサイズのファイルシステムを用意します。

通信方法の検討

導入する通信方法を検討します。利用する運用操作部品が、どの通信方法をサポートしているかに応じて検討します。

SSH

Secure SHellの略です。運用操作部品のほとんどは、SSHをサポートしています。SSHのインストールおよびセットアップが必要です。

- 2 -

ファイル転送基盤

Systemwalker Runbook Automationのエージェントをインストールすることで利用できる通信方法です。セットアップは特に必要あり

ません。

構成情報の収集内容の検討

Systemwalker Runbook Automationでは、必要に応じてITリソースの情報を収集して利用することができます。利用する運用操作部品

などに応じて、どのような構成情報を収集するかを検討します。

設定によって、収集できる情報が異なります。

ノード情報のみ収集する場合

・ IPアドレス、ホスト名、OS名、LAN情報が収集できます。

・管理サーバで構成情報の自動収集用の設定をします。

・業務サーバ側の設定は不要、またはSNMPエージェントの設定が必要です。

ITリソース情報を収集する場合

・以下の情報が収集できます。

－ノード情報(IPアドレス、ホスト名、OS名、LAN情報)

－論理サーバ情報(OS詳細、論理CPU、論理メモリ、論理ディスク、レジストリ、など)

－ハードウェア情報(製品名、型名、シリアル番号、物理CPU、物理メモリ、物理ディスク、など)

－インストールソフトウェア情報(製品名、パッケージ情報、バージョン、など)

・管理サーバで構成情報の自動収集用の設定をします。

・業務サーバで、SSHの設定が必要です。

収集できる情報と、設定の関係の詳細は以下のとおりです。

収集する情報業務サーバ側

の設定

連携製品の

導入

SSHで接続

するための

認証情報の

登録

ノード情報論理サーバ

情報

ハードウェ

ア情報

インストール

ソフトウェア

情報IPアドレスホスト名 OS名

LAN情報

○ ○(注1) × × × × 不要不要不要

○ ○(注1) ○ × × × SNMPエー

ジェントの設

定が必要

不要不要

○ ○ ○ ○ × ○ SSHの設定が

必要

不要必要(注3)

○ ○ ○ ○ ○ ○ SSHの設定が

必要

必要(注2) 必要(注3)

○：収集可能 ×：収集不可能

注1) ホスト名が、hostsファイルまたはDNSに登録されている場合に収集可能です。

注2) 業務サーバにインストールされているサーバ管理を実施する連携製品と連携してハードウェア情報を採取します。そのため、連

携製品を業務サーバにインストールする必要があります。

注3) SSHで接続するための認証情報(ユーザーID、パスワード)を、管理サーバに登録する必要があります。

ユーザー情報の管理方法

Systemwalker Runbook Automationを操作するために必要な、認証の方式について設計を行います。

Systemwalker Runbook Automationは以下の認証方式を提供しています。

- 3 -

・ Interstage シングル・サインオンによる認証

・ LDAPによる認証

Interstage シングル・サインオンによる認証

Systemwalker Runbook Automationのログインユーザーとして、Interstage シングル・サインオン環境のリポジトリに登録されている

ユーザーを使用します。この方法には、以下の特長があります。

－ Interstage シングル・サインオン環境をサポートしている製品間で、使用するユーザー情報を共通化できます。ユーザー情報は

Interstage シングル・サインオン環境のリポジトリで一元管理できます。

－ Systemwalker Runbook Automationの管理サーバにログインした際の情報を用いて、新たなログイン画面を表示せずに、Interstageシングル・サインオンを利用しているソフトウェア製品をシームレスに起動できます。

Interstage シングル・サインオン環境のリポジトリは、Interstageディレクトリサービスを使用して構築します。すでにInterstageディレク

トリサービスを導入している場合は、既存のInterstageディレクトリサービスを使用することができます。

LDAPによる認証

LDAPによる認証で環境を構築します。

なお、すでにユーザーの認証にLDAPを構築している場合には、この構築済みのLDAPを利用することができます。SystemwalkerRunbook Automationを操作するユーザーと同一にすることで、ユーザー情報の一元管理が可能になり、ユーザーのメンテナンス

が容易になります。

Systemwalker Runbook Automationが利用可能なLDAPは、以下のとおりです。

－ Interstageディレクトリサービス

－ Active Directory

－ Open LDAP

LDAPの認証リポジトリは、Interstageディレクトリサービス、Active Directory、またはOpenLDAPを使用して構築します。すでに

Interstageディレクトリサービス、Active Directory、OpenLDAPを導入している場合は、既存のActive Directory、Interstageディレクト

リサービス、またはOpenLDAPを使用することができます。

ユーザー追加の計画

Systemwalker Runbook Automationを導入する場合は、あらかじめ以下のユーザーをLDAPに追加する必要があります。

・導入時に必要なユーザー

－導入時に必要なユーザーの追加については、“3.1.5 ユーザー/グループ/組織単位の登録”を参照してください。

・運用でSystemwalker Runbook Automationを利用するユーザー

－ Systemwalker Runbook Automationへのユーザーの登録については、“Systemwalker Runbook Automation 運用ガイド”の、

“ディレクトリサービスへユーザーを登録する”および“ローカルグループを作成する”を参照してください。

－ Interstage シングル・サインオンによる認証を利用する場合、Systemwalker Runbook Automationへのユーザーの登録につい

ては、“3.1.5 ユーザー/グループ/組織単位の登録”を参照してください。

- 4 -

第2章インストール

本章では、Systemwalker Runbook Automationのインストールについて説明します。

2.1 インストール前の作業

インストール前に必要な作業について説明します。

2.1.1 システムパラメーターのチューニング【Linux】

インストール前に、システムパラメーターのチューニングを行う必要があります。チューニングが必要なシステムパラメーターとその値に

ついては、以下の表を参照してください。パラメーターの“種別”により、以下のように設定してください。

種別が最大の場合：

すでに設定されている値(初期値または、以前の設定値)が表の値以上の場合は変更不要です。表の値より小さい場合は、表の値

に変更してください。

種別が加算の場合：

すでに設定されている値(初期値または、以前の設定値)に表の値を加算してください。加算する前に、システム上限値を確認し、

加算した値がシステム上限値を超える場合は、システム上限値を設定してください。

詳細についてはLinuxのマニュアル等を参照してください。

システムパラメーターのチューニング値(管理サーバ)

・共有メモリ

パラメーター説明値種別

shmmax 共有メモリの大セグメントサイズ 2684354560 大

shmall 使用可能な共有メモリの総量 655360 大

shmmni 共有メモリセグメントの大数 56 加算

・セマフォ

セマフォの設定値は、各パラメーター値を以下の形式で指定します。

kernel.sem = para1 para2 para3 para4


para1 セマフォ識別子あたりの大セマフォ数 512 大

para2 システム全体のセマフォ数 7992 加算

para3 セマフォコールあたりの大演算子数 50 大

para4 システム全体のセマフォ識別子数 1358 加算

・メッセージキュー


msgmax メッセージの大サイズ 16384 大

msgmnb 1つのメッセージキューに保持できるメッセー

ジの大値

114432 大

msgmni メッセージキューIDの大値 1041 加算

- 5 -

システムパラメーターのチューニング値(連携サーバ／中継サーバ／業務サーバ)

・セマフォ

セマフォの設定値は、各パラメーター値を以下の形式で指定します。

kernel.sem = para1 para2 para3 para4


para1 セマフォ識別子あたりの大セマフォ数 1 大

para2 システム全体のセマフォ数 2 加算

para3 セマフォコールあたりの大演算子数 1 大

para4 システム全体のセマフォ識別子数 2 加算

・メッセージキュー


msgmnb 1つのメッセージキューに保持できるメッセー

ジの大値

106496 大

msgmni メッセージキューIDの大値 512 加算

チューニング作業手順

1. 以下のコマンドを使用して、現在システムに設定されている上記表に該当するパラメーターの設定値を確認します。

#/sbin/sysctl -a

（例）

#/sbin/sysctl -a・

（省略）

・

kernel.sem = 250 32000 32 128kernel.msgmnb = 16384kernel.msgmni = 16kernel.msgmax = 8192kernel.shmmni = 4096kernel.shmall = 2097152kernel.shmmax = 33554432・

（省略）

・

2. 上記の"システムパラメーターのチューニング値"を参照し、現在の設定値と比較を行い、パラメーターごとに大、加算の種別

を考慮して、適切な設定値を算出します。

3. /etc/sysctl.confを編集します。

システムパラメーターをチューニングするために、/etc/sysctl.confファイルにチューニングのためのレコードを、以下の例のように

編集します。

（例）

kernel.shmmax=2684354560kernel.shmall=655360kernel.shmmni=56

- 6 -

kernel.sem=512 7992 50 1358

kernel.msgmax=16384kernel.msgmnb=113152kernel.msgmni=1041

4. /etc/sysctl.confへの編集内容が反映されていることを、以下のコマンドで確認します。

#/bin/cat /etc/sysctl.conf

5. 上記設定を有効にするために、下記のどちらかの方法を実行します。

方法1 ：システムをリブートして設定を反映

# cd /# /sbin/shutdown -r now

方法2 ： /sbin/sysctl -p を使用して設定を反映

# /sbin/sysctl -p /etc/sysctl.conf

※このコマンドを使用した場合リブートの必要がありません。

6. 設定したシステムパラメーターが反映されていることを、以下のコマンドの出力から確認します。

# /sbin/sysctl -a

確認コマンドの実行例

# /sbin/sysctl -a

・

（省略）

・

kernel.sem = =512 7992 50 1358

kernel.msgmnb = 113152

kernel.msgmni = 1041

kernel.msgmax = 16384

kernel.shmmni = 56

kernel.shmall = 655360

kernel.shmmax = 2684354560

・

（省略）

・

注意

本作業は、システム管理者(スーパーユーザー)の権限で実施してください。

2.1.2 ファイアウォールの設定

ファイアウォール機能を利用している環境にSystemwalker Runbook Automationをインストールする場合には、ファイアウォール機能に

対して必要な通信(ポート)を許可する必要があります。

ファイアウォール機能に対して必要な通信(ポート)を許可する方法については、OSのマニュアルを参照してください。

Systemwalker Runbook Automation が使用するポートについては、“Systemwalker Runbook Automation リファレンスガイド”の“ポート

番号一覧”を参照してください。

“外部のサーバから受け付ける必要のあるポート番号”について許可する必要があります。

- 7 -

注意

利用OSがWindows Server 2008の場合の注意事項

Windowsファイアウォール機能が初期設定で有効になっているため、使用ポート番号/プロトコルについて、ファイアウォールの例外に

指定しておく必要があります。

2.1.3 hostsファイルまたはDNSサーバの設定の確認

自ホスト名からIPアドレスが正しく求められる必要があります。インストール前にhostsファイルまたはDNSサーバの設定を確認し、正しく

名前解決ができることを確認してください。

2.1.4 必須ソフトウェアのインストール

システム構成や、使用する運用操作部品に合わせて必須ソフトウェアをインストールします。

管理サーバ

・ OSがLinuxの場合は、OSに添付されている以下のソフトウェアをインストールします。OSのマニュアルを参照して、インストールして

ください。【Linux】

－ elfutilsパッケージ

RHEL5.2以前の場合

elfutils-libelf-0.125-3.el5.i386.rpm

RHEL5.3以降の場合

elfutils-libelf-0.137-3.el5.i386.rpm

Linuxが64bit版の場合も、32bit版のelfutilsパッケージをインストールしてください。

・ Perlスクリプトで開発した運用操作部品を利用する場合は、以下のソフトウェアをインストールします。

－ strawberry perl 5.12.0

インストール先は任意のディレクトリを指定してください。

インストール後、部品実行設定ファイルにインストールパスなどの情報を設定する必要があります。

設定方法および部品実行設定ファイルの詳細は、“Systemwalker Runbook Automation 運用ガイド”の“運用操作部品の環境

設定を行う(Perlを使用して運用部品を開発する場合)”を参照してください。

また、Systemwalker Runbook Automationが提供しているPerl用のライブラリを使用するためには、以下のモジュールを導入す

る必要があります。

- XML::Simple

- XML::Parser

注意

Systemwalker Runbook Automation が提供するライブラリの中で、Perlスクリプトで開発した運用操作部品で使用できるライブ

ラリは“入力情報ライブラリ”のみです。必要に応じて、PerlモジュールやPerlライブラリを管理サーバにインストールしてください。

Systemwalker Runbook Automation が提供するライブラリについての詳細は、“Systemwalker Runbook Automation リファレン

スガイド”を参照してください。

- 8 -

・ LDAPによる認証で環境を構築する場合は、以下のいずれかのディレクトリサービスをインストールしてください。

－ OpenLDAP

－ Active Directory

－ Interstage ディレクトリサービス

ただし、Interstage ディレクトリサービスは、Systemwalker Runbook Automationのインストール時にインストールされます。再度イン

ストールする必要はありません。

連携サーバ/中継サーバ/業務サーバ

運用操作部品を利用して各サーバに運用操作を指示する場合には、以下のソフトウェアをインストールしてください。

・ Windowsシステムにおいて、管理サーバと連携サーバ・中継サーバ・業務サーバ間でSSH通信する場合は、以下のソフトウェアが

必要です。

－ SSH V2.0以上

SSHがインストールされていない環境では、OpenSSH(cygwin OpenSSH V1.7以上)をインストールしてください。

・ Linuxシステムにおいて、SSH通信する場合は、OSのバージョンによって以下のソフトウェアが必要となる場合があります。

－ SSH V2.0以上

Linux(RH5.0)の場合は、OSの標準機能としてインストールされています。SSHがインストールされていない環境では、OpenSSHをインストールしてください。


・以下のいずれかのWebブラウザがインストールされていることを確認してください。

－ Microsoft(R) Internet Explorer 7


Webコンソール

・以下のいずれかのWebブラウザがインストールされていることを確認してください。



2.2 管理サーバへのインストール

管理サーバへのインストール手順について、説明します。

注意

・排他製品がインストールされていないことを確認してください。

・他の運用管理製品を管理サーバにインストールする場合には、“付録A Systemwalker Runbook Automation 管理サーバへの運用

管理製品の導入について”を参照してインストールを行ってください。

2.2.1 インストール前の注意事項

管理サーバにマネージャをインストールする前の注意事項について説明します。

- 9 -

・ Systemwalker Runbook Automation 管理サーバが動作するために必要な以下の機能をインストールします。

－ Interstage Application Server

－ Interstage Business Process Manager

－ Systemwalker Operation Manager

－ PostgreSQL

－ Fujitsu XMLプロセッサ

－ CMDBマネージャ

－ SMEE、Securecryptoライブラリランタイム

－ファイル転送基盤

なお、Systemwalker Runbook Automation 管理サーバのアンインストールでは、一部の機能について、他の製品と共通して利用さ

れることがあるためアンインストールを行いません。

アンインストール手順の詳細については、“7.2.1 管理サーバのアンインストール”を参照してください。

【Windows】

・ Systemwalker Runbook Automationをインストールする場合、OSが日本語環境であることを確認してください。

・ターミナルサーバがインストールされている場合、以下のコマンドを実行して、ターミナルサービスをインストールモードに変更して

ください。

CHANGE USER /INSTALL

・ Internet Information Service(IIS)がすでにインストールされている場合、Interstage Application ServerのWebサーバのポート番号と

重複する可能性があります。この場合、あらかじめIISのポート番号を変更しておくか、Systemwalker Runbook Automationのインス

トール時にポート番号が重複しないように指定してください。

・ Systemwalker Runbook Automationのインストール時に、OSのユーザーとして“swrbadbuser”および“swrbajobuser”を登録します。

“swrbadbuser” および“swrbajobuser”がOSに登録されていないことを確認してください。すでに存在する場合は削除してください。

【Linux】

・ /etc/sysconfig/i18nのLANGの値を参照し、システムの文字コードが、"ja_JP.UTF-8"であることを確認してください。

・ Systemwalker Runbook Automationのインストール時に、OSのユーザーとして“swrbadbuser”を登録します。“swrbadbuser”がOSに

登録されていないことを確認してください。すでに存在する場合は削除してください。

2.2.2 Windowsへのインストール

管理サーバに、Systemwalker Runbook Automationをインストールする手順について、以下に説明します。

注意

・ディレクトリを指定する際は、必ず新規のディレクトリを指定してください。

・ディレクトリを指定する際は、「\\」で開始するパスおよび相対パス表記での指定はできません。

・ディレクトリ名に指定可能な文字は、半角英数字、「-」(ハイフン)、「_」(アンダースコア)です。

・インストールに失敗した場合は、再起動後にインストールを実施したユーザーでログインし、アンインストール手順に従ってアンイ

ンストールしてください。

その後、出力されたメッセージの意味や対処方法を参考にして失敗した原因を取り除き、再度インストールを実施してください。

メッセージの詳細については、“Systemwalker Runbook Automation メッセージ集”を参照してください。

アンインストールについては、“第7章アンインストール”を参照してください。

- 10 -

出力されたメッセージから対処できない場合は、環境変数%SystemDrive%が示すディレクトリ配下にある以下のログファイルを採

取して、富士通技術員までご連絡ください。

－ swrba_inst.log

1. Administratorsグループに所属するアカウントでログインします。

2. インストーラを起動します。

以下のDVD-ROMをDVD-ROM装置にセットすると、自動的にインストーラが起動します。起動しない場合はswsetup.exeを実行

し、インストーラを起動してください。

－ Systemwalker Runbook Automation V14g メディアパック (14.1.0)

注意

ご利用OSがWindows Server 2008の場合は、管理者として実行してください。

- 11 -

3. [管理サーバのインストール]を選択します。

[ようこそ]ダイアログボックスが表示されます。

4. [次へ]ボタンをクリックします。

[インストール先の選択]ダイアログボックスが表示されます。

インストール先ディレクトリを指定し、[次へ]ボタンをクリックしてください。

- 12 -

注意

－インストール先のパス長は大25バイトです。

－インストール先ディレクトリにはNTFS形式のディスクを指定してください。

－「\\」で開始するパス、および相対パス表記での指定はできません。

－ディレクトリ名に指定可能な文字は、半角英数字、「-」(ハイフン)、「_」(アンダースコア)です。

－以下のディレクトリ構成でSystemwalker Runbook Automationが動作するために必要なパッケージがインストールされます。

なお、インストール先として指定したディレクトリに、これらのディレクトリが存在し、かつ、そのディレクトリ配下にファイル、ディ

レクトリが存在する場合はエラーになります。

- Systemwalker Runbook Automation 管理サーバのインストール先ディレクトリ

[インストール先として指定したディレクトリ]\SWRBAM

- Interstage BPMのインストール先ディレクトリ

[インストール先として指定したディレクトリ]\IBPM

- Interstage Application Serverのインストール先ディレクトリ

[インストール先として指定したディレクトリ]\IAPS

- Systemwalker Operation Managerのインストール先ディレクトリ

[インストール先として指定したディレクトリ]\SWOMGR

－以下のパッケージのインストール先ディレクトリは固定で、変更はできません。

- PostgreSQLのインストール先ディレクトリ

%ProgramFiles%\fjsvpgs83

5. Systemwalker Runbook Automationが使用するポート番号を設定します。

[ポート番号の設定]画面で、Systemwalker Runbook Automationが使用するポート番号を指定し、[次へ]ボタンをクリックしてくだ

さい。

- 13 -

注意

－現在動作しているポート番号が以下のコマンドで確認できます。このコマンドで表示されるポート番号は指定しないでください。

> netstat -a -n

－現在動作していない場合でも、指定するポート番号が他で使用されている可能性があります。使用されていないことを確認

するためには、"Systemwalker Runbook Automation リファレンスガイド"の"ポート番号一覧"を参照してください。

－ Systemwalker Service Catalog Managerがインストールされている環境ではポート番号の問い合わせはありません。

Systemwalker Service Catalog Managerのインストール時に指定したポート番号を使用します。

6. CMDBマネージャのデータベース格納先を指定します。

[データベース格納先の選択]画面で、CMDBマネージャのデータベース格納先ディレクトリを指定し、[次へ]ボタンをクリックしま

す。

なお、CMDBマネージャのデータベースは、専用ディスクに配置することを推奨します。他のアプリケーションとディスクI/Oが競

合すると、パフォーマンスが低下します。

注意



－必ず新規のディレクトリを指定してください。



- 14 -

7. Systemwalker Runbook Automationのサービスを起動するためのユーザー(swrbadbuser)のパスワードを指定します。指定された

パスワードでOSにユーザーを登録します。

注意

－すでにユーザー“swrbadbuser”が登録されている場合は、インストール処理がエラーになります。この場合、ユーザー

“swrbadbuser”を削除してからインストールを実施してください。

－パスワードに指定できる文字列は、先頭が英数字で始まる1～250までの文字列です。また、パスワードに以下の文字は利

用できません。

- \(円マーク)

- "(ダブルクォーテーション)

- 空白

- タブ

－ OSのセキュリティポリシーの設定により、パスワードに使用できる文字列に複雑さが求められる場合があります。特にWindows2008のデフォルトの設定では、パスワードに使用できる文字列にかなりの複雑さが求められます。以下に注意してパスワー

ドを指定してください。

- ユーザー名(swrbadbuser)の全部または一部を含まない

- 英数字記号のすべてを使用する

- パスワードの長さを8文字以上にする

- 15 -

8. Systemwalker Runbook Automationのジョブ実行制御のサービスを起動するためのユーザー(swrbajobuser)のパスワードを指定

します。指定されたパスワードでOSにユーザーを登録します。

注意

－すでにユーザー“swrbajobuser”が登録されている場合は、インストール処理がエラーになります。この場合、ユーザー

“swrbajobuser”を削除してからインストールを実施してください。

－パスワードに指定できる文字列は、先頭が英数字で始まる1～250までの文字列です。また、パスワードに以下の文字は利

用できません。

- \(円マーク)

- "(ダブルクォーテーション)

- 空白

- タブ

－ OSのセキュリティポリシーの設定により、パスワードに使用できる文字列に複雑さが求められる場合があります。特にWindows2008のデフォルトの設定では、パスワードに使用できる文字列にかなりの複雑さが求められます。以下に注意してパスワー

ドを指定してください。

- ユーザー名(swrbajobuser)の全部または一部を含まない

- 英数字記号のすべてを使用する

- パスワードの長さを8文字以上にする

- 16 -

9. インストールを確認します。

[インストールの確認]画面で、入力内容の確認を行い、内容に誤りがなければ、[確認]ボタンをクリックしてください。インストール

が開始されます。

10. インストールが完了すると以下の画面が表示されます。

[完了]ボタンをクリックします。

- 17 -

11. 再起動を行います。

[はい]ボタンをクリックします。

2.2.3 Linuxへのインストール

管理サーバがLinuxの場合の手順を説明します。

注意

・インストールに失敗した場合は、再起動後にインストールを実施したユーザーでログインし、アンインストール手順に従ってアンイ

ンストールしてください。

その後、出力されたメッセージの意味や対処方法を参考にして失敗した原因を取り除き、再度インストールを実施してください。

メッセージの詳細については、“Systemwalker Runbook Automation メッセージ集”を参照してください。

アンインストールについては、“第7章アンインストール”を参照してください。

出力されたメッセージから対処できない場合は、以下のログファイルを採取して、富士通技術員までご連絡ください。

－ /var/tmp/swrba_inst.log

－ /var/tmp/bndl_inst.log

－ /opt/FJSVibpm/Interstage-BPM-log.txt

－ /opt/FJSVcmdbm/var/log/cmdbInstLog

－ /var/opt/FJSVcmdbm/var/log/cmdbInstLog

1. システム上に、スーパーユーザーでログインします。

2. DVD-ROM媒体をDVD-ROM装置にセットします。

“Systemwalker Runbook Automation V14g メディアパック (14.1.0)”のDVD-ROMをDVD-ROM装置にセットします。

3. DVD-ROMをマウントします。

以下のコマンドにより、DVD-ROMをマウントしてください。

自動マウントデーモン(autofs)により、DVD-ROMの自動マウントを行うと、マウントオプションに“noexec”が設定されているため、

インストーラの起動に失敗します。

# mount -t iso9660 -r /dev/mnt DVD-ROMのマウントポイント


本ソフトウェア専用のインストールコマンド(swsetup)を実行することにより、複数

のパッケージを一括インストールします。インストーラの起動方法を以下に示します。

# DVD-ROMのマウントポイント/swsetup

5. 「ようこそ」画面が表示されます。[Enter]を押下します。

================================================================================

Systemwalker Runbook Automation セットアップ

V14.1.0

- 18 -

All Rights Reserved, Copyright(c) FUJITSU LIMITED 2010-2011

================================================================================

Systemwalkerセットアップへようこそ！！

セットアップはSystemwalker Runbook Automationをインストールします。

リターンキーを押してください。

6. インストール先のサーバの選択画面が表示されます。「管理サーバ」を選択します。“1”を入力します。

================================================================================


V14.1.0


================================================================================

<< インストール先の選択 >>

1. 管理サーバ

2. 連携サーバ／中継サーバ(32bit版)


4. 業務サーバ(32bit版)


================================================================================

上記の中から１つ選択してください。

[q,number]

=>1

7. 管理サーバのインストーラが起動します。インストールを開始する場合は“Y”を入力します。

インストールの準備中です。

しばらくお待ちください。

Systemwalker Runbook Automation V14g ( 管理サーバ )

インストールを開始しますか？

[y,n]

=> y

8. CMDBデータベースのインストール先を指定します。

=== ＜CMDB マネージャのデータベース格納先＞ ===

CMDBマネージャのデータベース格納先ディレクトリを入力してください。

[ENTER:/var/opt]

=>

9. Systemwalker Runbook Automationで使用するポート番号（管理コンソールのポート番号、Webサーバのポート番号、CORBAサービスのポート番号）を設定します。

変更する場合は、ポート番号を入力します。変更しない場合は[ENTER]を入力します。

=== ＜Systemwalker Runbook Automationが使用するポート番号＞ ===

Interstage管理コンソールのポート番号を入力してください。

[ENTER:12000]

=>


Webサーバ(Interstage HTTP Server)のポート番号を入力してください。

[ENTER:80]

=>


CORBAサービスのポート番号を入力してください。

[ENTER:8002]

=>

- 19 -

注意

－現在動作しているポート番号が以下のコマンドで確認できます。このコマンドで表示されるポート番号は指定しないでください。

# netstat -an

－現在動作していない場合でも、指定するポート番号が他で使用されている可能性があります。使用されていないことを確認

するためには、“Systemwalker Runbook Automation リファレンスガイド”"の“ポート番号一覧”を参照してください。

－ Systemwalker Service Catalog Managerがインストールされている環境ではポート番号の問い合わせはありません。

Systemwalker Service Catalog Managerのインストール時に指定したポート番号を使用します。


[インストール処理続行の確認]画面で、入力内容の確認を行い内容に誤りがなければ、yを入力してください。インストールが開

始されます。インストール情報を修正する場合は修正を行う項目の番号を入力してください。

=== ＜インストール先ディレクトリ＞ ===

プログラムの配置先(変更不可): /opt

設定ファイルの配置先(変更不可): /etc/opt

作業ファイルの配置先(変更不可): /var/opt

=== ＜CMDB マネージャのデータベース格納先＞ ===

1.CMDBマネージャのデータベース格納先ディレクトリ: /var/opt


2.Interstage管理コンソールのポート番号: 12000

3.Webサーバ(Interstage HTTP Server)のポート番号: 80

4.CORBAサービスのポート番号: 8002

この設定でインストールしますか?再設定を行う場合は項目番号を入力してください。

[y,q,number]

=>y

注意

Systemwalker Service Catalog Managerがインストールされている環境ではポート番号は表示されません。

11. インストールを開始します。

インストールの準備が整うと、以下の画面が表示され、インストールが開始されます。

インストール処理中です。

12. インストールを終了します。

インストールが完了すると以下の画面が表示されます。“y”を入力してシステムを再起動します。

Systemwalker Runbook Automation V14g ( 管理サーバ ) のインストールが完了しました。

今すぐ再起動しますか？

[y,n]

=>y

2.2.4 インストール後の注意事項

インストール後の注意事項について説明します。

【Windows】

・ターミナルサーバがインストールされている場合、以下のコマンドを実行して、ターミナルサービスを実行モードに変更してください。

CHANGE USER /EXECUTE

- 20 -

・以下のユーザーが追加されます。

ユーザー名 swrbadbuser

swrbadbuserは、プロセス管理用のデータベースサービスを起動するためのOSアカウントとして使用されます。Systemwalker RunbookAutomationをインストールしている状態でこのアカウントを削除しないでください。

【Linux】

・文字コードについて

Systemwalker Runbook Automationをインストール後、システムの文字コードを変更しないでください。

・以下のユーザーが追加されます。

ユーザー名 swrbadbuser

swrbadbuserは、プロセス管理用のデータベースサービスを起動するためのOSアカウントとして使用されます。

Systemwalker Runbook Automationをインストールしている状態でこのアカウントを削除しないでください。

2.3 開発コンピュータへのインストール

開発コンピュータへのインストール手順について、説明します。

注意

・開発コンピュータにSystemwalker Runbook Automation Studioをインストールする場合は、以下の項目を確認してください。

－ OSが日本語環境であること。

－インストールを行うコンピュータ上のAdministratorsグループに所属するアカウントでログオンしていること。

2.3.1 Systemwalker Runbook Automation Studioのインストール

開発コンピュータに、Systemwalker Runbook Automation Studioをインストールする手順について説明します。



以下のDVD-ROMをコンピュータのDVD-ROMドライブにセットします。


3. インストーラが起動され、以下の画面が表示されます。

画面が表示されない場合は、DVD-ROMドライブの“swsetup.exe”を実行し、インストーラを起動します。

- 21 -

表示された画面で、[開発コンピュータへのインストール]をクリックしてください。

OSによってはセキュリティ警告画面が表示される場合がありますが、問題ありません。確認後、そのままインストールを継続する

ことができます。

4. [ようこそ]画面が表示されます。

[次へ]ボタンをクリックしてください。

- 22 -

5. インストール先を指定します。

[インストール先の選択]画面で、インストール先ディレクトリを指定し、[次へ]ボタンをクリックしてください。

注意






- 23 -

6. [インストールの確認]画面で、入力内容の確認を行い、内容に誤りがなければ、[次へ]ボタンをクリックしてください。

インストールが開始されます。


インストールが完了すると以下の画面が表示されます。[完了]をクリックしてください。

2.4 連携サーバ/中継サーバへのインストール

連携サーバ、中継サーバへのインストール手順について説明します。

- 24 -

ポイント

・連携サーバや中継サーバに導入されたエージェントは、定期的に情報を収集し、収集した情報を管理サーバ上のCMDBマネー

ジャに送信します。

・ Systemwalker Centric Managerの運用管理サーバが、クラスタ運用されている場合は、現用システム、待機システムの双方にイン

ストールしてください。

・ Systemwalker Centric Managerの運用管理サーバが、冗長二重化構成で構築されている場合は、どちらか片方の運用管理サー

バにインストールしてください。

・ Systemwalker Centric Managerが、全体監視サーバで階層化されている場合は、配下の運用管理サーバにインストールしてくださ

い。

注意

情報収集対象となる製品のバージョンが、以下であることを確認してください。

・ Systemwalker Centric Manager V13.0.0 以上

実行に必要な権限

【Windows】

・ Administrator権限が必要です。ご利用OSがWindows Server 2008の場合は、管理者として実行する必要があります。

【Linux】

・システム管理者(スーパーユーザー)の権限が必要です。

インストール開始前の準備

インストーラを実行する前に"Systemwalker Runbook Automation 解説書"を参照してインストール条件と、必要となる情報を収集してく

ださい。


エージェントをインストールする前の注意事項について説明します。

必要な機能のインストールについて

・ Systemwalker Runbook Automation 連携サーバ/中継サーバが動作するために必要な以下の機能をインストールします。

－ CMDBエージェント


－ Systemwalker 通信基盤


なお、Systemwalker Runbook Automation 連携サーバ/中継サーバのアンインストールでは、一部の機能について、他の製品と共

通して利用されることがあるためアンインストールを行いません。

アンインストール手順の詳細については、“7.2.3 連携サーバ/中継サーバのアンインストール”を参照してください。

Systemwalker Operation Manager V13.4.0との共存について

以下のOSの場合、Systemwalker Operation Manager V13.4.0とは以下の組み合わせでのみ共存可能です。

【組み合わせ】

- 25 -

・ 32bit版のSystemwalker Operation Manager V13.4.0と共存させる場合

“Systemwalker Operation Manager Standard Edition メディアパック V13（13.4）”、および“Systemwalker Operation Manager EnterpriseEdition メディアパック V13（13.4）”を利用してインストールされるSystemwalker Operation Managerと共存させる場合は、以下を利

用してインストールしてください。

－連携サーバ／中継サーバ（32bit版）


“Systemwalker Operation Manager Standard Edition メディアパック (64bit) V13（13.4）”、および“Systemwalker Operation ManagerEnterprise Edition メディアパック (64bit) V13（13.4）”を利用してインストールされるSystemwalker Operation Managerと共存させる

場合は、以下を利用してインストールしてください。

－連携サーバ／中継サーバ（64bit版）

Systemwalker IT Change Manager V14.0との共存について

Systemwalker IT Change Manager V14.0とは以下の組み合わせでのみ共存可能です。


Systemwalker IT Change Managerと共存させる場合は、以下を指定してインストールしてください。

－業務サーバ（32bit版）

Systemwalker製品の停止

インストール前に、以下のSystemwalker製品は停止してください。

・ Systemwalker Operation Manager V13.4.0

・ Systemwalker IT Change Manager V14g

また、swncctrl(エージェント制御コマンド)で、エージェントを停止してください。

swncctrl(エージェント制御コマンド)の詳細は、“Systemwalker Runbook Automation リファレンスガイド”の“swncctrl(エージェント制御

コマンド)”を参照してください。


Windowsへのインストール方法について説明します。

2.4.2.1 Systemwalker Runbook Automationのインストール

連携サーバ、中継サーバに、Systemwalker Runbook Automationのエージェントをインストールする手順について説明します。

1. 以下のDVD-ROMをDVD-ROM装置にセットします。


- 26 -

⇒以下の画面が表示されます。表示されない場合は、DVD-ROMドライブの「swsetup.exe」を起動します。

2. [連携サーバ/中継サーバのインストール]を選択します。

32bit版および64bit版の選択は、インストール先となるサーバのCPUアーキテクチャや、“2.4.1 インストール前の注意事項”を参

照して決定してください。


- 27 -



注意






- 28 -

4. インストール先のフォルダを指定し、[次へ]ボタンをクリックします。

[管理サーバの設定]ダイアログボックスが表示されます。

管理サーバのホスト名とポート番号を指定します。ポート番号については、通常は、デフォルト値を使用してください。


[インストールの確認]ダイアログボックスが表示されます。

6. ［インストール情報の確認］画面で、入力した内容を確認し、正しければ［確認］ボタンをクリックします。インストールが実行されま

す。

- 29 -

7. [完了]ボタンをクリックします。


Linuxへのインストール方法について説明します。

注意

SELinux機能が有効に設定されている場合【Linux版】

SELinux(Security-Enhanced Linux)機能が有効に設定されているLinux環境には、本製品をインストールすることができません。本製品

をインストールするには、SELinux機能を無効に設定してから、本製品をインストールしてください。SELinux機能を無効に設定する方

法は、Linuxのオンラインマニュアル等を参照してください。


連携サーバ、中継サーバに、Systemwalker Runbook Automationのエージェントをインストールする手順について説明します。










本ソフトウェア専用のインストールコマンド(swsetup)を実行することにより、複数

のパッケージを一括インストールします。インストーラの起動方法を以下に示します。

- 30 -



================================================================================


V14.1.0


================================================================================




6. リターンキーを押してください。インストール先のサーバの選択画面が表示されます。「連携サーバ／中継サーバ」を選択します。

32bit版および64bit版の選択は、インストール先のサーバのアーキテクチャや、“2.4.1 インストール前の注意事項”を参照して決

定してください。

================================================================================


V14.1.0


================================================================================


1. 管理サーバ





================================================================================


[q,number]

=>2

7. 連携サーバ／中継サーバのインストーラが起動します。インストールを開始する場合は“y”を入力します。



Systemwalker Runbook Automation V14g ( 連携サーバ／中継サーバ )


[y,n]

=>

8. 管理サーバ情報の設定を行います。

管理サーバのホスト名またはIPアドレスを指定します。

=== ＜管理サーバの情報＞ ===

管理サーバのホスト名またはIPアドレスを入力してください。

=>swrba

9. 管理サーバのポート番号を指定します。

ポート番号については、通常はデフォルト値を使用してください。


管理サーバ(Webサーバ)のポート番号を入力してください。

- 31 -

[ENTER:80]

=>


[インストール処理続行の確認]画面で、入力内容の確認を行い内容に誤りがなければ、“y”を入力してください。インストールが

開始されます。

インストール情報を修正する場合は修正を行う項目の番号を入力してください。






1.管理サーバのホスト名またはIPアドレス: swrba

2.管理サーバ(Webサーバ)のポート番号: 80

この設定でインストールしますか?再設定を行う場合は項目番号を入力してください。

[y,q,number]

=> y





インストールが完了すると以下の画面が表示されます。

Systemwalker Runbook Automation V14g ( 連携サーバ／中継サーバ ) のインストールが完了しました。

2.5 業務サーバへのインストール

業務サーバへのインストール手順について説明します。

なお、SSHを利用して運用操作部品を実行する場合には、Systemwalker Runbook Automationをインストールする必要はありません。


【Windows】

Administrator権限が必要です。ご利用OSがWindows Server 2008の場合は、管理者として実行する必要があります。

【Linux】

システム管理者(スーパーユーザー)の権限が必要です。

インストール開始前の準備

インストーラを実行する前に"Systemwalker Runbook Automation 解説書"を参照してインストール条件と、必要となる情報を収集してく

ださい。


エージェントをインストールする前の注意事項について説明します。

必要な機能のインストールについて

・ Systemwalker Runbook Automation 業務サーバが動作するために必要な以下の機能をインストールします。


－ Systemwalker 通信基盤

- 32 -


なお、Systemwalker Runbook Automation 業務サーバのアンインストールでは、一部の機能について、他の製品と共通して利用さ

れることがあるためアンインストールを行いません。

アンインストール手順の詳細については、“7.2.4 業務サーバのアンインストール”を参照してください。

Systemwalker Operation Manager V13.4.0との共存について

以下のOSの場合、Systemwalker Operation Manager V13.4.0とは以下の組み合わせでのみ共存可能です。



“Systemwalker Operation Manager Standard Edition メディアパック V13（13.4）”、および“Systemwalker Operation Manager EnterpriseEdition メディアパック V13（13.4）”を利用してインストールされるSystemwalker Operation Managerと共存させる場合は、以下を指

定してインストールしてください。



“Systemwalker Operation Manager Standard Edition メディアパック (64bit) V13（13.4）”、および“Systemwalker Operation ManagerEnterprise Edition メディアパック (64bit) V13（13.4）”を利用してインストールされるSystemwalker Operation Managerと共存させる

場合は、以下を指定してインストールしてください。


Systemwalker IT Change Manager V14.0.0との共存について

Systemwalker IT Change Manager V14.0.0とは以下の組み合わせでのみ共存可能です。


Systemwalker IT Change Managerと共存させる場合は、以下を指定してインストールしてください。


Systemwalker製品の停止

インストール前に、以下のSystemwalker製品は停止してください。

・ Systemwalker Operation Manager V13.4.0

・ Systemwalker IT Change Manager V14g

また、swncctrl(エージェント制御コマンド)で、エージェントを停止してください。

swncctrl(エージェント制御コマンド)の詳細は、“Systemwalker Runbook Automation リファレンスガイド”の“swncctrl(エージェント制御

コマンド)”を参照してください。


Windowsへのインストール方法について説明します。


業務サーバに、Systemwalker Runbook Automationをインストールする手順について説明します。

1. 以下のDVD-ROMをDVD-ROM装置にセットします。


- 33 -

⇒以下の画面が表示されます。表示されない場合は、DVD-ROMドライブの「swsetup.exe」を起動します。

2. [業務サーバへのインストール]を選択します。

32bit版および64bit版の選択は、インストール先となるサーバのCPUアーキテクチャや、“2.5.1 インストール前の注意事項”を参

照して決定してください。


- 34 -



注意






4. インストール先のフォルダを指定し、[次へ]ボタンをクリックします。

[インストールの確認]ダイアログボックスが表示されます。

- 35 -

設定に問題がない場合は、「確認」ボタンをクリックしてインストールを開始してください。

5. [完了]ボタンをクリックします。


Linuxへのインストール方法について説明します。

- 36 -

注意

SELinux機能が有効に設定されている場合【Linux版】

SELinux(Security-Enhanced Linux)機能が有効に設定されているLinux環境には、本製品をインストールすることができません。本製品

をインストールするには、SELinux機能を無効に設定してから、本製品をインストールしてください。SELinux機能を無効に設定する方

法は、Linuxのオンラインマニュアル等を参照してください。


業務サーバに、Systemwalker Runbook Automationのをインストールする手順について説明します










本ソフトウェア専用のインストールコマンド(swsetup)を実行することにより、複数のパッケージを一括インストールします。インストー

ラの起動方法を以下に示します。



================================================================================


V14.1.0


================================================================================




6. インストール先のサーバの選択画面が表示されます。

[連携サーバ／中継サーバ]を選択します。

32bit版および64bit版の選択については、インストール先となるサーバのCPUアーキテクチャや、“2.5.1 インストール前の注意事

項”を参照して決定してください。

================================================================================


V14.1.0


================================================================================


1. 管理サーバ



- 37 -



================================================================================


[q,number]

=>4

7. 業務サーバのインストーラが起動します。インストールを開始する場合は“y”を入力します。



Systemwalker Runbook Automation V14g ( 業務サーバ )


[y,n]

=> y


[インストール処理続行の確認]画面で、入力内容の確認を行い内容に誤りがなければ、“y”を入力してください。インストールが

開始されます。

インストール情報を修正する場合は修正を行う項目の番号を入力してください。





この設定でインストールしますか?

[y,q]

=> y





インストールが完了すると以下の画面が表示されます。

Systemwalker Runbook Automation V14g ( 業務サーバ ) のインストールが完了しました。

2.6 Webコンソールの導入

Webコンソールの導入手順について、説明します。

2.6.1 Webブラウザの設定

Systemwalker Runbook Automationを使用するには、操作するWebブラウザの設定が必要になります。

設定方法については、“Systemwalker Runbook Automation 運用ガイド”の“Webブラウザの設定”を参照してください。

- 38 -

第3章セットアップ

この章では、Systemwalker Runbook Automationのセットアップについて説明します。

3.1 管理サーバのセットアップ

Systemwalker Runbook Automationの新規インストール後、管理サーバのセットアップを行う必要があります。

セットアップの手順を、以下に説明します。

【Windows】

セットアップの前準備

Interstage シングル・サインオンの認証基盤を利用する場合には以下を実施

Interstage シングル・サインオンの構築と設定

Interstage シングル・サインオンを利用せず、LDAPによる認証を利用する場合は以下を実施

LDAP環境の構築と設定

ユーザー/グループ/組織単位の登録


デスクトップヒープのチューニング

メールサーバの登録

管理サーバで構成情報の自動収集を行う場合は以下を実施

・構成情報を自動収集するための設定

【Linux】

セットアップの前準備

Interstage シングル・サインオンの認証基盤を利用する場合には以下を実施

- 39 -

Interstage シングル・サインオンの構築と設定

Interstage シングル・サインオンを利用せず、LDAPによる認証を利用する場合は以下を実施

LDAP環境の構築と設定

ユーザー/グループ/組織単位の登録


メールサーバの登録

管理サーバで構成情報の自動収集を行う場合は以下を実施

・構成情報を自動収集するための設定

注意

セットアップについて、以下の注意事項を確認してください。

・ 3.1.1 セットアップ前の注意事項

3.1.1 セットアップ前の注意事項

セットアップを実行する場合の注意事項について説明します。

セットアップを実行する環境について

セットアップを実行する環境について、以下の項目を確認してください。

・ Systemwalker Runbook Automationがインストール済みで、インストール後にシステムの再起動が行われているかを確認してくださ

い。

・管理者権限を保持したユーザーでログインしていることを確認してください。

・アンセットアップする時、セットアップした時のログインIDが必要となります。

・ isstatコマンドまたはInterstage管理コンソールを使用して、Interstageが起動していることを確認してください。コマンドの詳細につい

ては、“Interstage Application Serverリファレンスマニュアル（コマンド編）”を参照してください。Interstage管理コンソールの詳細に

ついては、“Interstage管理コンソールヘルプ”を参照してください。

3.1.2 セットアップの前準備

Systemwalker Runbook Automationの運用を設計します。

1. “Systemwalker Runbook Automation 解説書”を参考に、Systemwalker Runbook Automationの運用に必要なプロセス管理用の

データベースを見積もり、十分なサイズのファイルシステムを用意します。

- 40 -

2. 準備したファイルシステムがOSにマウントされてない場合には、ファイルシステムをOS上にマウントします。マウントの方法につい

ては、OSのマニュアルを参照してください。

3. プロセス管理用のデータベースを格納するディレクトリを決定します。2.で準備したファイルシステム上のディレクトリとなるように

決定してください。

4. ディレクトリに対してアクセス権限を付与します。

事前にプロセス管理用のデータベースを格納するディレクトリを作成する必要はありませんが(指定したディレクトリが存在しない

場合、セットアップコマンドが適切なアクセス権限を付与して作成を行います)、ルートディレクトリから実際にプロセス管理用の

データベースを格納するディレクトリまでの経由するディレクトリのうち、すでに作成済みとなっているディレクトリについて、以下

に示すアクセス権限を付与してください。

【Linux】

OSのユーザーである“swrbadbuser”が書き込み、読み込みを行うことができるように、権限を付与してください。

【Windows】

OSのユーザーである“swrbadbuser”が所属する“Users”グループについて、“変更権限”を付与してください。

なお、OSのユーザーである“swrbadbuser”のみに“変更権限”を付与してはいけません。必ず“Users”グループについて“変

更権限”を付与してください。OSのユーザーである“swrbadbuser”のみに“変更権限”を付与した場合、セットアップがエラー

で終了します。

ポイント

・ OSのユーザーである“swrbadbuser”は、本製品のインストール時に作成されます。

3.1.3 Interstage シングル・サインオンの構築と設定

本項では、Interstage シングル・サインオンの構築と設定について説明します。

Interstage シングル・サインオンのセットアップおよび既存のInterstage シングル・サインオンへの情報設定の流れを以下に示します。

- 41 -

注意

・本項で説明する手順は、管理者権限で実施してください。

・本項で説明する手順は、以下のいずれかの製品のインストールが完了していることを前提としています。

－ Systemwalker Runbook Automation

－ Systemwalker Configuration Manager

－ Systemwalker Service Catalog Manager

・ Interstage シングル・サインオンに利用するLDAPは、Interstageディレクトリサービスのみとなります。Active Directory/OpenLDAPは

ご利用になれません。

・本項で説明しているInterstage管理コンソールには以下の手順でログインを行います。

以下のURLをブラウザに入力しログイン画面を表示します。また、ログイン時のユーザーには、OSのシステム管理者を指定します。

http://[管理サーバのホスト名]:12000/IsAdmin

または

https://[管理サーバのホスト名]:12000/IsAdmin

3.1.3.1 SSL通信の環境構築

SSL通信の環境構築について説明します。

注意

すでにSSL通信の環境構築が完了している場合、本作業を行う必要はありません。

SSL通信の環境構築手順

Interstage シングル・サインオンのセットアップを行う前準備として、SSL通信環境の構築を行います。

SSL通信環境の構築は、以下の手順で行います。

1. Interstage証明書環境へのアクセス権限の設定【Linux】

2. Interstage証明書環境の作成とSSL通信に使用する証明書の取得申請書の作成

3. SSL通信に使用する証明書の登録

4. SSL通信を行うための設定

参考

SSL環境の構築方法の詳細については、“Interstage Application Server セキュリティシステム運用ガイド”の“Interstage証明書環境の

構築と利用”を参照してください。

3.1.3.1.1 Interstage証明書環境へのアクセス権限の設定【Linux】

Interstage証明書環境へのアクセスを許可する、所有グループを作成します。

注意

Interstage シングル・サインオンを構築するプラットフォームがLinuxの場合のみ、この作業を行ってください。Windowsの場合、この作

業は不要です。

- 42 -

ここではコマンドで所有グループを作成する例を示します。

1. Interstage証明書環境の所有グループを作成します。

以下の例では、所有グループをiscertgで作成しています。

# groupadd iscertg

注意

Interstage証明書環境の構築時に作成した所有グループを、証明書取得申請書(CSR)の作成コマンド(scsmakeenv)の-gオプショ

ンに指定する必要があります。証明書取得申請書(CSR)の作成コマンドについては、“3.1.3.1.2 Interstage証明書環境の作成と

SSL通信に使用する証明書の取得申請書の作成”を参照してください。

2. 実行ユーザーをiscertgグループへ登録します。

以下の例では、実行ユーザーをnobodyにしています。

# usermod -G iscertg nobody

注意

Interstage証明書環境の所有グループに登録する実行ユーザーは、Interstage HTTP Serverの環境定義ファイル(httpd.conf)のUserディレクティブに設定されているユーザーを使用する必要があります。

3.1.3.1.2 Interstage証明書環境の作成とSSL通信に使用する証明書の取得申請書の作成

証明書取得申請書(CSR)の作成コマンド(以降、scsmakeenvコマンドと記述します)を使用して、Interstage証明書環境の作成、および

SSL通信に使用する証明書の取得申請を行うための証明書取得申請書(CSR)の作成を行います。

以下に作成手順および実行例を示します。

作成手順

1. 環境変数JAVA_HOMEにJDKまたはJREのインストールパスを設定します。

Linuxで必要な手順です。Windowsでは環境変数JAVA_HOMEの設定は必要ありません。

2. scsmakeenvコマンドを実行します。

【Windows】

scsmakeenv -n <秘密鍵のニックネーム> -f <証明書取得申請書の出力先ファイル名>

【Linux】

scsmakeenv -n <秘密鍵のニックネーム> -f <証明書取得申請書の出力先ファイル名> -g <Interstage証明書環境へのアクセスを

許可するグループ>

証明書取得申請書(CSR)の出力先ファイル名は、必要に応じて変更してください。

注意

scsmakeenvコマンドで指定する秘密鍵のニックネームは、認証局から取得したサイト証明書を登録するときに必要になります。

参考

scsmakeenvコマンドの詳細については、“Interstage Application Server リファレンスマニュアル（コマンド編）”の“SSL環境設定コ

マンド”を参照してください。

- 43 -

3. Interstage証明書環境へアクセスするためのパスワードを入力します。

パスワードは、Interstage証明書環境へアクセスするために必要です。

4. 識別名を入力します。

"What is your first and last name?"(英数字氏名)の問い合わせに、Webサーバのホスト名として証明書の申請を行うサーバの

FQDN(Fully Qualified Domain Name)を指定してください。

5. 手順4同様、以下の項目を入力します。

－ organizational unit(英数字組織単位名)

－ organization(英数字組織名)

－ City or Locality(市区町村名)

－ State or Province(都道府県名)

－ country code(国名)

6. 入力した値を確認します。

入力した値で証明書取得申請書を作成する場合は[yes]を、入力し直す場合には、[no]を入力してください。

7. 証明書取得申請書(CSR)を認証局に送付し、証明書の発行を依頼します。

scsmakeenvコマンドが正常に終了すると、証明書取得申請書(CSR)がscsmakeenvコマンドの-fオプションで指定した申請書の出

力先ファイル名に出力されます。そのファイルを認証局に送付し、証明書の発行を依頼してください。なお、依頼方法は認証局

に従ってください。

実行例

【Windows】

以下の設定値を使って、コマンドの実行例を示します。

・サイト証明書のニックネーム：SERVERCERT

・申請書の出力先ファイル名：C:\temp\ssocert.txt

・Interstage証明書環境へのアクセスを許可するグループ：iscertg

・英数字氏名：ssoserver.fujitsu.com

・英数字組織単位名：FUJITSU TOKYO

・英数字組織名：FUJITSU

・市区町村名：Shinjuku

・都道府県名：Tokyo

・国名：jp

申請書の出力先ファイル名を“C:\temp\ssocert.txt”にした場合の例です。必要に応じて申請書の出力先ファイル名を変更してくだ

さい。

パスワードの入力を促されたら、Interstage証明書環境にアクセスするためのパスワードを入力してください。入力したパスワードは

表示されません。

C:\>scsmakeenv -n SERVERCERT -f C:\temp\ssocert.txt

New Password:

Retype:

Input X.500 distinguished names.

What is your first and last name?

[Unknown]: ssoserver.fujitsu.com

What is the name of your organizational unit?

[Unknown]: FUJITSU TOKYO

What is the name of your organization?

[Unknown]: FUJITSU

What is the name of your City or Locality?

[Unknown]: Shinjuku

What is the name of your State or Province?

[Unknown]: Tokyo

- 44 -

What is the two-letter country code for this unit?

[Un]: jp

Is <CN=ssoserver.fujitsu.com, OU=FUJITSU TOKYO, O=FUJITSU, L=Shinjuku, ST=Tokyo,C=jp> correct?

[no]: yes

SCS: 情報: scs0101: CSR(証明書取得申請書)を作成しました。<C:\temp\ ssocert.txt>

C:\>

【Linux】



・申請書の出力先ファイル名：/tmp/ssocert.txt

・Interstage証明書環境へのアクセスを許可するグループ：iscertg

・英数字氏名：ssoserver.fujitsu.com





・国名：jp

実行例では、“iscertg”によるアクセス権限が設定されたInterstage証明書環境を新規に作成し、証明書取得申請書を作成します。

すでにInterstage証明書環境が作成されている場合は、必要に応じてInterstage証明書環境にアクセス権限を設定してください。

実行例では、Bourneシェルを使用しています。

# JAVA_HOME=/opt/FJSVawjbk/jdk5;export JAVA_HOME

# scsmakeenv -n SERVERCERT -f /tmp/ssocert.txt -g iscertg

New Password:

Retype:



[Unknown]: ssoserver.fujitsu.com




[Unknown]: FUJITSU


[Unknown]: Shinjuku


[Unknown]: Tokyo


[Un]: jp

Is <CN=ssoserver.fujitsu.com, OU=FUJITSU TOKYO, O=FUJITSU, L=Shinjuku, ST=Tokyo,C=jp> correct?

[no]: yes

UX:SCS: 情報: scs0101: CSR(証明書取得申請書)を作成しました。</tmp/ssocert.txt>

UX:SCS: 情報: scs0180: Interstage証明書環境の所有グループを設定しました。

#

注意

すでにInterstage証明書環境を構築済の場合、Interstage証明書環境のパスワードの入力が要求されるので、Interstage証明書環境構

築時に設定したパスワードを入力してください。

参考

テスト環境用にテスト用サイト証明書を利用できます。テスト用サイト証明書はテスト環境用のみに利用し、実際の運用では利用しない

でください。

- 45 -

テスト用サイト証明書の作成については、“付録B テスト用サイト証明書の作成について”を参照してください。

3.1.3.1.3 SSL通信に使用する証明書の登録

認証局から発行されたサイト証明書と、その証明書の発行者である認証局証明書を取得し、証明書・CRL登録コマンド(以降、scsenterコマンドと記述します)を使用して登録します。

参考

・認証局によっては、中間認証局証明書の登録が必要な場合があります。詳細については、“Interstage Application Server セキュリ

ティシステム運用ガイド”の“Interstage証明書環境の構築と利用”の“証明書・CRLの登録”を参照してください。

・テスト用サイト証明書を利用する場合には本手順は実施不要です。

作成手順

1. 環境変数JAVA_HOMEにJDKまたはJREのインストールパスを設定します。

Linuxで必要な手順です。Windowsでは環境変数JAVA_HOMEの設定は必要ありません。

2. scsenterコマンドで認証局の証明書を登録します。

scsenter -n <認証局の証明書のニックネーム> -f <認証局の証明書>

参考

scsenterコマンドの詳細については、“Interstage Application Server リファレンスマニュアル（コマンド編）”の“SSL環境設定コマン

ド”を参照してください。


scsmakeenvコマンドで指定したInterstage証明書環境にアクセスするためのパスワードを入力します。

4. scsenterコマンドでサイト証明書を登録します。

scsenter -n <サイト証明書のニックネーム> -f <サイト証明書> -o

認証局から取得したサイト証明書を登録する場合に、scsmakeenvコマンドで秘密鍵に指定したニックネームを指定してください。

なお、サイト証明書の登録には、-oオプションを必ず指定してください。


scsmakeenvコマンドで指定したInterstage証明書環境にアクセスするためのパスワードを入力します。

実行例

【Windows】


・認証局の証明書：C:\temp\ca-cert.cer

・認証局の証明書のニックネーム：CACERT

・サイト証明書：C:\temp\server-cert.cer


取得した認証局の証明書、およびサイト証明書を“C:\temp\ca-cert.cer”、および“C:\WINNT\temp\server-cert.cer”にした場合の

例です。必要に応じて各証明書のファイルパス名を変更してください。

パスワードの入力を促されたら、Interstage証明書環境にアクセスするためのパスワードを入力してください。入力したパスワードは

表示されません。

- 46 -

C:\>scsenter -n CACERT -f C:\temp\ca-cert.cer

Password:

証明書がキーストアに追加されました。

SCS: 情報: scs0104: 証明書を登録しました。

C:\>scsenter -n SERVERCERT -f C:\temp\server-cert.cer -o

Password:

証明書応答がキーストアにインストールされました。

SCS: 情報: scs0104: 証明書を登録しました。

C:\>

【Linux】


・認証局の証明書：/tmp/ca-cert.cer

・認証局の証明書のニックネーム：CACERT

・サイト証明書：/tmp/server-cert.cer


取得した認証局の証明書およびサイト証明書のファイル名は、必要に応じて変更してください。



# scsenter -n CACERT -f /tmp/ca-cert.cer

Password:

証明書がキーストアに追加されました。

UX:SCS: 情報: scs0104: 証明書を登録しました。

# scsenter -n SERVERCERT -f /tmp/server-cert.cer -o

Password:

証明書応答がキーストアにインストールされました。

UX:SCS: 情報: scs0104: 証明書を登録しました。

#

3.1.3.1.4 SSL通信を行うための設定

Interstage管理コンソールを使用して、SSLの定義を作成します。

1. Interstage管理コンソールを起動します。

Interstage管理コンソールの起動手順は以下のとおりです。

1. Webブラウザを起動します。

2. Interstage管理コンソールのURLを指定します。

以下にURLの形式を示します。

(SSL暗号化通信を使用しない場合)

http://[ホスト名]:[ポート番号]/IsAdmin/

(SSL暗号化通信を使用する場合)

https://[ホスト名]:[ポート番号]/IsAdmin/

3. Interstage管理コンソールにログインします。

2. SSLの定義を作成します。

[システム]＞[セキュリティ]＞[SSL]＞[新規作成]タブを選択し、[簡易設定]をクリックして、登録したサイト証明書のニックネーム

を選択し、SSL定義を作成してください。

以下の項目を設定し、[作成]ボタンをクリックしてください。

設定項目設定値

定義名 SSL定義を識別する名前を設定します。

- 47 -


ここで設定した定義名は、Interstage シングル・サインオンの

セットアップ時に指定します。

定義には32文字以内の半角英数字、および以下の記号が

指定できます。

・ハイフン「-」

・丸括弧「()」

・角括弧「[]」

・アンダーライン「_」

サイト証明書のニックネーム “3.1.3.1.3 SSL通信に使用する証明書の登録”で、Interstage証明書環境にサイト証明書を登録した際に指定したニック

ネームを選択してください。登録したサイト証明書は

Interstage管理コンソールの[システム]＞[セキュリティ]＞[証明書]＞[サイト証明書]画面で参照できます。

プロトコルバージョン “SSL 3.0”および“TLS 1.0”を選択します。

クライアント認証 “しない”を選択します。

暗号化方法 Interstage管理コンソールのヘルプを参照し、必要に応じて

変更します。

認証局証明書のニックネーム Interstage管理コンソールのヘルプを参照し、必要に応じて

変更します。

3.1.3.2 Interstage シングル・サインオンのセットアップ

Interstage シングル・サインオンのセットアップについて説明します。

注意

注意

すでにInterstage シングル・サインオンのセットアップが完了している場合、本作業を行う必要はありません。

3.1.3.2.1 管理サーバ用のWebサーバの作成

Interstage管理コンソールを使用して、管理サーバ用のWebサーバ(Interstage HTTP Server)を作成します。

注意

すでに管理サーバ用のWebサーバを構築している場合、本作業を行う必要はありません。通常は、製品のインストール時に自動的に

作成されます。

Interstage管理コンソールを使用して、管理サーバ用のWebサーバ(Interstage HTTP Server)を作成します。








- 48 -




2. 管理サーバ用のWebサーバ(Interstage HTTP Server)を作成します。

[システム]＞[サービス]＞[Webサーバ]＞[新規作成]タブを選択し、Interstage HTTP Serverの環境設定を行います。

以下の項目を設定します。


Webサーバ名 “FJapache”を設定します。

ポート番号 “80”を設定します。

作成したWebサーバ名を選択し、環境設定タブを開き、[詳細設定]＞[表示]をクリックして、以下のように環境設定を変更後、[適用]ボタンをクリックしてください。


SSLの使用 “使用しない”を選択します。

3.1.3.2.2 Interstage シングル・サインオンのセットアップコマンドの実行

Interstage シングル・サインオンのセットアップコマンド(以降、ssoclsetupコマンドと記述します)を使用して、Interstage シングル・サインオ

ンのセットアップを行います。

ssoclsetupコマンドを実行することで、Interstage シングル・サインオンに必要な以下のサーバが構築されます。

・リポジトリサーバ(更新系)

・認証サーバ

・業務サーバ

ssoclsetupコマンドで設定される情報は以下のとおりです。

公開ディレクトリ ou=interstage,o=fujitsu,dc=com

管理者用DN cn=manager

認証用Webサーバ名 SSOauth

認証サーバーポート番号 104431055010555

アイドル監視時間 30分

再認証間隔 480分

利用者のロック連続失敗回数：6回

ロックの解除自動解除時間：30分

業務サーバ名 FJapache

業務サーバのポート番号 80

注意

ssoclsetupコマンドの実行には、以下の情報が必要です。

・サーバのFQDN

・ SSL定義

- 49 -

SSL定義には、“3.1.3.1.4 SSL通信を行うための設定”で作成したSSL定義を指定してください。ssoclsetupコマンドの詳細については、

“Systemwalker Runbook Automation リファレンスガイド”の、“ SSO環境構築コマンド”を参照してください。

作成手順

1. ssoclsetupコマンドを実行します。

【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclsetup サーバのFQDN SSL定義 [-rn

リポジトリ名] [-lp ポート番号]

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclsetup サーバのFQDN SSL定義 [-rn リポジトリ名] [-lp ポート番号]

2. SSOリポジトリの管理者DNのパスワードを入力します。

ssoclsetupコマンドの詳細は、“Systemwalker Runbook Automation リファレンスガイド”の“ssoclsetup(Interstage シングル・サインオンの

セットアップコマンド)”を参照してください。

ssoclsetupコマンドを実行することで、シングル・サインオンに必要な以下のサーバが構築されます。

・リポジトリサーバ(更新系)

・認証サーバ

・業務サーバ

実行例

【Windows】


・サーバのFQDN：ssoserver.example.com

・SSL定義名：AuthSSL

・リポジトリ名：rep001

・リポジトリのポート番号：389

サーバのFQDNおよびSSL定義名は、必要に応じて変更してください。

Systemwalker Runbook Automationでは、以下のフォルダにコマンドが格納されています。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin

ssoclsetup ssoserver.example.com AuthSSL

Please input SSO Repository administrator DN password

Password:

Retype:

IREP: 情報: irep10815: パスワードファイルを作成しました。

file=C:\INTERS~3\F3FMsso\ssoatcsv\conf\tmp_passwdfile

...定義情報を確認しています。 (1/4)

...リポジトリを初期化しています。 (2/4)

...公開ディレクトリを作成しています。 (3/4)

...リポジトリ管理情報を更新しています。(4/4)

IREP: 情報: irep70001: リポジトリを作成しました。 [rep001]

IHS: 情報: ihs01000: コマンドが正常に終了しました。



IREP: 情報: irep70000: リポジトリの環境設定を更新しました。 [rep001]


- 50 -

【Linux】


・サーバのFQDN：ssoserver.example.com

・SSL定義名：AuthSSL

・リポジトリ名：rep001

・リポジトリのポート番号：389

サーバのFQDNおよびSSL定義名は、必要に応じて変更してください。


# /opt/FJSVswrbam/sso/bin/ssoclsetup ssoserver.example.com AuthSSL

Please input SSO Repository administrator DN password

Password:

Retype:

UX:IREP: INFO: irep10815: Password file was created. file=/etc/opt/FJSVssosv/conf/tmp_passwdfile

checking the repository configuration... (1/4)

initializing the repository... (2/4)

creating the public directory. (3/4)

updating the repository management list... (4/4)

UX:IREP: INFO: irep70001: Repository environment configured. [rep001]

UX:IREP: INFO: irep10000: Repository started. [rep001]

UX:IHS: INFO: ihs01000: The command terminated normally.



UX:IREP: INFO: irep70000: Repository environment setup updated. [rep001]

UX:IREP: INFO: irep10000: Repository started. [rep001]


3.1.3.3 既存のInterstage シングル・サインオンへの情報設定

既存のInterstage シングル・サインオンへの情報設定について説明します。

3.1.3.3.1 ロールの追加

既存のInterstage シングル・サインオンへロールを追加設定します。

作成手順

1. 既存のInterstage シングル・サインオンのSSOリポジトリに設定した公開ディレクトリの値を確認します。

公開ディレクトリは、[システム]＞[サービス]＞[リポジトリ]を開き、SSOリポジトリを設定したリポジトリ名をクリックし、[簡易設定]の[公開ディレクトリ]に設定した値で確認できます。

2. ロールを定義したLDIFファイルを確認します。

ロールを定義したLDIFファイルが以下に格納されていることを確認します。

【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\ldif\cloud_role.ldif

【Linux】

/opt/FJSVswrbam/sso/ldif/cloud_role.ldif

3. ロールを定義したLDIFファイルを別のフォルダにコピーし、コピーしたファイルを開きます。

ファイル内に以下の文字列が設定されていることを確認してください。

【Windows】

$PUBLIC_DIR$

- 51 -

【Linux】

%PUBLIC_DIR%

注意

2.で示したLDIFファイルはマスターファイルとなりますので、必ずコピーを行ってください。

4. 3.で確認した文字列を1.で確認した公開ディレクトリの値に変更します。

5. ldapmodifyコマンドに4.で変更したファイルを指定し、既存のInterstage シングル・サインオンへロールを追加します。

ldapmodifyコマンドの詳細については、“Interstage Application Server/Interstage Web Serverリファレンスマニュアル（コマンド編）”

を参照してください。

6. Interstage管理コンソールを使用して、[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [リポジトリサーバ]>[ロール情報の更新]タブの[更新]ボタンをクリックしてください。

設定例

以下の環境を例に、LDIFファイルの設定例を示します。

・公開ディレクトリ： ou=interstage,o=fujitsu,dc=com

#Systemwalker Software Configuration Manager V14g Role

dn: cn=CFMGSystemAdmin,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com

objectClass: ssoRole

objectClass: top

cn: CFMGSystemAdmin

dn: cn=CFMGSystemUser,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com


objectClass: top

cn: CFMGSystemUser

#Systemwalker Service Catalog Manager V14g Role

dn: cn=CTMGProviderAdmin,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com


objectClass: top

cn: CTMGProviderAdmin

dn: cn=sop_contractor,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com


objectClass: top

cn: sop_contractor

dn: cn=sop_resource_manager,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com


objectClass: top

cn: sop_resource_manager

dn: cn=sop_delegated_manager,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com


objectClass: top

cn: sop_delegated_manager

dn: cn=sop_restricted_user,ou=Role,ou=SSO ACI,ou=interstage,o=fujitsu,dc=com


objectClass: top

cn: sop_restricted_user

- 52 -

実行例

【Windows】


・SSOリポジトリのFQDN：existing_ssoserver.example.com

・SSOリポジトリのポート番号：389

・SSOリポジトリの管理者DN：cn=manager,ou=interstage,o=fujitsu,dc=com

・SSOリポジトリの管理者DNのパスワード：admin

[Interstage Application Serverのインストールディレクトリ]\bin\ldapmodify -H ldap://existing_ssoserver.example.com:389

-D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w admin -a -f コピー先フォルダ\cloud_role.ldif

【Linux】


・SSOリポジトリのFQDN：existing_ssoserver.example.com

・SSOリポジトリのポート番号：389

・SSOリポジトリの管理者DN：cn=manager,ou=interstage,o=fujitsu,dc=com

・SSOリポジトリの管理者DNのパスワード：admin

# /opt/FJSVirepc/bin/ldapmodify -H ldap://existing_ssoserver.example.com:389 -D

"cn=manager,ou=interstage,o=fujitsu,dc=com" -w admin -a -f コピー先フォルダ/cloud_role.ldif

コマンドを実行した後、Interstage管理コンソールを使用して、[システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [リポ

ジトリサーバ] >[ロール情報の更新]タブの[更新]ボタンをクリックしてください。

3.1.3.3.2 リポジトリサーバの環境設定

既存のInterstage シングル・サインオンを利用する場合、リポジトリサーバの環境設定を行う必要があります。

リポジトリサーバの登録は、Interstage管理コンソールを使用して以下の手順で行います。

1. [システム] > [セキュリティ] > [シングル・サインオン] > [認証基盤] > [リポジトリ]をクリックし、[環境設定]タブを選択します。

2. [リポジトリサーバの詳細設定]の[表示]をクリックし、[業務システムに関する情報]の[拡張ユーザ情報]に”o”を設定します。

3. [適用]ボタンをクリックします。

4. 認証サーバを再起動します。

[システム]＞[サービス]＞[Webサーバ] ＞[SSOauth]をクリックして、[状態]タブを選択します。

－ Webサーバ(SSOauth)の状態が起動の場合：[停止]ボタンをクリックした後、[起動]ボタンをクリックします。

－ Webサーバ(SSOauth)の状態が停止の場合:[起動]ボタンをクリックします。

3.1.3.3.3 管理サーバの登録

既存認証基盤を利用する場合、管理サーバを認証基盤へ登録する必要があります。

管理サーバの登録は、Interstage管理コンソールを使用して、以下の手順で行います。

1. 管理サーバのサイト定義の登録

2. 保護パスの登録

3. 業務システム構築ファイルの作成

4. Interstage シングル・サインオンの業務サーバの追加

5. コンテンツキャッシュの抑止

- 53 -

注意

管理サーバの登録に、ssoclsetupコマンドを使用することはできません。

管理サーバのサイト定義の登録

Interstage管理コンソールを使用して、以下の手順で、管理サーバの公開URLを設定します。


Interstage管理コンソールの起動手順については、“3.1.3.2.1 管理サーバ用のWebサーバの作成”を参照してください。

2. 管理サーバの公開URLを設定します。

[システム]＞[セキュリティ]＞[シングル・サインオン]＞[認証基盤]＞[リポジトリサーバ]＞[保護リソース]＞[新規作成タブ]を開き

ます。

[サイト定義]＞[FQDN、ポート番号]に、管理サーバのFQDNとポート番号(80)を入力して、[作成]ボタンをクリックしてください。

保護パスの登録

Interstage管理コンソールを使用して、以下の手順で、保護パスを登録します。



2. 保護パスを登録します。

[システム]＞ [セキュリティ]＞[シングル・サインオン]＞[認証基盤]＞[リポジトリサーバ]＞[保護リソース]＞[管理サーバのFQDN:80]＞[保護パス]＞[新規作成]タブを選択します。

パス定義およびパスに設定するロール/ロールセットを以下のように設定して、保護バスの新規作成を行ってください。

パス定義ロール／ロールセット

(以下の項目にチェック)保護パス拡張ユーザ情報の通知

/console/Default/ －－

/managerview/ o にチェック CFMGSystemAdminCFMGSystemUser

/myportal/ o にチェック sop_contractorsop_resource_managersop_restricted_user

/op_portal/ － CTMGProviderAdmin

/ibpmm/dashboard/ － CTMGProviderAdmin

/CTMGApproverSelection/ － sop_contractorsop_resource_managersop_restricted_user

/CMDBConsole/ －－

業務システム構築ファイルの作成

Interstage管理コンソールを使用して、以下の手順で、業務システム構築ファイルの作成を行います。



2. 業務システム構築ファイルの作成を行います。

[システム]＞[セキュリティ]＞[シングル・サインオン]＞[認証基盤]＞[業務システム構築ファイル]タブを選択します。

[業務システムの情報]を以下のように設定し、パスワード(6文字以上)を入力後、[ダウンロード]をクリックしてください。

- 54 -


公開URL http://管理サーバのFQDN:80

Interstage Portalworksとの連携連携しない

3. ダウンロードしたファイルを保存してください。

管理サーバの登録

Interstage管理コンソールを使用して、以下の手順で、管理サーバへInterstage シングル・サインオンの業務サーバを追加します。



2. 業務システム構築ファイルおよびパスワードを設定します。

[システム]＞[セキュリティ]＞[シングル・サインオン]＞[業務システム]＞[業務サーバの追加]タブを選択してください。

“業務システム構築ファイルの作成”でダウンロードした業務システム構築ファイルおよびパスワードを、[業務システム構築ファイ

ル]および[ファイルのパスワード]に設定して、[次へ]をクリックしてください。

3. 管理サーバへInterstage シングル・サインオンの業務サーバを追加します。

簡易設定で以下の値を設定し、[追加]ボタンをクリックしてください。


業務システム名 Business001

使用するWebサーバのWebサーバ名 FJapache

使用するWebサーバのホストメインホスト：80

アクセス制御情報の更新業務サーバの起動時に行う

シングル・サインオンJavaAPIの使用使用する

4. 環境設定を変更します。

[システム]＞[セキュリティ]＞[シングル・サインオン]＞[業務システム]＞[業務システム名]をクリックしてください。[業務システム

名]は、手順3.で指定した業務システム名になります。

環境設定タブを開き、[詳細設定]＞[表示]をクリックして，以下のように環境設定を変更してください。


クライアントのIPアドレスのチェックチェックしない

ユーザ情報の通知通知する

サインオフURLの通知通知する

5. 設定した値を反映します。

上記の設定が完了したら、[適用]ボタンをクリックしてください。

コンテンツキャッシュの抑止

Webブラウザのキャッシュの設定を以下の手順で有効にします。



2. Webサーバを停止します。

Interstage管理コンソールを用いて、[システム]＞[サービス]＞[Webサーバ]＞[FJapache]を選択し、[FJapache:状態]を表示して

[停止]ボタンをクリックします。

- 55 -

3. 業務サーバの環境定義ファイルを更新します。

エディタを利用して、業務サーバの環境定義ファイルを更新します。

業務サーバの環境定義ファイルの格納場所とファイル名は以下のとおりです。

【Windows】

[Interstage Application Serverのインストールディレクトリ]\F3FMsso\ssoatzag\conf\ssoatzag.conf

【Linux】

/etc/opt/FJSVssoaz/conf/ssoatzag.conf

上記ファイルを以下のように編集します。

「business-system-name = <“3.1.3.3.3 管理サーバの登録”で指定した業務システム名>」の次の行に「http-cache-cntl=NO」を追

加します。

業務システム名をBusiness001にした場合の実行例を記述します。

ServerPort=80

～中略～

business-system-name=Business001

http-cache-cntl=NO

4. Webサーバを起動します。

[システム]＞[サービス]＞[Webサーバ]＞[FJapache]を選択し、[FJapache:状態]を表示し[起動]ボタンをクリックします。

3.1.4 LDAP環境の構築と設定

Interstage シングル・サインオンの認証基盤を利用せず、LDAPのリポジトリのみを利用して、ユーザーの認証を行う場合には、本手順

により、LDAP環境の構築を行います。

“認証基盤の構築と設定”を行っている場合は、本手順は実施不要です。

3.1.4.1 Interstage ディレクトリサービスの環境構築

LDAPによる認証でInterstage ディレクトリサービスを使用する場合は、以下の手順でInterstage ディレクトリサービスの環境を構築します。

注意

・すでにInterstageディレクトリサービスの環境構築が完了している場合は、Systemwalker Runbook Automationの運用に合わせて、

[詳細設定]の項目の設定内容を変更してください。

・詳細については、“Interstage Application Server ディレクトリサービス運用ガイド”を参照してください。

1. 以下のURLをブラウザに入力し、Interstage管理コンソールログイン画面を起動します。

http://[Interstageディレクトリサービスのホスト名]:12000/IsAdmin

2. ログイン画面に以下のログインID、パスワードを指定し、ログインボタンをクリックします。

【Windows】

ユーザーID パスワード

Administrator Administratorのパスワード

【Linux】


root rootのパスワード

- 56 -

3. ツリービュー（画面左側）から、[システム]>[サービス]>[リポジトリ]を選択し、リポジトリ画面を開きます。

4. [新規作成]タブを選択します。

5. [簡易設定]に、以下の内容を入力します。

項目名説明入力値

リポジトリ名リポジトリを識別するリポジトリ名を指定しま

す。新規作成時のみ指定可能です。

任意

管理者DN 作成するリポジトリを管理するための管理

者をDN(識別名)形式で指定します。新規

作成時のみ指定可能です。

LDAP管理者名

管理者DNのパスワード作成するリポジトリを管理するための管理

者用のパスワードを指定します。

LDAP管理者のパスワード

管理者DNのパスワード（再

入力）

作成するリポジトリを管理するための管理

者用のパスワードを再指定します。

LDAP管理者のパスワード

公開ディレクトリリポジトリを公開するトップのディレクトリを

DN(識別名)形式で指定します。新規作成

時のみ指定可能です。

公開ディレクトリのDN名

(例) ou=interstage,o=fujitsu,dc=com

リポジトリのデータベースに

リレーショナルデータベー

スを使用する

RDBを使用すると、1万件を超えるエントリ

情報を管理できます。新規作成のみ指定

可能です。

「標準DB」推奨

データベース格納先データベースの格納先を指定します。存

在する格納先を指定してください。新規作

成のみ指定可能です。

【Windows】

初期値：

Interstageインストールディレクトリ\Enabler\EnablerDStores\IREP

【Linux】

初期値：

/var/opt/FJSVena/DStores/FJSVirep

(注)

キャッシュサイズ検索処理においてキャッシュを行うキャッ

シュサイズを指定します。

1000

注) 初期値で表示されるデータベース格納先以外を指定する場合、権限の設定が必要になります。

詳細については、“Interstage Application Server ディレクトリサービス運用ガイド”の“リポジトリの運用・保守”を参照してくださ

い。

6. [詳細設定]を表示し、以下の設定内容を入力します。

検索設定

項目名入力値

検索可能大エントリ数 Systemwalker Runbook Automationに登録するユーザー数以上の数値を設定し

てください。

デフォルト値：500

検索タイムアウト時間認証処理のタイムアウト時間を秒単位で指定してください。

デフォルト値：3600

- 57 -

ポイント

本手順では、入力必須項目のみ記載します。その他の設定項目のカスタマイズについては、“Interstage Application Server ディ

レクトリサービス運用ガイド”の“リポジトリの運用・保守”を参照してください。

7. [作成]ボタンをクリックし、作成完了のメッセージを確認してください。

8. 作成したリポジトリ名を選択して[起動]ボタンをクリックし、起動完了のメッセージを確認してください。

9. ログアウトします。

3.1.4.2 Active DirectoryまたはOpenLDAPの環境構築

Active DirectoryまたはOpenLDAPを利用する場合には、それぞれのマニュアルを参照して環境を構築してください。

3.1.5 ユーザー/グループ/組織単位の登録

Systemwalker Runbook Automationの環境構築を行うために必要なユーザー情報を認証基盤またはLDAP環境に登録します。ご利用

のディレクトリサービスにあわせてユーザー情報を登録してください。

・ Interstage ディレクトリサービスへのユーザー情報の登録

・ Active Directoryへのユーザー情報の登録

・ OpenLDAP へのユーザー情報の登録

注意

・ Interstage シングル・サインオンの認証基盤へユーザー情報を登録する場合は、“Interstage ディレクトリサービスへのユーザーの

登録”を参照してください。

・ LDAPへのユーザー、グループ、組織単位の登録作業は、インストール後の初回セットアップ時にのみ必要な作業です。アンセッ

トアップ後の再セットアップ時には、作業は不要です。

・すでに作成済みの組織単位を利用して運用を行う場合は、組織単位を作成する必要はありません。

・本章で作成するユーザー、グループは、Systemwalker Runbook Automationが動作するために必要なユーザー、グループとなり

ます。必ず作成してください。

実際に運用を行うユーザーの作成や登録方法については、“Systemwalker Runbook Automation 運用ガイド”を参照してください。

・本マニュアルから例をコピーしてLDIFファイルを作成することは推奨できません。お使いのWebブラウザまたは表示プログラムに

よって、改行が抜ける、または改行が二重に付加される場合があるためです。本マニュアルの手順どおりにサンプルをご利用いた

だくことを推奨します。

やむを得ず本マニュアルから例をコピーする場合は、改行がマニュアルの表示どおりに付加されていることを十分に確認してLDIFファイルを作成してください。

3.1.5.1 Interstage ディレクトリサービスへのユーザー情報の登録

Interstage ディレクトリサービスにユーザーを登録する手順について、説明します。

ここでは、ユーザーを登録するための方法として、LDIFファイルを利用しての登録方法について説明します。

注意

LDIFファイルの詳細については、“Interstage Application Server ディレクトリサービス運用ガイド”を参照してください。

- 58 -

参考

ユーザー情報の登録は、GUIの“エントリ管理ツール”を使用して行うこともできます。詳細については、“Interstage Application Serverディレクトリサービス運用ガイド”を参照してください。

3.1.5.1.1 サンプルのLDIFファイルを利用してユーザー情報を登録する方法

Systemwalker Runbook Automationの環境を構築するために必要となる、ユーザー情報を定義したサンプルのLDIFファイルを利用して、

登録を行う方法について説明します。

サンプルのLDIFファイル格納場所

サンプルとなるLDIFファイルのサンプルを以下に格納しています。

【Windows】

Systemwalker Runbook Automation 管理サーバのインストールディレクトリ\etc\sample\ldif

【Linux】

/etc/opt/FJSVswrbam/sample/ldif/

LDIFファイル説明

swrba_sso_sample.ldif 組織単位、ユーザー、グループの作成とグループへのユー

ザー追加を行うldifファイルです。

Interstage シングル・サインオンの認証基盤を利用する場合は、

このサンプルを利用してください。

swrba_no_sso_sample.ldif 組織単位、ユーザー、グループの作成とグループへのユー

ザー追加を行うldifファイルです。

Interstage シングル・サインオンの認証基盤を利用しない場合は、

このサンプルを利用してください。

サンプルの定義内容と編集方法について

本サンプルは、以下に示すLDAP構成を前提としたサンプルとなっています。

運用を行うLDAP環境にあわせてファイルを編集してください。また、プロセス制御用のユーザーのパスワードは必ず変更してください。

公開ディレクトリ ou=interstage,o=fujitsu,dc=com

ユーザーを格納する組織単位 ou=User

グループを格納する組織単位 ou=Group

プロセス制御用のユーザー swrbaadmin

プロセス制御用のユーザーパスワード systemwalker#1

LDIFファイルに記載されている内容の詳細な説明については、“3.1.5.1.2 LDIFファイルを新規に作成して登録する方法”を参照して

ください。

サンプルの登録方法

ldapmodifyコマンドを利用して、LDIFファイルの定義情報をLDAPに登録します。

例

管理者用DN: cn=manager

公開ディレクトリ: ou=interstage,o=fujitsu,dc=com

- 59 -

管理者用DNのパスワード: password

リポジトリのホスト名: Interstageディレクトリサービスのホスト名

ポート番号: 389

【Windows】

ldapmodify -H ldap://<Interstageディレクトリサービスのホスト名>:389 -D "cn=manager,ou=interstage,o=fujitsu,dc=com" -w password -a -f <編集したLDIFファイル名>

【Linux】

/opt/FJSVirepc/bin/ldapmodify -H ldap://<Interstageディレクトリサービスのホスト名>:389 -D"cn=manager,ou=interstage,o=fujitsu,dc=com" -w password -a -f <編集したLDIFファイル名>

ldapmodifyコマンドの詳細については、“Interstage Application Server/Interstage Web Server リファレンスマニュアル(コマンド編)”の

“Interstage ディレクトリサービス運用コマンド”を参照してください。

3.1.5.1.2 LDIFファイルを新規に作成して登録する方法

LDAPに対して以下に示すユーザー情報の登録を行うLDIFファイルの作成方法について説明します。

なお、ここでは3つのLDIFファイルを作成していますが、一つのLDIFファイルにまとめて、LDAPに登録することも可能です。

・組織単位(OU)の作成を行うLDIFファイル

・ユーザーの登録を行うLDIFファイル

・グループの登録とユーザーの追加を行うLDIFファイル

組織単位(OU)の作成を行うLDIFファイル

以下の表に示す組織単位(OU)をLDAPに登録するための定義について説明します。

作成する組織単位(OU)の名前名前の任意指定

Group 可

User 可

ポイント

組織単位(OU)は、階層化も可能です。

設定例に従って組織単位の登録を行うLDIFファイルを作成します。

設定例1:ユーザーを管理するグループとして“User”を利用する場合

Userグループは、リポジトリの作成時に自動で作成されます。

ユーザーを管理するグループとしてUserグループを利用する場合は、以下のようにGroupのみを登録するLDIFファイルを準備しま

す。

dn: ou=Group,%DOMAIN%

changetype: add

objectclass: organizationalUnit

ou: Group

設定例2：ユーザーを管理するグループとして“User”以外のグループを利用する場合

ユーザーを管理するグループとして、User以外の名前のグループを利用する場合には、以下のようにグループを管理するグルー

プとユーザーを管理するグループの２つを登録するLDIFファイルを準備します。

- 60 -


changetype: add


ou: Group

dn: ou=User,%DOMAIN%

changetype: add


ou: User

なお、上記ファイル中にある%～%の部分は、以下の置換対象一覧に従って置換してください。

置換対象一覧

置換対象の記号置換後の設定値

%DOMAIN% 公開ディレクトリ


※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのキー

名に、この設定値を指定する必要があります。

ポイント

設定例に記載のオブジェクトクラス、および属性については、“Interstage Application Server ディレクトリサービス運用ガイド”の“オ

ブジェクトクラス一覧”および“属性一覧”を参照してください。

ユーザーの登録を行うLDIFファイル

以下の表に示すユーザーを、LDAPに登録するための定義について説明します。

ユーザー名パスワード説明

swrbaadmin (注1)

systemwalker#1(注2)

Systemwalker Runbook Automationが内部でプ

ロセスを制御するために必要なユーザー

(必須)

注1)推奨ユーザ名ですが任意に指定することも可能です。

注2)Systemwalker#1は、初期値です。任意のパスワードへの変更が可能です。

設定例に従ってユーザーを登録するためのLDIFファイルを作成します。

設定例1：Interstage シングル・サインオンを利用する場合

dn: uid=swrbaadmin ,ou=%USER%,%DOMAIN%

changetype: add

objectclass: inetOrgPerson

objectclass: organizationalPerson

objectclass: person

objectclass: top

objectclass: ssouser

cn: swrbaadmin

sn: swrbaadmin

givenName: swrbaadmin

userPassword: systemwalker#1

uid: swrbaadmin

- 61 -

設定例2：Interstage シングル・サインオンを利用しない場合

dn: uid=swrbaadmin ,ou=%USER%,%DOMAIN%

changetype: add



objectclass: person

objectclass: top

cn: swrbaadmin

sn: swrbaadmin



uid: swrbaadmin


置換対象一覧




※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのキー名に、この設

定値を指定する必要があります。

%USER% 組織単位(OU)「User」(“組織単位(OU)の作成”で名前を変更した場合は、変更した名前の

組織単位(OU))

(例) User

※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのユーザーアカウン

トを格納する組織単位設定で、ou=<%USER%の設定値>とする必要があります。

ポイント

設定例に記載のオブジェクトクラス、および属性については、“Interstage Application Server ディレクトリサービス運用ガイド”の“オブ

ジェクトクラス一覧”および“属性一覧”を参照してください。

グループの登録とユーザーの追加を行うLDIFファイル

以下の表に示すグループを登録するための定義について説明します。

グループ名所属するメンバー

AdminRole(注) ・ swrbaadmin

IflowUsers(注) ・ swrbaadmin

IflowGroups(注) ・ AdminRole

・ swrba_Exe

・ Role

swrba_Exe(注) ・ swrbaadmin

Role(注) ・ swrbaadmin

注)推奨グループ名です。グループ名自体を変更せずに、グループ名の先頭に任意のプレフィックスを付けることは可能です。

- 62 -

注意

swrba_Exeグループには、swrbaadminユーザ以外のユーザを所属させないでください。

swrbaadmin以外のユーザを所属させた場合、自動運用プロセスの動作に不具合が生じる可能性があります。

設定例に従ってグループの登録およびユーザーの追加を行うためのLDIFファイルを作成します。

設定例

dn: cn=AdminRole,ou=%GROUP%,%DOMAIN%

changetype: add

objectclass: groupOfNames

objectclass: top

cn: AdminRole

member: uid=swrbaadmin ,ou=%USER%,%DOMAIN%

dn: cn=IflowUsers,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: IflowUsers

member: uid=swrbaadmin ,ou=%USER%,%DOMAIN%

dn: cn=IflowGroups,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: IflowGroups

member: cn=AdminRole,ou=%GROUP%,%DOMAIN%

member: cn=swrba_Exe,ou=%GROUP%,%DOMAIN%

member: cn=Role,ou=%GROUP%,%DOMAIN%

dn: cn=swrba_Exe,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: swrba_Exe

member: uid=swrbaadmin,ou=%USER%,%DOMAIN%

dn: cn=Role,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: Role



置換対象一覧




※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのキー名に、この設

定値を指定する必要があります。

%USER% 変組織単位(OU)「User」(“組織単位(OU)の作成”で名前を変更した場合は、変更した名前

の組織単位(OU))

- 63 -


(例) User

※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのユーザーアカウン

トを格納する組織単位設定で、ou=<%USER%の設定値>とする必要があります。

%GROUP% 組織単位(OU)「Group」(“組織単位(OU)の作成”で名前を変更した場合は、変更した

名前の組織単位(OU))

(例) Group

※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPの組織単位設定で、

ou=<%GROUP%の設定値>とする必要があります。

ポイント

設定例に記載のオブジェクトクラス、および属性については、“Interstage Application Server ディレクトリサービス運用ガイド”の“オブ

ジェクトクラス一覧”および“属性一覧”を参照してください。

登録手順

1. 組織単位、グループおよびユーザーをInterstage ディレクトリサービスに登録します。

以下に、ldapmodifyコマンドとLDIFファイルを使用したエントリデータの登録例を示します。

例

管理者用DN: cn=manager

公開ディレクトリ: ou=interstage,o=fujitsu,dc=com

管理者用DNのパスワード: password

リポジトリのホスト名: Interstageディレクトリサービスのホスト名

ポート番号: 389

【Windows】

ldapmodify -H ldap://<Interstageディレクトリサービスのホスト名>:389 -D"cn=manager,ou=interstage,o=fujitsu,dc=com" -w password -a -f <作成したLDIFファイル名>

【Linux】

/opt/FJSVirepc/bin/ldapmodify -H ldap://<Interstageディレクトリサービスのホスト名>:389 -D

"cn=manager,ou=interstage,o=fujitsu,dc=com" -w password -a -f <作成したLDIFファイル名>

ldapmodifyコマンドの詳細については、“Interstage Application Server/Interstage Web Server リファレンスマニュアル(コマンド編)”の

“Interstage ディレクトリサービス運用コマンド”を参照してください。

3.1.5.2 Active Directory へのユーザー情報の登録

Active Directoryにユーザーを登録する手順について、説明します。

Active Directoryにユーザーを登録するには、以下の作業を行う必要があります。

・組織単位(OU)の作成

・ユーザーの作成

・グループの作成とユーザーの追加

- 64 -

組織単位(OU)の作成

以下の表に示す組織単位(OU)をActive Directoryに作成します。


Group 可

User 可

ポイント


組織単位の登録は以下の手順で行います。

1. スタートメニューから[コントロールパネル]-[管理ツール]-[Active Directory ユーザーとコンピュータ]を起動します。

2. Active Directoryドメインコントローラが管理しているドメイン名を右クリックし、[新規作成]-[組織単位(OU)]を選択します。

3. [新しいオブジェクト - 組織単位(OU)]画面が表示されます。

上表に示す組織単位(OU)の名前を入力し、[OK]ボタンをクリックします。

4. 操作2～操作3を繰り返して、すべての組織単位(OU)を作成します。

ユーザーの作成

以下の表に示すユーザーをActive Directoryに登録します。

姓名イニ

シャ

ル

ユーザーログオン

名

パスワードパスワード入力画面における

チェックの有無(注1)説明

swrbaadmin(注2)

空

欄

空

欄

swrbaadmin(注2)


×：ユーザーは次回ログオン時

にパスワード変更が必要

△：ユーザーはパスワードを変

更できない

○：パスワードを無期限にする

×：アカウントは無効

プロセス制御

用のユー

ザー

(必須)

注1)○：チェックをつける。

△：チェックの有無は任意。

×：チェックをはずす。

注2)推奨ユーザー名ですが任意に指定することも可能です。

注3)Systemwalker#1は、初期値です。任意のパスワードに変更してご利用ください。

ユーザーの登録は以下の手順で行います。


2. 組織単位(OU)「User」("組織単位(OU)の作成"で名前を変更した場合は、変更した名前の組織単位(OU))を右クリックし、[新規

作成]-[ユーザー]を選択します。

3. [新しいオブジェクト - ユーザー]画面が表示されます。

上の表に示す通りに「姓」「名」「イニシャル」「ユーザーログオン名」を入力し、[次へ]ボタンをクリックします。

4. パスワード入力画面が表示されます。

上の表に示す通りにパスワードとチェックボックスを設定し、[次へ]ボタンをクリックします。

- 65 -

5. 内容確認画面が表示されます。

間違いがなければ[OK]ボタンをクリックします。

グループの作成とユーザーの追加

以下の表に示すグループをActive Directoryに登録し、ユーザーを追加します。

グループ名グループのスコープグループの種類所属するメンバー

AdminRole(注)

グローバルセキュリティ・ swrbaadmin

IflowUsers(注)

グローバル配布・ swrbaadmin

IflowGroups(注)

グローバル配布・ AdminRole

・ swrba_Exe

・ Role

swrba_Exe(注)

グローバルセキュリティ・ swrbaadmin

Role(注) グローバルセキュリティ・ swrbaadmin


注意



グループの登録とユーザーの追加は以下の手順で行います。


2. 組織単位(OU)「Group」("組織単位(OU)の作成"で名前を変更した場合は、変更した名前の組織単位(OU))を右クリックし、[新規作成]-[グループ]を選択します。

3. [新しいオブジェクト - グループ]画面が表示されます。

上の表に示す通りに「グループ名」「グループのスコープ」「グループの種類」を設定し、[OK]ボタンをクリックします。

4. 作成したグループを右クリックし、[プロパティ]を選択します。

5. [メンバ]タブを選択し、[追加]ボタンをクリックします。

6. [ユーザー、連絡先、コンピュータまたはグループの選択]画面が表示されます。

[選択するオブジェクト名を入力してください]の欄に上の表の「所属するメンバー」を入力し、[OK]ボタンをクリックします。

所属するメンバーが複数ある場合は、セミコロン(;)で区切ってください。

7. グループのプロパティ画面に戻りますので、所属するメンバーが正しく追加されていることを確認し、[OK]ボタンをクリックします。

8. 上記手順2～手順7を繰り返して、すべてのグループを登録します。

注意

登録結果が反映されるまでに、大90分かかることがあります。登録結果をすぐに反映したい場合は、Systemwalker Runbook Automationを再起動してください。

- 66 -

3.1.5.3 OpenLDAP へのユーザー情報の登録

OpenLDAPにユーザーを登録する手順について、説明します。

OpenLDAPにユーザーを登録するには、以下の作業を行う必要があります。

・公開ディレクトリの構築と管理者DNの作成

・組織単位(OU)の作成

・ユーザーの作成

・グループの作成とユーザーの追加

公開ディレクトリの構築と管理者DNの作成

以下の手順によって、OpenLDAPの公開ディレクトリの構築とLDAP管理者の登録を行います。

注意

すでに公開ディレクトリの構築および管理者の登録が完了している場合は、本手順は不要です。

1. LDIFファイルを作成します。

公開ディレクトリに組織(OU)を含む場合、組織（OU）を作成する必要があります。

その後、LDAP管理者の作成を行います。

任意のLDIFファイルを作成し、以下の内容で、環境を作成します。

dn: <公開ディレクトリ名>


ou: <組織>

dn: cn=<LDAP管理者>,<公開ディレクトリ名>

objectclass: organizationalRole

cn: < LDAP管理者>

以下に、設定例を示します。

設定例

dn: ou=interstage,o=fujitsu,dc=com


ou: interstage

dn: cn=manager,ou=interstage,o=fujitsu,dc=com

objectclass: organizationalRole

cn: manager

2. ドメインおよび管理者をOpenLDAPに登録します。

以下のコマンドを実行し、ドメインおよび管理者をOpenLDAPに登録します。

ldapadd -x -W -D "cn=<LDAP管理者名>,<公開ディレクトリ>" -f <作成したLDIFファイル名>

※パスワードを要求されますので、LDAP管理者のパスワードを入力してください。

組織単位(OU)の作成

以下の表に示す組織単位(OU)をOpenLDAPに作成します。


Group 可

- 67 -


User 可

ポイント


組織単位の登録は以下の手順で行います。


任意のファイルを作成し、設定例に従って組織単位の登録を設定してください。

設定例


changetype: add


ou: Group

dn: ou=User,%DOMAIN%

changetype: add


ou: User


置換対象一覧




※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのキー名に、こ

の設定値を指定する必要があります。

2. 組織単位(OU)をOpenLDAPに登録します。

以下のコマンドを実行し、組織単位(OU)をOpenLDAPに登録します。



ユーザーの作成

以下の表に示すユーザーをOpenLDAPに登録します。

ユーザー名パスワード説明

swrbaadmin(注1)


Systemwalker Runbook Automationが内部でプ

ロセスを制御するために必要なユーザー

(必須)

注1)推奨ユーザー名ですが任意に指定することも可能です。

注2)Systemwalker#1は、初期値です。任意のパスワードへの変更が可能です。

ユーザーの登録は、以下の手順で行います。

- 68 -


下記の設定例では、ユーザーのID/パスワードは、上記の表に記載されているデフォルトのものに設定されます。

設定例

dn: uid=swrbaadmin,ou=%USER%,%DOMAIN%

changetype: add



objectclass: person

objectclass: top

cn: swrbaadmin

sn: swrbaadmin



uid: swrbaadmin


置換対象一覧






%USER% 組織単位(OU) 「User」(“組織単位(OU)の作成”で名前を変更した場合は、変更した


(例) User

※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのユーザーアカ

ウントを格納する組織単位設定で、ou=<%USER%の設定値>とする必要があります。

2. ユーザーをOpenLDAPに登録します。

以下のコマンドを実行し、ユーザーをOpenLDAPに登録します。



グループの作成とユーザーの追加

以下の表に示すグループをOpenLDAPに登録し、ユーザーを追加します。

グループ名所属するメンバー

AdminRole(注) ・ swrbaadmin

IflowUsers(注) ・ swrbaadmin

IflowGroups(注) ・ AdminRole

・ swrba_Exe

・ Role

swrba_Exe(注) ・ swrbaadmin

Role(注) ・ swrbaadmin


- 69 -

注意



グループの登録とユーザーの追加は以下の手順で行います。


下記の設定例では、ユーザーのID/パスワードは、上記の表に記載されているデフォルトのものに設定されます。

設定例

dn: cn=AdminRole,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: AdminRole


dn: cn=IflowUsers,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: IflowUsers


dn: cn=IflowGroups,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: IflowGroups

member: cn=AdminRole,ou=%GROUP%,%DOMAIN%

member: cn=swrba_Exe,ou=%GROUP%,%DOMAIN%

member: cn=Role,ou=%GROUP%,%DOMAIN%

dn: cn=swrba_Exe,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: swrba_Exe


dn: cn=Role,ou=%GROUP%,%DOMAIN%

changetype: add


objectclass: top

cn: Role



置換対象一覧






%USER% 組織単位(OU)「User」(“組織単位(OU)の作成”で名前を変更した場合は、変更した名

前の組織単位(OU))

- 70 -


(例) User

※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPのユーザーアカ

ウントを格納する組織単位設定で、ou=<%USER%の設定値>とする必要があります。

%GROUP% 組織単位(OU)「Group」(“組織単位(OU)の作成”で名前を変更した場合は、変更した


(例) Group

※LDAPを構築後にセットアップを行う場合、セットアップの際、LDAPの組織単位設定

で、ou=<%GROUP%の設定値>とする必要があります。

2. グループ、ユーザーをOpenLDAPに登録します。

以下のコマンドを実行し、組織単位(OU)、グループ、ユーザーをOpenLDAPに登録します。



3.1.6 Systemwalker Runbook Automationのセットアップ【Windows】

Systemwalker Runbook Automationのセットアップを行います。

1. 管理サーバに管理者権限をもったユーザーでログインします。

2. 以下のコマンドを実行して、セットアップを開始します。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_setup -s

注意


- 71 -

3. Systemwalker Runbook Automationセットアップツールが起動されます。

表示された内容を確認し、[次へ]ボタンをクリックしてください。

- 72 -

4. サーバ種別設定を行います。

各設定値を入力後、[次へ]ボタンをクリックしてください。

項目名入力値

構築するサーバの種別管理サーバの動作種別を以下から選択します。

・スタンドアロンサーバ（通常運用）

・スタンドアロンサーバ（クラスタ運用－プライマリノード）

・スタンドアロンサーバ（クラスタ運用－セカンダリノード）

・

高信頼化環境

設定

引継ぎファイル格

納ディレクトリ

構築サーバ種別に、クラスタ運用を指定した場合に本パラメー

ターを指定します。

フェールオーバー発生時に、管理サーバの情報を引き継ぐた

めの、引継ぎファイル格納ディレクトリを指定します。プライマ

リノード、セカンダリノードの両ノードで共通にアクセスできる共

有ディスク上のディレクトリを絶対パスで指定します。100バイ

ト以内で、空白文字は指定することはできません。

- 73 -

5. プロセス管理用のデータベースの設定を行います。

各設定値を入力し、[次へ]をクリックしてください。

項目名入力値

プロセス管理用のデータベースのポート番号プロセス管理用のデータベースへアクセスするためのポート番号

を指定します。

プロセス管理用のデータベース格納ディレクトリデータベースを格納するディレクトリを入力します。100バイト以内

で指定してください。

また、ここで指定するディレクトリには、“Users”グループに読み込

み、書き込み権限を付与する必要があります。

プロセス管理用のデータベースアクセスアカウン

ト

Systemwalker Runbook Automationがプロセス管理用のデータ

ベースにアクセスするために必要となるアカウントを新規に登録し

ます。

先頭が英字で始まる18バイト以内の英数字で指定します。

なお、本項目に指定した値は、プロセス管理用のデータベースを

直接操作する場合に必要となります。

- 74 -

項目名入力値

プロセス管理用のデーターベースアクセスアカウ

ントのパスワード

プロセス管理用のデータベースアクセスアカウントのパスワードを

指定します。

18バイト以内の英数字、記号(*)で指定します。

なお、本項目に指定した値は、プロセス管理用のデータベースを

直接操作する場合に必要となります。

(*) 以下の記号が利用できます。

!#%=~:,_

パスワードの再入力プロセス管理用のデーターベースアクセスアカウントのパスワード

を再入力します。

6. 認証サーバの環境設定を行います。


項目名入力値

利用する認証サーバの種別利用する認証サーバの種別を以下から選択します。

・ Interstage シングル・サインオンの認証サーバ

- 75 -

項目名入力値

・ LDAPサーバ

使用するLDAP 使用するLDAPを以下から選択します。

なお、認証サーバの種別としてInterstage シングル・サインオンの

認証サーバを選択した場合には、Interstage ディレクトリサービス

のみを選択することができます。

・ Interstage ディレクトリサービス

・ Active Directory

・ OpenLDAP

Interstage シングル・サインオン環境設定

業務システム名

認証サーバの種別にInterstage シングル・サインオンの認証サー

バを指定した場合、業務システム名を指定します。

“Interstage シングル・サインオンの認証基盤の構築と設定”により

Interstage シングル・サインオンの環境を構築している場合には、

Business001を指定します。

デフォルト：Business001

- 76 -

7. ユーザー認証の環境設定を行います。


項目名入力値

ホスト名またはIPアドレス LDAPサーバのホスト名またはIPアドレスを設定します。

上限値:64バイト

ポート番号 LDAPサーバのポート番号を設定します。

1～65535の範囲で指定してください。

デフォルト: 389

キー名公開ディレクトリを設定します。

上限値：255バイト

デフォルト: ou=interstage,o=fujitsu,dc=com

注意

公開ディレクトリが複数階層の場合、カンマ(,)で連結してください。

- 77 -

項目名入力値

例：公開ディレクトリがou=interstage,o=fujitsu,dc=comの場合

ou=interstage,o=fujitsu,dc=com

組織単位組織単位名を指定します。以下の書式に従い設定してください。

書式：ou=組織単位名


デフォルト: ou=Group

アカウント格納単位アカウント格納単位名を指定します。以下の書式に従い設定してください。

書式：ou=アカウント格納単位名


デフォルト: ou=User

管理者用DN ・ LDAPのリポジトリ管理者のDN（識別名）をDN形式で指定します。

・本項目は、LDAPにOpenLDAPおよびInterstageディレクトリサービス

を指定した場合に入力可能です。

・書式：cn=管理者用DN

デフォルト：cn=manager

管理者用DNのパスワード LDAPのリポジトリ管理者のパスワードを指定します。

注意

[次へ]をクリックすることにより、LDAPサーバへの認証を確認します。

LDAPへの認証確認に失敗した場合、エラーメッセージが表示されますので、設定値を見直してください。

- 78 -

8. ユーザー情報の設定を行います。


項目名入力値

プロセス制御用のユーザー Systemwalker Runbook Automationが内部でプロセスを

制御するために必要なユーザーを指定します。

swrbaadminは、推奨値ですが任意に指定することも可能

です。LDAPにユーザーが登録されている必要があります。

プロセス制御用のユーザーのパスワードプロセス制御用のユーザーのパスワードを指定します。

注意

[次へ]をクリックすることにより、LDAPサーバへの認証を確認します。

LDAPへの認証確認に失敗した場合、エラーメッセージが表示されますので、設定値を見直してください。また、以下について

も確認してください。

－ LDAPサーバの設定に誤りがある可能性があるため、一つ手前の画面に戻って、正しく情報が設定されているか確認してく

ださい。

- 79 -

－ LDAPサーバに登録したユーザ情報、グループ情報に誤りがないか確認してください。

9. 設定内容が表示されます。

表示された値に誤りがないことを確認し、[次へ]ボタンをクリックしてください。セットアップが開始されます。

- 80 -

10. セットアップ状況表示画面が表示されます。

- 81 -

11. セットアップが正常終了した場合、設定内容が表示されます。表示内容を確認して[完了]ボタンをクリックしてください。

注意

セットアップが何らかの原因で失敗した場合は、必ずアンセットアップを実施してください。

3.1.7 Systemwalker Runbook Automationのセットアップ【Linux】

Systemwalker Runbook Automationのセットアップを実行します。

参考

セットアップを中断したい場合は、パスワードの入力およびセットアップ情報確認以外でENTER=>に!!を入力してください。セットアッ

プコマンドの処理が終了します。

1. 管理サーバにスーパーユーザーでログインします。

2. 以下のコマンドを実行し、Systemwalker Runbook Automationのセットアップを開始します。

- 82 -

# /opt/FJSVswrbam/bin/swrba_setup -s

3. セットアップ開始のメッセージが表示されます。

=================================================================================

Systemwalker Runbook Automation セットアップツール

V14.1.0

Copyright FUJITSU LIMITED 2010-2011

=================================================================================

Systemwalker Runbook Automationセットアップを開始します。

セットアップを途中で中断する場合には、ENTER==>の後に!!を入力してください。

4. プロセス管理用のデータベース格納先ディレクトリを設定します。

プロンプトに"ENTER==>"が表示されたところで、指定するディレクトリをフルパスで入力します。

エンターキーのみが入力された場合、デフォルト値"/var/opt/FJSVswrbam/SWRBADB"を設定します。

指定可能なパス長は大100バイトです。

[プロセス管理用のデータベース格納先ディレクトリ設定]

プロセス管理用のデータベースを格納するディレクトリを指定してください。

※有効なパス長は最大100バイトです。

エンターキーのみを押下された場合、デフォルト値を設定します。

( default : /var/opt/FJSVswrbam/SWRBADB )

ENTER==>

5. プロセス管理用のデータベースが通信に利用する通信ポートの番号を入力します。

[ プロセス管理用のデータベース通信ポート設定 ]

プロセス管理用のデータベースで利用する通信ポート番号を入力してください。


( default : 9657 )

ENTER==>

6. プロセス管理用のデータベースアクセスアカウントとパスワードを入力します。

[ プロセス管理用のデータベースアクセスアカウントの入力 ]

Systemwalker Runbook Automationがプロセス管理用のデータベースにアクセスするために必要となるアカウントを新規に登録します。

プロセス管理用のデータベースに登録するアカウントを先頭が英字で始まる18文字以内の英数字で入力してください。


( default : swrbadb )

ENTER==>

[ プロセス管理用のデータベースアクセスアカウントのパスワードの入力 ]

プロセス管理用のデータベースアクセスアカウントのパスワードを18文字以内の英数字、空白、記号(!#%=~:,_)で入力してください。

指定されたパスワードでアカウントを登録します。

ENTER==>

パスワードを再入力してください。

ENTER==>

7. 管理サーバが利用する認証サーバの種別を選択します。

[ 認証サーバの種別設定 ]

利用する認証サーバの種別を選択します。

1. Interstage シングル・サインオンの認証サーバ

2. LDAPサーバ


( default : 1 )

ENTER==>

8. Interstage シングル・サインオンの業務システム名を指定します。

本入力項目は、認証サーバにInterstage シングル・サインオンを選択した場合に表示されます。

プロンプト“ENTER==>”が表示されたところで、業務システム名を入力します。

- 83 -

“Interstage シングル・サインオンの認証基盤の構築と設定”によりInterstage シングル・サインオンの環境を構築している場合には、

Business001を指定します。

[ 業務システム名の入力 ]

Interstage シングル・サインオンエージェントに設定した

業務システム名を入力します。


( default : Business001 )

ENTER==>

9. 使用するLDAPの種類を設定します。

認証サーバにInterstage シングル・サインオンの認証サーバを選択した場合、認証サーバにInterstage シングル・サインオンの認

証サーバが使用するLDAPの種類を設定します。

プロンプト“ENTER==>”が表示されたところで、使用するLDAPの種類に対応する番号を入力します。

認証サーバにInterstage シングル・サインオンを選択した場合

[ 使用するLDAP設定 ]

使用するLDAPを選択してください。

1. Interstage ディレクトリサービス


( default : 1 )

ENTER==>

認証サーバにLDAPサーバを選択した場合

[ 使用するLDAP設定 ]

使用するLDAPを選択してください。

1. Interstage ディレクトリサービス

2. Active Directory

3. OpenLDAP


( default : 1 )

ENTER==>

10. LDAPのホスト名またはIPアドレスを設定します。

プロンプト“ENTER==>”が表示されたところで、LDAPのホスト名を入力します。

[ ホスト名設定 ]

LDAPサーバのホスト名またはIPアドレスを入力してください。

ENTER==>

11. LDAPのポート番号を設定します。

[ ポート設定 ]

LDAPのポート番号を入力してください。


( default : 389 )

ENTER==>

12. LDAPのキー名を設定します。

プロンプト“ENTER ==>”が表示されたところで、LDAPのキー名を入力します。

[ キー設定 ]

公開ディレクトリを入力してください。


( default : ou=interstage,o=fujitsu,dc=com )

ENTER==>

13. LDAPの組織単位名を設定します。

プロンプト“ENTER ==>”が表示されたところで、LDAPの組織単位名を入力します。

- 84 -

[ 組織単位設定 ]

組織単位名を入力してください。

( format : ou=組織単位名 )

例)組織単位名がGroupの場合[ou=Group]


( default : ou=Group )

ENTER==>

14. LDAPのアカウント格納単位名を設定します。

プロンプト“ENTER==>”が表示されたところで、LDAPのアカウント格納単位名を入力します。

[ アカウント格納単位設定 ]

アカウント格納単位名を入力してください。

( format : ou=アカウント格納単位名 )

例)組織単位名がUserの場合[ou=User]


( default : ou=User )

ENTER==>

15. LDAPの管理者用DNを設定します。

プロンプト“ENTER==>”が表示されたところで、LDAPの管理者用DNを入力します。本項目は、LDAPにInterstageディレクトリ

サービスおよびOpenLDAPを指定した場合に表示されます。

[ 管理者用DNの入力 ]

管理者用DNを入力してください。

例)cn=manager,ou=interstage,o=fujitsu,dc=com


( default : cn=manager,ou=interstage,o=fujitsu,dc=com )

ENTER==>

16. LDAPの管理者用DNのパスワードを入力します。

本項目は、LDAPにInterstageディレクトリサービスおよびOpenLDAPを指定した場合に表示されます。

[ 管理者用DNのパスワードの入力 ]

管理者用DNのパスワードを入力してください。

ENTER==>

17. LDAPへ管理者用DNの存在を確認します。

LDAPサーバへ問い合わせを行います。

LDAPサーバへの認証を確認しています…

正常に確認できた場合は以下が表示されます。

LDAPサーバへの認証が完了しました。

確認できない場合は以下が表示されます。

LDAPサーバへの認証を確認できませんでした。

管理者用DNのユーザー名とパスワードを再入力します。

LDAPの情報が誤っているために認証が失敗している場合は、“*”を入力して、LDAPサーバの情報から再入力してください。

[ 管理者用DNの入力 ]

管理者用DNを入力してください。

例)cn=manager,ou=interstage,o=fujitsu,dc=com


また、”*”と入力するとLDAPサーバの情報を変更します。

( default : cn=manager,ou=interstage,o=fujitsu,dc=com )

ENTER==>

[ 管理者用DNのパスワードの入力 ]

- 85 -

管理者用DNのパスワードを入力してください。

ENTER==>

管理者用DNやパスワードに問題がない場合は、以下の観点で見直してください。

－ LDAPサーバの接続情報に誤りがないことを確認してください。

－ LDAPサーバが起動されていることを確認してください。

－ LDAPへ登録されているユーザーやグループの定義情報に問題がないか見直してください。

－ LDAPサーバへのネットワークが切断されていないことを確認してください。

18. プロセス制御用のユーザーを入力します。

LDAPに登録されているプロセス制御用のユーザーのアカウント名を入力します。

[プロセス制御用のユーザーの入力 ]

プロセス制御用のユーザーを入力してください。


( default : swrbaadmin )

ENTER==>

19. プロセス制御用のユーザーのパスワードを入力します。

[プロセス制御用のユーザーのパスワードの入力 ]

プロセス制御用のユーザーのパスワードを入力してください。

ENTER==>

20. LDAPにプロセス制御用のユーザーの存在を確認します。

LDAPサーバへ問い合わせを行います。

LDAPサーバへの認証を確認しています…

正常に確認できた場合は以下が表示されます。

LDAPサーバへの認証が完了しました。

確認できない場合は以下が表示されます。

LDAPサーバへの認証を確認できませんでした。

プロセス制御用のユーザーのユーザー名とパスワードを再入力します。

LDAPの情報が誤っているために認証が失敗している場合は、“*”を入力して、LDAPサーバの情報から再入力してください。

[プロセス制御用のユーザーの入力 ]

プロセス制御用のユーザーを入力してください。


また、”*”と入力するとLDAPサーバの情報を変更します。

( default : swrbaadmin )

ENTER==>

[プロセス制御用のユーザーのパスワードの入力 ]

プロセス制御用のユーザーのパスワードを入力してください。

ENTER==>

プロセス制御用のユーザーやパスワードに問題がない場合は、以下の観点で見直してください。

－ LDAPサーバの接続情報に誤りがないことを確認してください。

－ LDAPサーバが起動されていることを確認してください。

－ LDAPへ登録されているユーザーやグループの定義情報に問題がないか見直してください。

－ LDAPサーバへのネットワークが切断されていないことを確認してください。

- 86 -

21. セットアップ情報を確認します。

設定画面で入力した情報を確認し"y"を入力すると、セットアップ処理が実行されます。

"n"を入力した場合、セットアップ処理を中止してプロンプトに戻ります。

また、"r"を入力した場合、手順3から再実行します。

[ セットアップ情報確認 ]

指定された値を確認してください。

================================================================

Systemwalker Runbook Automation運用モデル

プロセス管理データベース用ディレクトリ : /var/opt/FJSVswrbam/SWRBADB

プロセス管理用のデータベース通信ポート : 9657

プロセス管理用のデータベースアクセスアカウント : swrbadb

認証サーバの種類 : Interstage シングル・サインオンの認証サーバ

使用するLDAP : Interstage ディレクトリサービス

業務システム名 : Business001

LDAPのホスト名 : swrba

LDAPのポート番号 : 389

LDAPの公開ディレクトリ : ou=interstage,o=fujitsu,dc=com

LDAPの組織単位名 : ou=Group

LDAPのアカウント格納単位名 : ou=User

LDAPの管理者用DN : cn=manager,ou=interstage,o=fujitsu,dc=com

プロセス制御用のユーザーアカウント : swrbaadmin

================================================================

これでよろしいですか？ [y：開始/n：中止/r：修正]

ENTER==> y

22. セットアップが実行されます。

セットアップ処理のメッセージが表示され、後にセットアップ完了メッセージが表示されます。

管理サーバ上へのSystemwalker Runbook Automation環境の構築を開始します。

プロセス管理用のデータベースの構築を開始します。

プロセス管理用のデータベースの構築が完了しました。

Systemwalker Runbook Automationの環境設定を開始します。

Systemwalker Runbook Automationの環境設定が完了しました。

CMDBの環境設定を開始します。

CMDBの環境設定が完了しました。

管理サーバ上へのSystemwalker Runbook Automation環境の構築が完了しました。

注意

Systemwalker Runbook Automationのセットアップで異常が発生した場合は、以下の項目について確認してください。

・セットアップ処理が異常終了した場合、アンセットアップを実行後、再度セットアップ処理を実行してください。

・セットアップ処理が異常終了した後のアンセットアップでも異常が発生した場合、システムを再起動してください。それでも異常が

解決しない場合は、技術員に連絡してください。

3.1.8 メールサーバの登録

自動運用プロセスの運用において、タスクの割り当て時にメールの通知を行う場合、管理サーバにメールサーバの情報を登録する必

要があります。

注意

・セットアップ後の初期状態では、管理サーバ上にメールサーバが構築されているものとして動作します。管理サーバ上にメール

サーバが構築されていない場合、メールの通知は行われません。

・メール通知の詳細については、“Systemwalker Runbook Automation 運用ガイド”の“メール通知の設定を行う”を参照してください。

- 87 -

設定項目一覧

メールサーバの情報として設定可能な項目は以下の通りです。

項目名説明初期値

SMTPServerHost メールの送信に利用するSMTPサーバのホスト名また

はIPアドレスを指定します。

localhost

SMTPServerPort メールの送信に利用するSMTPサーバのポート番号

を指定します。

25

SMTPUserName メール送信時にSMTPサーバへの認証に使用する

ユーザーの名前を指定します。

メール送信時にSMTPサーバへの認証を行わない場

合は“\ ”(エンマークおよび半角空白)を指定します。

なし

SMTPPassword メール送信時にSMTPサーバへの認証に使用する

ユーザーのパスワードを指定します。

メール送信時にSMTPサーバへの認証を行わない場

合は“\ ”(エンマークおよび半角空白)を指定します。

なし

ServerEmailAddress メールに付与されるメールの送信者(fromアドレス)をメールアドレスの形式で指定します。

なお、本項目は送信したメールが、あて先不明で戻っ

てきた場合に、エラーメールを送信するあて先になり

ます。問題に直ちに対処できる担当者のアドレスを指

定してください。

[email protected]

ServerEmailBaseURL メールに記載される管理サーバのURLを以下の形式

で指定します。

・ http://管理サーバのホスト名:管理サーバ(Webサーバ)のポート番号/console/

なお、必ず外部からアクセスできるURLを指定してく

ださい。特に、Interstage シングル・サインオンを利用

している環境では、必ずFQDN形式のホスト名を指定

してください。

http://管理サーバのホスト

名:管理サーバ(Webサーバ)のポート番号/console/

設定手順

システム管理者でログインし、以下の手順により管理サーバへの登録を行います。

なお、本作業を実施する前に、異常発生に備えて事前にバックアップを取得することを推奨します。バックアップの方法については“8.3バックアップ・リストア”を参照してください。

1. Systemwalker Runbook Automationの起動状態を確認します。

swrba_statusコマンドによりSystemwalker Runbook Automationの起動状態を確認してください。Systemwalker RunbookAutomationが起動していない場合にはswrba_startコマンドにより起動します。

swrba_statusコマンドおよびswrba_startコマンドの詳細は、“Systemwalker Runbook Automation リファレンスガイド”を参照してく

ださい。

2. メール送信時にSMTPサーバへの認証を行う場合には、SMTPサーバの認証に使用するユーザーのパスワードを暗号化します。

以下のコマンドにより、パスワードを暗号化します。

メール送信時にSMTPサーバへの認証を行わない場合には、本手順は実施不要です。

【Windows】

- 88 -

> [Interstage BPMのインストールディレクトリ]\client\samples\configuration\EncryptPassword.bat -e "パスワード"

-------ENCRYPTED PASSWORD-------

暗号化パスワード

【Linux】

# /opt/FJSVibpm/client/samples/configuration/EncryptPassword.sh -e "パスワード"

-------ENCRYPTED PASSWORD-------

暗号化パスワード

3. メールサーバおよびメール送信者の定義ファイルを準備します。

以下の2種類のファイルを作成します。ファイルは任意の場所に作成することができます。

1. SMTPサーバの設定ファイル(smtpserver.conf)

メール送信時にSMTPサーバへの認証を行う場合の設定ファイル記述例

SMTPServerHost=swrba.mail.server

SMTPServerPort=25

SMTPUserName=swrbamailuser

SMTPPassword=暗号化パスワード

ServerBaseURL=http://ssoserver.example.com:80/console/

ServerEmailBaseURL=http://ssoserver.example.com:80/console/

メール送信時にSMTPサーバへの認証を行わない場合の設定ファイル記述例

SMTPServerHost=swrba.mail.server

SMTPServerPort=25

SMTPUserName=\ (注)

SMTPPassword=\ (注)

ServerBaseURL=http://ssoserver.example.com:80/console/

ServerEmailBaseURL=http://ssoserver.example.com:80/console/

注)\の後には必ず半角空白を入れてください。

2. メール送信者の設定ファイル(emailaddress.conf)

[email protected]

4. Systemwalker Runbook Automationにメールサーバおよびメール送信者の情報を登録します。メールサーバの定義およびメー

ル送信者の定義のそれぞれについて登録を行います。

1) SMTPサーバの登録

【Windows】

> [Interstage BPMのインストールディレクトリ]\server\deployment\bin\importProperties.bat smtpserver.conf プロセス管理

用のデータベースアクセスアカウントプロセス管理用のデータベースアクセスアカウントのパスワード

【Linux】

# /opt/FJSVibpm/server/deployment/bin/importProperties.sh smtpserver.conf プロセス管理用のデータベースアクセスアカウ

ントプロセス管理用のデータベースアクセスアカウントのパスワード

5. メール送信者の登録

メール送信者を登録します。

【Windows】

> [Interstage BPMのインストールディレクトリ]\server\deployment\bin\importProperties.bat emailaddress.conf プロセス管

理用のデータベースアクセスアカウントプロセス管理用のデータベースアクセスアカウントのパスワード Default

【Linux】

- 89 -

# /opt/FJSVibpm/server/deployment/bin/importProperties.sh emailaddress.conf プロセス管理用のデータベースアクセスアカ

ウントプロセス管理用のデータベースアクセスアカウントのパスワード Default

後に必ず「Default」オプションを指定してください。

6. Systemwalker Runbook Automationを再起動します。

設定した情報を反映させるために、swrba_stopコマンドによりSystemwalker Runbook Automationを停止した後に、再度swrba_startコマンドにより起動してください。

1. Systemwalker Runbook Automationの停止

【Windows】

> [Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_stop

【Linux】

# /opt/FJSVswrbam/bin/swrba_stop

2. Systemwalker Runbook Automationの起動

【Windows】

> [Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_start

【Linux】

# /opt/FJSVswrbam/bin/swrba_start

3.1.9 デスクトップヒープのチューニング【Windows】

以下の手順で、デスクトップヒープをチューニングします。

注意

・レジストリの編集は、管理者権限のあるユーザーで実施してください。

・レジストリを編集する際には、事前に必ずバックアップを作成し、十分に注意して変更してください。

・レジストリのSharedSectionの値を変更した場合、変更を有効にするためには、システムを再起動する必要があります。

1. レジストリエディタを起動します。

[スタート]-[ファイル名を指定して実行]で“regedt32”と入力して[OK]ボタンを押してください。

2. SubSystemsキーに移動します。

HKEY_LOCAL_MACHINEサブツリーから次のキーに移動します。

¥System¥CurrentControlSet¥Control¥Session Manager¥SubSystems

3. [Windows] の値を選択します。

4. [編集] メニューで [文字列]、または[修正]を選択します。

5. SharedSectionパラメーターの値を変更し、デスクトップヒープを増加させます。

3番目の値“zzzz”を“3072”に設定してください。

SharedSection=xxxx,yyyy,zzzz

- 90 -

注）1番目の値“xxxx”と2番目の値“yyyy”は変更する必要はありません。

－変更前

SharedSection=1024,20480,512

－変更後

SharedSection=1024,20480,3072

6. システムを再起動します。

参考

レジストリを修正して、デスクトップヒープを拡大する方法についての詳細は、Microsoft社から公開されている“マイクロソフトサポート

オンライン”の“文書番号：126962”を参照してください。また、デスクトップヒープについては“マイクロソフトサポートオンライン”の“文

書番号：184802”を参照してください。

3.1.10 構成情報を自動収集するための設定

構成情報を自動収集する場合は、管理サーバで以下の設定を行ってください。

ITリソース情報を収集する場合は、前もって業務サーバでの設定を行ってください。

詳細は、“3.4 業務サーバのセットアップ”を参照してください。


【Windows】


【Linux】


3.1.10.1 設定手順(ITリソース情報を収集する場合)【Windows】

1. Systemwalker Runbook Automationが起動している場合は、以下のコマンドを実行して停止します。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_stop

2. ITリソース情報収集定義ファイルを修正します。

管理サーバが所属するサブネット以外からノード検出する場合は、ITリソース情報収集定義ファイルを編集します。編集方法の

詳細については、“3.1.10.3 ITリソース情報収集定義ファイルの修正方法”を参照してください。

3. 以下の環境設定コマンドを実行します。

%SWCMDB_INSTALL_PATH%\FJSVcmdbm\bin\cmdbsetupenv.bat -k AGT_INV

- 91 -

4. 構成情報収集スケジュール定義ファイルを修正します。

セットアップされたエージェントは、デフォルトでは毎日以下の時刻に情報収集を行います。

午前4時30分

“Systemwalker Runbook Automation リファレンスガイド”の“構成情報収集スケジュール定義ファイル”を参照して、収集スケジュー

ルを任意の日時に変更してください。

なお、定期的に自動収集する必要がない場合は、“構成情報収集スケジュール定義ファイル”の以下の行の先頭に"#"を追加し

て、コメントにしてください。

AGT_INV 30 4 * * *

5. 以下のコマンドを実行して、Systemwalker Runbook Automationを起動します。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_start

6. 以下のコマンドを実行してITリソース情報の自動収集を実施してください。本操作により、ネットワークに接続されたノードが自動

検出され、収集された情報がCMDBマネージャに登録されます。

%SWCMDB_INSTALL_PATH%\FJSVcmdbm\bin\cmdbrefresh.exe -q type=AGT_INV

7. 業務サーバの認証情報を登録します。

業務サーバ用のエージェントパッケージがインストールされていない業務サーバから、論理サーバ情報、ハードウェア情報、イン

ストールソフトウェア情報などのITリソース情報を収集するためには、SSHで接続するための認証情報をCMDBに登録する必要

があります。

“3.1.10.5 認証情報の登録(ITリソース情報を収集する場合)”を参照し登録してください。

ポイント

cmdbrefreshコマンドの詳細は、"Systemwalker Runbook Automation リファレンスガイド"の"cmdbrefresh(実態レコードの収集要

求コマンド)"を参照してください。収集処理の完了は、イベントログに出力される以下のメッセージで確認してください。

－ FCMDB: INFO: [10004] 更新チェック処理を開始します。'エージェント種別'

－ FCMDB: INFO: [10005] 更新チェック処理を完了しました。'エージェント種別'

【Linux】


/opt/FJSVswrbam/bin/swrba_stop


管理サーバが所属するサブネット以外からノード検出する場合は、ITリソース情報収集定義ファイルを編集します。編集方法の



/opt/FJSVcmdbm/bin/cmdbsetupenv.sh -k AGT_INV



午前4時30分





- 92 -

AGT_INV 30 4 * * *


/opt/FJSVswrbam/bin/swrba_start



/opt/FJSVcmdbm/bin/cmdbrefresh.sh -q type=AGT_INV




があります。


ポイント


求コマンド)"を参照してください。収集処理の完了は、シスログのメッセージで確認してください。

－ FCMDB: INFO: [10004] Update check processing has started. 'Agent service name'

－ FCMDB: INFO: [10005] Update check processing has completed. 'Agent service name'

3.1.10.2 設定手順(ノード情報のみ収集する場合)【Windows】



2. エージェント連携定義ファイルを修正します。

管理サーバが所属するサブネット以外からノード検出する場合は、エージェント連携定義ファイルを編集します。編集方法の詳

細については、“3.1.10.4 エージェント連携定義ファイルの修正方法”を参照してください。


%SWCMDB_INSTALL_PATH%\FJSVcmdbm\bin\cmdbsetupenv.bat -k AGT_ADSC



午前4時45分





AGT_ADSC 45 4 * * *



- 93 -

6. 以下のコマンドを実行して、CMDBで管理している実態レコードの更新を実施してください。本操作により、収集された情報が

CMDBマネージャに登録されます。

%SWCMDB_INSTALL_PATH%\FJSVcmdbm\bin\cmdbrefresh.exe -q type=AGT_ADSC

ポイント





【Linux】




管理サーバが所属するサブネット以外からノード検出する場合は、エージェント連携定義ファイルを編集します。編集方法の詳



/opt/FJSVcmdbm/bin/cmdbsetupenv.sh -k AGT_ADSC



午前4時45分





AGT_ADSC 45 4 * * *




CMDBマネージャに登録されます。

/opt/FJSVcmdbm/bin/cmdbrefresh.sh -q type=AGT_ADSC

ポイント



3.1.10.3 ITリソース情報収集定義ファイルの修正方法

以下の手順でITリソース情報収集定義ファイルを編集し、ITリソース情報を収集するサブネットを指定します。

- 94 -

1. ITリソース情報収集定義ファイル

Windows ・管理サーバの場合

・ [CMDBマネージャのデータベース格納先]\CMDB\FJSVcmdba\etc\mdr_inv.properties

・中継サーバの場合

・ [エージェントインストールディレクトリ]\CMDB\FJSVcmdba\etc\mdr_inv.properties

Linux /opt/FJSVcmdba/etc/mdr_inv.properties

2. “mdr_inv.properties”を、エディタを使用して編集します。

エントリ説明

[グループ名].mdbad.inventory.network.address ・サブネットアドレスを指定します。

複数のサブネットを指定する場合は、“,(カンマ)”で区切って

指定します。

管理サーバ、または中継サーバが所属するサブネットからの

みノード検出する場合は、本項目は省略できます。

本項目にサブネットアドレスが指定された場合は、指定され

たサブネットに所属するノードを検出します。

[グループ名].mdbad.inventory.network.subnetmask サブネットマスクを指定します。

[グループ名].mdbad.inventory.snmp.community SNMPのコミュニティ名(public)を指定します。

[グループ名].mdbad.inventory.node.discovery.ignore ノード検出の実施有無を指定します。

本パラメーターに「true」が設定されている場合、エージェン

トのスケジュール機能により、定時の情報収集が実行される

とき、ノード検出を実施せず、検出済みのノードに対してITリ

ソース情報収集のみ実行されます。

なお、cmdbrefreshコマンドを使用してITリソース情報収集を

実施する場合は、本パラメーターに「true」が設定されていて

も、ノード検出を実施します。

複数のサブネットをグループに分けてITリソース情報を収集する場合は、各パラメーターの先頭にグループ名を設定してください。

大規模システムにおいて、サブネットを複数のグループに分けて、順次ITリソース情報を収集することができます。複数グループ

に分ける場合は、グループ名を変更して、グループごとに4つのパラメーターを複数記載してください。

グループ名は、構成情報収集スケジュール定義ファイルで、構成情報を収集するエージェントの動作スケジュールを指定する際、

エージェント種別が「AGT_INV」の場合の<parameter>に指定することで、グループ単位で指定した日時に情報収集することが

できます。

以下に、ITリソース情報収集定義ファイル(mdr_inv.properties)の例を示します。

# default

mdbad.inventory.network.address=

mdbad.inventory.network.subnetmask=255.255.255.0

mdbad.inventory.snmp.community=public

mdbad.inventory.node.discovery.ignore=true

# group1

group1.mdbad.inventory.network.address= 10.10.10.0,10.10.20.0

group1.mdbad.inventory.network.subnetmask=255.255.255.0

- 95 -

group1.mdbad.inventory.snmp.community=public

group1.mdbad.inventory.node.discovery.ignore=true

# group2

group2.mdbad.inventory.network.address= 10.20.0.0


group2.mdbad.inventory.snmp.community=ABC


# group3

group3.mdbad.inventory.network.address= 10.30.10.0,10.30.20.0,10.30.30.0


group3.mdbad.inventory.snmp.community=DEF


3.1.10.4 エージェント連携定義ファイルの修正方法

以下の手順でエージェント連携定義ファイルを編集し、ノード検出するサブネットを指定します。

1. エージェント連携定義ファイルのテンプレートを同じフォルダにコピーし、リネームします。

コピー元

【Windows】

－管理サーバの場合

[CMDBマネージャのデータベース格納先]\FJSVcmdba\etc\mdrdb.user.template

－中継サーバの場合

[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\etc\mdrdb.user.template

【Linux】

/opt/FJSVcmdba/etc/mdrdb.user.template

コピー先

【Windows】

－管理サーバの場合

[CMDBマネージャのデータベース格納先]\FJSVcmdba\etc\mdrdb.user

－中継サーバの場合

[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\etc\mdrdb.user

【Linux】

/opt/FJSVcmdba/etc/mdrdb.user

2. 手順1で作成したファイル(mdrdb.user)を、エディタを使用して以下のように修正します。

エントリ説明

mdbad.inventory.network.address ネットワーク上のノードを自動検出するサブネットアドレスを指定します。

複数のサブネットを指定する場合は、“,”(カンマ)で区切って指定します。

- 96 -

エントリ説明

管理サーバ、または中継サーバが所属するサブネットからのみノード検出する

場合は、本項目は省略できます。

本項目にサブネットアドレスが指定された場合は、指定されたサブネットに所属

するノードのみ検出します。

そのため、管理サーバ、または中継サーバが所属するサブネット、およびそれ

以外のサブネットからノード検出する場合は、管理サーバまたは中継サーバが

所属するサブネットアドレスを含めて、ノード検出するサブネットアドレスをすべ

て記載してください。

mdbad.inventory.network.subnetmask サブネットマスクを指定します。

mdbad.inventory.snmp.community SNMPのコミュニティ名を指定します。

以下に、エージェント連携定義ファイル(mdrdb.user)の例を示します。

# Subnet address where node is retrieved

mdbad.inventory.network.address= 10.10.10.0,10.10.20.0

# Subnet mask for node retrieval

mdbad.inventory.network.subnetmask=255.255.255.0

# Community name of SNMP

mdbad.inventory.snmp.community=public

3.1.10.5 認証情報の登録(ITリソース情報を収集する場合)セットアップ実施後にcmdbrefreshコマンドを実行することで、CMDBにノード一覧が登録されます。ITリソース情報を収集するためには、

SSH接続のための認証情報(ユーザーIDとパスワード)とマシンの機種情報を登録する必要があります。

認証情報およびマシンの機種情報が登録されていないまたは誤りがある場合は、ITリソース情報を収集することができませんので注

意してください。

なお、初回のディスカバリ実施時に、ノードが未起動であった場合、ノードを起動後、再度cmdbrefreshコマンドを実行することで、初回

に検出できなかったノードをCMDBに追加することができます。

認証情報の登録手順を以下に示します。

1. 認証情報が記述された定義ファイル(CSV形式)を作成します。

“Systemwalker Runbook Automation リファレンスマニュアル”を参照して、認証情報、

マシンの機種情報および必要な情報が記述された定義ファイル(CSV形式)を作成してください。

2. 以下のコマンドを実行し、認証情報をCMDBに登録します。

【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\CMDB\FJSVcmdbm\bin\swrba_uaimport -f ファイル名.csv

【Linux】

/opt/FJSVswrbam/bin/swrba_uaimport -f 出力ファイル名.csv

ポイント

ITリソース情報の収集契機

ITリソース情報収集は、管理サーバ(および中継サーバ)での定時ディスカバリを契機に動作します。定時ディスカバリは、「構成情報

収集スケジュール定義ファイル」で動作する日時を指定できます。

- 97 -

また、cmdbrefreshコマンドを実行することにより任意で情報収集することができます。

3.1.11 クラスタ環境のセットアップ

Systemwalker Runbook Automationのクラスタ環境構築については、"クラスタ適用ガイド"を参照してください。

3.2 連携サーバのセットアップ

連携サーバにインストールしたエージェントのセットアップ手順について説明します。

ポイント

・エージェントのセットアップが完了し、CMDBマネージャが存在を認識しているエージェントの一覧は、CMDBマネージャのmdradminコマンド(「-l」オプション)で表示することができます。mdradminコマンドについては、"Systemwalker Runbook Automation リファレン

スガイド"の"mdradmin(エージェント管理コマンド)"を参照してください。

・ Systemwalker Centric Managerの運用管理サーバがクラスタ環境で構築されている場合は、Systemwalker Centric Managerの運用

管理サーバにインストールされているエージェントのセットアップ方法が異なります。セットアップ手順については、“SystemwalkerRunbook Automation クラスタ適用ガイド”を参照してください。


【Windows】


【Linux】


3.2.1 設定手順(Systemwalker Centric Managerのインベントリ情報を収集する場合)

サービスの実行権限の変更【Windows】

連携するSystemwalker Centric Managerが「V13.2.0以前」の場合は、エージェントのサービスの実行権限を、管理者権限を持つユー

ザーまたはSystemwalker Centric Managerのアカウントに変更します。「V13.3.0以降」の場合は、変更は不要です。

1. 以下のコマンドを実行して停止します。

%F4AN_INSTALL_PATH%\F4ANswnc\bin\swncctrl stop

2. Windowsの「サービス」画面を起動します。

3. 「Systemwalker JServlet (SWNET)」サービスのプロパティを開きます。

4. プロパティ画面の「ログオン」タブで、「アカウント」を選択し、以下のアカウントを設定します。

－ Systemwalker管理者アカウント、または、管理者権限を持つユーザーのアカウント

セットアップコマンドの実行

【Windows】

1. 以下のコマンドを実行して、エージェントを停止します。



- 98 -

[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbsetupenv.bat -k AGT_CENTINV[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbsetupenv.bat -k AGT_CENTREP

注意

Systemwalker Centric Managerのインベントリ情報を収集するエージェント(AGT_CENTINV)のセットアップは、SystemwalkerCentric Managerの運用管理サーバにおいて、資源配付機能をインストールし、インベントリデータベースが構築されている環境

で実行してください。インベントリデータベースが構築されていない場合は、AGT_CENTINVのセットアップは不要です。


セットアップされたエージェントは、デフォルトではそれぞれ毎日以下の時刻に情報収集を行います。

－ AGT_CENTREP(Systemwalker Centric Managerのノード情報を収集するエージェント)

午前2時

－ AGT_CENTINV(Systemwalker Centric Managerのインベントリ情報を収集するエージェント)

午前3時





AGT_CENTREP 0 2 * * *

AGT_CENTINV 0 3 * * *

4. 以下のコマンドを実行して、エージェントを起動します。

%F4AN_INSTALL_PATH%\F4ANswnc\bin\swncctrl start

5. 以下のコマンドを実行して、Systemwalker Centric Managerから情報を収集してください。本操作により、収集された情報がCMDBマネージャに登録され、エージェントの存在を認識します。

[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbrefresh.exe -q

ポイント





【Linux】


/opt/FJSVswnc/bin/swncctrl stop


/opt/FJSVcmdba/bin/cmdbsetupenv.sh -k AGT_CENTINV/opt/FJSVcmdba/bin/cmdbsetupenv.sh -k AGT_CENTREP


- 99 -

/opt/FJSVswnc/bin/swncctrl start


セットアップされたエージェントは、デフォルトではそれぞれ毎日以下の時刻に情報収集を行います。

－ AGT_CENTREP(Systemwalker Centric Managerのノード情報を収集するエージェント)

午前2時

－ AGT_CENTINV(Systemwalker Centric Managerのインベントリ情報を収集するエージェント)

午前3時





AGT_CENTREP 0 2 * * *

AGT_CENTINV 0 3 * * *

5. 以下のコマンドを実行して、Systemwalker Centric Managerから情報を収集してください。本操作により、収集された情報がCMDBマネージャに登録され、エージェントの存在を認識します。

/opt/FJSVcmdba/bin/cmdbrefresh.sh -q

ポイント



3.2.2 設定手順(運用操作部品を利用する場合)管理サーバから連携サーバに対して操作を行う場合は、システム構成や使用する運用操作部品に合わせて、通信の設定を行ってく

ださい。

SSHを利用する場合

SSH通信を使用する運用操作部品を利用する場合は、連携サーバで以下を設定してください。

1. ファイアウォールの設定

設定方法の詳細は、“2.1.2 ファイアウォールの設定”を参照してください。

2. SSH通信の設定

設定方法の詳細は、“3.4.2 SSH通信の設定”を参照してください。

ファイル転送基盤を利用する場合

ファイル転送基盤を使用する運用操作部品を利用する場合は、連携サーバで以下を設定してください。



2. ファイル転送基盤サービスの再起動

以下の手順で、ファイル転送基盤サービスを再起動してください。

【Windows】

[コントロールパネル]の[管理ツール]にある、 [サービス]ダイアログボックスで、“Systemwalker File Transfer Library Control”サービスを再起動します。

- 100 -

【Linux】

以下のコマンドを実行します。

# service FJSVlnkbs stop

# service FJSVlnkbs start

3.3 中継サーバのセットアップ

中継サーバから業務サーバの構成情報を自動収集するエージェントのセットアップ手順について説明します。

ポイント

・エージェントのセットアップが完了し、CMDBマネージャが存在を認識しているエージェントの一覧は、CMDBマネージャのmdradminコマンド(「-l」オプション)で表示することができます。mdradminコマンドについては、"Systemwalker Runbook Automation リファレン

スガイド"の"mdradmin(エージェント管理コマンド)"を参照してください。

・中継サーバがクラスタ環境で運用されている場合のエージェントのセットアップ手順は、すべてシングル環境と同様です。クラスタ

を構成する現用および待機ノードそれぞれに、シングル環境と同様の手順でエージェントを導入してください。


【Windows】


【Linux】


3.3.1 設定手順(ITリソース情報を収集する場合)【Windows】




中継サーバが所属するサブネット以外からノード検出する場合は、ITリソース情報収集定義ファイルを編集します。編集方法の



[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbsetupenv.bat -k AGT_INV



午前4時30分





AGT_INV 30 4 * * *


- 101 -




[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbrefresh.exe -q type=AGT_INV




があります。


ポイント





【Linux】



2. ITリソース情報収集ファイルを修正します。

中継サーバが所属するサブネット以外からノード検出する場合は、ITリソース情報収集ファイルを編集します。編集方法の詳細

については、“3.1.10.3 ITリソース情報収集定義ファイルの修正方法”を参照してください。


/opt/FJSVcmdba/bin/cmdbsetupenv.sh -k AGT_INV



午前4時30分





AGT_INV 30 4 * * *





/opt/FJSVcmdba/bin/cmdbrefresh.sh -q type=AGT_INV

- 102 -




があります。


ポイント





3.3.2 設定手順(ノード情報のみ収集する場合)【Windows】




中継サーバが所属するサブネット以外からノード検出する場合は、エージェント連携定義ファイルを編集します。編集方法の詳



[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbsetupenv.bat -k AGT_ADSC



午前4時45分





AGT_ADSC 45 4 * * *




CMDBマネージャに登録され、エージェントの存在を認識します。

[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbrefresh.exe -q type=AGT_ADSC

ポイント




- 103 -


【Linux】




中継サーバが所属するサブネット以外からノード検出する場合は、エージェント連携定義ファイルを編集します。編集方法の詳



/opt/FJSVcmdba/bin/cmdbsetupenv.sh -k AGT_ADSC



午前4時45分





AGT_ADSC 45 4 * * *




CMDBマネージャに登録され、エージェントの存在を認識します。

/opt/FJSVcmdba/bin/cmdbrefresh.sh -q type=AGT_ADSC

ポイント





3.3.3 設定手順(運用操作部品を利用する場合)管理サーバから中継サーバに対して操作を行う場合は、システム構成や使用する運用操作部品に合わせて、通信の設定を行ってく

ださい。


SSH通信を使用する運用操作部品を利用する場合は、中継サーバで以下を設定してください。





- 104 -


ファイル転送基盤を使用する運用操作部品を利用する場合は、中継サーバで以下を設定してください。





【Windows】


【Linux】




3.4 業務サーバのセットアップ

業務サーバのセットアップについて説明します。

通信の設定

システム構成や使用する運用操作部品に合わせて、通信の設定を行ってください。

手順の概要を以下に示します。


SSH通信を使用する運用操作部品を利用する場合は、業務サーバで以下を設定してください。






ファイル転送基盤を使用する運用操作部品を利用する場合は、業務サーバで以下を設定してください。



- 105 -

2. エージェントのインストール

設定方法の詳細は、“2.5 業務サーバへのインストール”を参照してください。



【Windows】


【Linux】




構成情報を自動収集する場合の設定

構成情報を自動収集する場合は、どの情報を収集するか、どの通信方法を利用するかで設定が異なります。

手順の概要を以下に示します。

ITリソース情報を収集する場合(SSHを利用する場合)

ITリソース情報を収集する場合で、SSHを利用する場合は、業務サーバで以下を設定してください。



2. SNMPエージェントの設定

設定方法の詳細は、“3.4.1 SNMPエージェントのインストール方法”を参照してください。



- 106 -

4. 連携製品のインストール(任意)

ITリソース情報をより詳細に収集したい場合は、サーバ管理ツールとして動作する連携製品をインストールしてください。

インストール方法は、連携製品のマニュアルを参照してください。

連携可能な製品は、“Systemwalker Runbook Automation 解説書”の、“連携ソフトウェア”を参照してください。

ITリソース情報を収集する場合(ファイル転送基盤を利用する場合)

ITリソース情報を収集する場合で、ファイル転送基盤を利用する場合は、業務サーバで以下を設定してください。



2. エージェントのインストール

設定方法の詳細は、“2.5 業務サーバへのインストール”を参照してください。



4. ITリソース情報収集プログラムの設定(ファイル転送基盤を使用する場合)

設定方法の詳細は、“3.4.3 ITリソース情報収集プログラムの設定”を参照してください。

5. 連携製品のインストール(任意)

ITリソース情報をより詳細に収集したい場合は、サーバ管理ツールとして動作する連携製品をインストールしてください。

インストール方法は、連携製品のマニュアルを参照してください。

連携可能な製品は、“Systemwalker Runbook Automation 解説書”の、“連携ソフトウェア”を参照してください。

ノード情報のみ収集する場合

ノード情報のみ収集する場合で、OS名、LAN情報を収集したい場合は、業務サーバで以下の設定してください。





3.4.1 SNMPエージェントのインストール方法

SNMPエージェントがインストールされていない場合は、事前にインストールする必要があります。

ポイント

対象サーバにSNMPエージェントをインストールする場合としない場合とでは、以下に示す機能差があります。

・ SNMPエージェントをインストールする場合

ノード検出時に、IPアドレスやホスト名に加え、MIB情報を採取することができます。

構成情報にベンダー名やOS種別が追加されるため、インベントリ情報の収集が可能になります。

・ SNMPエージェントをインストールしない場合

IPアドレスとホスト名だけがCMDBに追加されます。

インベントリ情報は収集できません。

SNMPエージェントのインストール方法について説明します。

以下の説明(例)に記載されていないOSやネットワーク機器のSNMPエージェントのインストール方法、セットアップ方法は、それぞれの

マニュアルを参照してください。

- 107 -

SNMPエージェントは以下の手順でインストールします。

SNMPエージェントのインストール

SNMPサービスの設定

SNMPエージェントのインストール

SNMPエージェントのインストール方法(例)について説明します。

【Windows】

この手順は、以下のWindows OSに適用されます。

－ Windows Server 2003

－ Windows Server 2008

SNMPエージェントを、すでにWindows OSが実行されているコンピュータにインストールする方法を以下に示します。

1. [コントロールパネル]の[プログラムの追加と削除]を選択します。

2. [プログラムの追加と削除]ダイアログボックスで[Windowsコンポーネントの追加と削除]をクリックし、[Windows コンポーネント

ウィザード]を表示します。

3. [Windows コンポーネントウィザード]の[コンポーネント]で、一覧から[管理とモニタツール]を選択し、[詳細]ボタンをクリックし

ます。

4. [管理とモニタツール]ダイアログボックスで[簡易ネットワーク管理プロトコル(SNMP)]を選択し、[OK]ボタンをクリックします。

5. [プログラムの追加と削除]ダイアログボックスで[次へ]ボタンをクリックし、画面の指示に従ってWindows OSのCD-ROMをセッ

トするとインストールを開始します。

【Linux】

注意

Update Releaseを適用済みのシステムの場合、SNMPサービスをインストールした後、Update Releaseを再度適用する必要があります。

SNMPエージェントをインストールする場合、以下のrpmパッケージをインストールします。

－ net-snmp(またはucd-snmp)

参考

使用するコマンドについて

－ rpmパッケージをインストールするときは、rpm コマンドの -i オプションを使います。

－ rpmパッケージを削除するときは、rpm コマンドの -e オプションを使います。

－ rpmパッケージがインストールされていることを確認するためには、rpm コマンドの -q オプションを使います。

[設定ファイル]

/etc/snmp/snmpd.conf

以下にSNMPエージェントの設定ファイルの編集例を記述します。

詳細はmanコマンドを参照してください。

[変更前]

- 108 -

# sec.name source communitycom2sec notConfigUser default public

# groupName securityModel securityNamegroup notConfigGroup v1 notConfigUsergroup notConfigGroup v2c notConfigUser

# Make at least snmpwalk -v 1 localhost -c public system fast again.

# name incl/excl subtree mask(optional)view systemview included .1.3.6.1.2.1.1view systemview included .1.3.6.1.2.1.25.1.1

# group context sec.model sec.level prefix read write notifaccess notConfigGroup "" any noauth exact systemview none none

[変更後]

# sec.name source community#com2sec notConfigUser default publiccom2sec systemwalker default public

# groupName securityModel securityName#group notConfigGroup v1 notConfigUser#group notConfigGroup v2c notConfigUsergroup RWGroup v1 systemwalkergroup RWGroup v2c systemwalkergroup RWGroup usm systemwalker

# Make at least snmpwalk -v 1 localhost -c public system fast again.# name incl/excl subtree mask(optional)#view systemview included .1.3.6.1.2.1.1#view systemview included .1.3.6.1.2.1.25.1.1view all included .1 80

# group context sec.model sec.level prefix read write notif#access notConfigGroup "" any noauth exact systemview none noneaccess RWGroup "" any noauth exact all none none

設定ファイルを編集後はSNMPエージェントを再起動します。

# /etc/init.d/snmpd stop

# /etc/init.d/snmpd start

コミュニティ名の変更

コミュニティ名を変更する場合、以下の通り編集します。

ここでは、SNMPエージェントに設定されているコミュニティ名を、“FUJITSU”と仮定して説明します。



[変更前]

Com2sec systemwalker default public

[変更後]

Com2sec systemwalker default FUJITSU

- 109 -

アクセス許可するホストの設定

SNMPパケットの受け付けを許可するホストの IPアドレスを「*.*.*.*」と仮定して説明します。

管理サーバまたは連携サーバ/中継サーバからのSNMPパケットを許可する設定にしてください。



[変更前]

Com2sec systemwalker default public

[変更後]

Com2sec systemwalker *.*.*.* public

設定ファイルを編集後はSNMPエージェントを再起動します。

# /etc/init.d/snmpd stop

# /etc/init.d/snmpd start

NATを使用した環境で、SNMPパケット送信元のIPアドレスがNATによって変換される場合は、NATによる変換後のIPアドレス(このコンピュータから見える、SNMPパケット送信元のIPアドレス)を設定してください。

SNMPサービスの設定

SNMPエージェントをインストールしたコンピュータで[サービス]ウィンドウから[SNMP Serviceのプロパティ]ダイアログボックスを起動し、

以下の項目の設定をします。

[コミュニティ名]

Systemwalker Centric ManagerとSNMPエージェントとの通信において、認証に使用するコミュニティ名を事前に設定します。

コミュニティ名には、全角文字、半角カナ、半角空白、および以下の記号は使用できません。

－ “!”、“*”、“"”、“+”、“=”、“#”、“>”の半角の各文字

－ “\^”、“\-”の連続した半角の2文字

サーバのインベントリ情報を自動収集する場合に、SNMPサービスで設定した値と同じコミュニティ名を指定します。

3.4.2 SSH通信の設定

SSH通信を使用する運用操作部品を利用する場合は、以下を実施してください。

1. リモート接続(ログイン)するためのアカウントを準備します。

管理者権限(Administrator/root)のアカウントを準備してください。

2. ファイアウォールでSSHを使用するポートを設定します。

SSHで使用するポート： 22/TCP

3. SSHサービスを起動します。

SSHがインストールされていない環境では、以下のSSHをインストールしてください。

【Windows】

OpenSSH(cygwin OpenSSH V1.7以上)をインストールしてください。

【Linux】

OSの標準機能としてSSHがインストールされていない場合は、OpenSSHをインストールしてください。

インストール方法やサービス起動方法は、使用するSSHのマニュアルを参照してください。

- 110 -

3.4.3 ITリソース情報収集プログラムの設定

ファイル転送基盤を利用してITリソース情報を収集する場合は、以下を実施してください。

1. 管理サーバにSystemwalker RunBook Automationをインストール後、サーバから以下のファイルを取り出してください。

管理サーバがWindowsの場合

対象の業務サーバがWindowsの場合

[Systemwalker RunBook Automationインストールディレクトリ]\SWRBAM\CMDB\FJSVcmdba\inventory\FJSVcmdbi.ex_

対象の業務サーバがLinuxの場合

[Systemwalker RunBook Automationインストールディレクトリ]\SWRBAM\CMDB\FJSVcmdba\inventory\FJSVcmdbi-14.1.0-0.i386.rpm

管理サーバがLinuxの場合


/opt/FJSVcmdba/inventory/FJSVcmdbi.ex_


/opt/FJSVcmdba/inventory/FJSVcmdbi-14.1.0-0.i386.rpm

2. 業務サーバにITリソース情報収集プログラムをインストールしてください。

a. 1.のファイルを任意のディレクトリに格納します。

b. 以下のコマンドを実行します。

管理者権限(Administrator/root)のアカウントで実行してください。


> move FJSVcmdbi.ex_ FJSVcmdbi.exe

> cd C:\

> [ファイル格納ディレクトリ]\FJSVcmdbi.exe

> C:\FJSVcmdbi\bin\fcmdb_inv_lnksetup.bat


> rpm -i FJSVcmdbi-14.1.0-0.i386.rpm

> service FJSVcmdbi_rcvctl start

- 111 -

第4章起動・停止

ここでは、Systemwalker Runbook Automationの起動と停止について説明します。

・ Systemwalker Runbook Automationの起動

・ Systemwalker Runbook Automationの停止

・エージェントの起動

・エージェントの停止

注意

Systemwalker Runbook Automationに修正を適用するために起動および停止を行う場合は、“Systemwalker Runbook Automation 管理ガイド”の“Systemwalker Runbook Automationへの修正適用について”を参照してください。

4.1 管理サーバの起動/停止

4.1.1 Systemwalker Runbook Automationの起動

Systemwalker Runbook Automationの起動方法を、以下に示します。

【Windows】

1. 管理サーバに、Administrator権限をもったユーザーでログインします。

2. 以下のコマンドを実行します。


または、スタートメニューから[プログラム]-[Systemwalker Runbook Automation]-[ 管理サーバの起動]をクリックします。

注意


3. 正常に起動すると起動完了メッセージが出力されます。

Systemwalker Runbook Automationの起動処理を開始します。

ジョブ実行制御が起動しました。

プロセス管理用のデータベースが起動しました。

サーバ機能が起動しました。

コンソール機能が起動しました。

CMDBマネージャが起動しました。

Systemwalker Runbook Automationの起動処理が正常に完了しました。

4. スタートメニューから実行すると、起動完了後に以下のメッセージが出力されます。

続行するには何かキーを押してください...

参照

コマンドの詳細については、"Systemwalker Runbook Automation リファレンスガイド"を参照してください。

【Linux】

- 112 -

1. 管理サーバ上に、スーパーユーザーでログインします。


# /opt/FJSVswrbam/bin/swrba_start

Systemwalker Runbook Automationの各機能のデーモンを起動します。

3. 正常に起動すると起動完了メッセージが出力されます。

Systemwalker Runbook Automationの起動処理を開始します。

ジョブ実行制御が起動しました。

プロセス管理用のデータベースが起動しました。

サーバ機能が起動しました。

コンソール機能が起動しました。

CMDBマネージャが起動しました。

Systemwalker Runbook Automationの起動処理が正常に完了しました。

参照


4.1.2 Systemwalker Runbook Automationの停止

Systemwalker Runbook Automationの停止方法を、以下に示します。

【Windows】

1. 管理サーバに、Administrator権限をもったユーザーでログインします。



または、スタートメニューから[プログラム]-[ Systemwalker Runbook Automation]-[管理サーバ停止]をクリックします。

注意


3. 正常に停止すると停止完了メッセージが出力されます。

Systemwalker Runbook Automationの停止処理を開始します。

CMDBマネージャが停止しました。

コンソール機能が停止しました。

サーバ機能が停止しました。

プロセス管理用のデータベースが停止しました。

ジョブ実行制御が停止しました。

Systemwalker Runbook Automationの停止処理が正常に完了しました。

4. スタートメニューから実行すると、停止完了後に以下のメッセージが出力されます。

続行するには何かキーを押してください...

- 113 -

参照


【Linux】

1. 管理サーバ上に、スーパーユーザーでログインします。



3. 正常に停止すると、以下のメッセージが出力されます。

Systemwalker Runbook Automationの停止処理を開始します。

CMDBマネージャが停止しました。

コンソール機能が停止しました。

サーバ機能が停止しました。

プロセス管理用のデータベースが停止しました。

ジョブ実行制御が停止しました。

Systemwalker Runbook Automationの停止処理が正常に完了しました。

参照


4.2 連携サーバ/中継サーバの起動停止

4.2.1 エージェントの起動

エージェントの起動方法を以下に説明します。


【Windows】


【Linux】


起動方法

【Windows】

下記コマンドを実行します。


以下の製品がインストールされている場合は、本コマンドを実行した後に起動してください。

・ Systemwalker Operation Manager V13.4

【Linux】



- 114 -

以下の製品がインストールされている場合は、本コマンドを実行した後に起動してください。


実行結果

正常終了の場合は以下が表示されます。

swncctrl start : SUCCESS

異常終了の場合は以下が表示されます。

swncctrl start : FAILURE [復帰コード]

異常終了した場合、セットアップが正しく行われているか確認してください。セットアップ方法については、"第3章セットアップ"を参照

してください。また、復帰コードについては、"Systemwalker Runbook Automation リファレンスガイド"を参照してください。

4.2.2 エージェントの停止

エージェントの停止方法を以下に説明します。


【Windows】


【Linux】


停止方法

【Windows】



以下の製品がインストールされている場合は、本コマンドを実行する前に停止してください。


【Linux】



以下の製品がインストールされている場合は、本コマンドを実行する前に停止してください。


実行結果

正常終了の場合は以下が表示されます。

swncctrl stop : SUCCESS

異常終了の場合は以下が表示されます。

swncctrl stop : FAILURE [復帰コード]

復帰コードについては、"Systemwalker Runbook Automation リファレンスガイド"を参照してください。

- 115 -

第5章動作確認

本章では、セットアップ完了後の動作確認について説明します。

5.1 セットアップ完了後の確認作業

セットアップの完了後、Webコンソールへのログイン操作を確認してください。

注意

“Systemwalker Runbook Automation リファレンスガイド”の“ポート番号一覧”で記載されているポート番号についてネットワーク経由で

通信できることを確認してください。

5.1.1 Systemwalker Runbook Automationの起動

Systemwalker Runbook Automationを起動します。詳細は、“4.1.1 Systemwalker Runbook Automationの起動”を参照してください。

5.1.2 動作確認

ここでは、Systemwalker Runbook AutomationのWebコンソールにログインする手順について説明します。

注意

エラーが発生したときは、インストール手順およびセットアップ手順に問題がないか、確認してください。また、ログ情報も参照してくだ

さい。ログ情報の詳細については、“8.1 ログ”を参照してください。

操作


2. Systemwalker Runbook AutomationのURLを指定します。

URLの形式は以下のとおりです。ポート番号は、インストール時に設定したHTTP Serverのポート番号を指定してください。

http://［管理サーバのホスト名］:[ポート番号]/console/Default/

⇒ログイン画面が表示されます。

3. プロセス制御用のユーザーを使用して、ログインを行います。

注意

プロセス制御用のユーザーは、Systemwalker Runbook Automationが動作するために必要な内部ユーザーになります。

動作確認のためだけに利用してください。

Systemwalker Runbook Automationの管理者ユーザーおよび一般ユーザーの追加方法に関しては、“Systemwalker RunbookAutomation 運用ガイド”を参照してください。

- 116 -

第6章アンセットアップ

Systemwalker Runbook Automation 管理サーバのアンセットアップについて説明します。

・アンセットアップ前の注意事項

・管理サーバのアンセットアップ

・連携サーバ/中継サーバのアンセットアップ

・業務サーバのアンセットアップ

6.1 アンセットアップ前の注意事項

アンセットアップを行う場合は、以下のことに注意してください。

ユーザー資源のバックアップについて

アンセットアップ時は、ユーザー資産を含む全てのファイルおよび設定情報を削除します。このため、既存の設定情報等の資産を残し

たい場合は、事前に既存の資産をバックアップしておく必要があります。バックアップについては、“8.3 バックアップ・リストア”を参照し

てください。

ディレクトリの削除について

セットアップ時に以下についてデフォルト以外のディレクトリを指定する場合は、アンセットアップ後にディレクトリが残ります。アンセット

アップ後にディレクトリを削除してください。

・プロセス管理用のデータベース格納先ディレクトリ

6.2 管理サーバのアンセットアップ

管理サーバのアンセットアップの手順を以下に説明します。

【Windows】

Systemwalker Runbook Automationの停止

Systemwalker Runbook Automationの環境を削除

LDAPに登録したユーザーの削除

Interstage シングル・サインオンのアンセットアップ

【Linux】


Systemwalker Runbook Automationの環境を削除

- 117 -

LDAPに登録したユーザーの削除

Interstage シングル・サインオンのアンセットアップ

注意

・セットアップが何らかの原因で失敗した場合は、システム再起動後に必ずアンセットアップを実施してください。

・ Systemwalker Runbook Automationのアンセットアップを行う場合、以下の項目を確認してください。

－ "isstat"コマンドを実行し、Interstageが起動していること。

6.2.1 Systemwalker Runbook Automationの停止

以下の手順で、Systemwalker Runbook Automationを停止します。

1. 管理サーバ上に、管理者権限を持ったユーザーでログインしてください。

2. 以下のコマンドを実行して、Systemwalker Runbook Automationを停止します。

【Windows】


【Linux】


注意


参照

Systemwalker Runbook Automationの停止については、“4.1.2 Systemwalker Runbook Automationの停止”を参照してください。

6.2.2 Systemwalker Runbook Automationの環境を削除【Windows】

以下の手順で、Systemwalker Runbook Automationの環境を削除します。

注意

アンセットアップを実施する際には、セットアップで実施したユーザーで実施してください。

1. 管理サーバに、管理者権限をもったユーザーでログインしてください。

2. 以下のコマンドを実行し、Systemwalker Runbook Automationのアンセットアップツールを起動します。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_setup -u

- 118 -

3. アンセットアップツールが起動します。Systemwalker Runbook Automationの運用環境を削除する場合は、「次へ」ボタンをクリッ

クし、アンセットアップを開始してください。アンセットアップを行うと伝票履歴等の資源も削除されます。アンセットアップ実行前

に資源のバックアップを行うことを推奨します。

4. 確認画面が表示されます。運用環境を削除する場合のみ[はい]をクリックし、アンセットアップ処理を開始してください。[いいえ]をクリックするとアンセットアップを終了します。

- 119 -

5. アンセットアップ処理が実行されます。

- 120 -

6. アンセットアップが正常終了すると、終了画面が表示されます。表示内容を確認して[完了]ボタンをクリックしてください。

注意

アンセットアップで異常が発生した場合

Systemwalker Runbook Automationのアンセットアップで異常が発生した場合は、出力されたメッセージより対処を行い、アンセットアッ

プを再度実施してください。

それでもアンセットアップで失敗する場合は、以下に示す手順で各製品のアンインストールを実施してください。

1. CMDBのアンセットアップ

【Windowsの場合】

以下のコマンドを実行して、CMDBのアンセットアップを行います。アンセットアップの異常の状態によっては、すでにアンセット

アップが完了しているためにエラーになる場合がありますが、無視してください。

%SWCMDB_INSTALL_PATH%\FJSVcmdbm\bin\cmdbunsetupenv.bat -k ALL

%SWCMDB_INSTALL_PATH%\FJSVcmdbm\bin\cmdbunsetupenv.bat -k MGR

2. Systemwalker Runbook Automationをアンインストールします。

詳細については、“7.2.1.1 Systemwalker Runbook Automationのアンインストール”を参照してください。

3. 以下に示す不要なディレクトリおよびファイルを削除します。

- 121 -

ディレクトリ場所

ワークユニット配備先ディレクトリ %IS_J2EEAPF%\ijserver\WUibpmcon%IS_J2EEAPF%\ijserver\WUibpmsv(注)

注) デフォルトの場合、各環境変数の値は以下のとおりです。

%IS_J2EEAPF%=C:\Fujitsu\Systemwalker\IAPS\J2EE\var\deployment

6.2.3 Systemwalker Runbook Automationの環境を削除【Linux】

以下の手順で、Systemwalker Runbook Automationの環境を削除します。

1. 以下のコマンドを実行し、Systemwalker Runbook Automationのアンセットアップを開始します。

# /opt/FJSVswrbam/bin/swrba_setup -u

2. 確認画面が表示されるので、環境を削除しても問題ないことを確認した後、“ENTER==>”の後に“y” を入力して環境削除を実

行します。

=================================================================================

Systemwalker Runbook Automation セットアップツール

V14.1.0

Copyright FUJITSU LIMITED 2010-2011

=================================================================================

Systemwalker Runbook Automationアンセットアップを開始します。

[ アンセットアップ情報 ]

================================================================

運用削除するサーバの種別 : スタンドアロンサーバ(通常運用)

================================================================

これでよろしいですか？ [y：開始/n：中止]

3. ENTER==>y環境削除処理が実行されます。

環境削除処理が完了した後、ENTERキーを入力します。

管理サーバ上のSystemwalker Runbook Automation環境を削除します。

常駐モジュールの環境設定を解除します。

常駐モジュールの環境設定を解除しました。

Systemwalker Runbook Automationの環境設定を解除します。

Systemwalker Runbook Automationの環境設定を解除しました。

CMDBの環境削除を開始します。

CMDBの環境削除が終了しました。

Interstage Business Process Managerの環境削除を開始します。

Interstage Business Process Managerの環境削除が終了しました。

データベースの削除を開始します。

データベースの削除が完了しました。

管理サーバ上のSystemwalker Runbook Automation環境を削除しました。

Systemwalker Runbook Automationのアンセットアップで異常が発生した場合は、出力されたメッセージより対処を行い、アンセッ

トアップを再度実施してください。

それでもアンセットアップで失敗する場合は、以下に示す手順で各製品のアンインストールを実施してください。

1. CMDBのアンセットアップ

以下のコマンドを実行して、CMDBのアンセットアップを行います。アンセットアップの異常の状態によっては、すでにアン

セットアップが完了しているためにエラーになる場合がありますが、無視してください。

/opt/FJSVcmdbm/bin/cmdbunsetupenv.sh -k ALL

/opt/FJSVcmdbm/bin/cmdbunsetupenv.sh -k MGR

- 122 -


詳細については、“7.2.1.1 Systemwalker Runbook Automationのアンインストール”を参照してください。

6.2.4 ユーザー/グループ/組織単位の削除

下記に示す認証基盤またはLDAP上の資源はSystemwalker Runbook Automationアンインストール後、不要となります。

Runbook Automationアンインストール後、他の用途で利用しない場合は削除してください。

なお、以下の値は、Systemwalker Runbook Automationのセットアップを推奨値で実施した場合の名前になります。セットアップ時に名

前を変更している場合には、読みかえて削除してください。

種別名前

ユーザー swrbaadmin

グループ AdminRole

グループ IflowUsers

グループ IflowGroups

グループ Role

グループ swrba_Exe

組織単位※ Group

組織単位※ USER

※組織単位の削除については、組織単位に所属するユーザーやグループが存在しないことを確認してから削除してください。

6.2.5 Interstage シングル・サインオンのアンセットアップ

本章では、Interstage シングル・サインオンのアンセットアップについて説明します。

Interstage シングル・サインオンのアンセットアップおよび設定解除の流れを以下に示します。

- 123 -

注意

本項で説明する手順は、管理者権限で実施してください。

6.2.5.1 Interstage シングル・サインオンのアンセットアップ

本章では、Interstage シングル・サインオンのアンセットアップについて説明します。

注意

Interstage シングル・サインオンのアンセットアップは、Systemwalker Runbook Automationのアンセットアップ完了後に実施してください。

Interstage シングル・サインオンのアンセットアップコマンド(以降、ssoclunsetupコマンドと記述します)を使用して、Interstage シングル・

サインオンのアンセットアップを行います。

ssoclunsetupコマンドを実行することで、Interstage シングル・サインオンの以下の資源が削除されます。

・ Interstage シングル・サインオンの以下のサーバ

－リポジトリサーバ(更新系)

－認証サーバ

－業務サーバ(注1)

・リポジトリサーバ(更新系)が参照しているSSOリポジトリ

・リポジトリサーバ(更新系)と認証サーバを構築したWebサーバ(注2)

注1) ssoclunsetupコマンドを実行したマシン上に構築されているInterstage シングル・サインオンの全業務サーバが削除されます。ただ

し、Webサーバ自体は削除されません。

注2)リポジトリサーバ(更新系)と認証サーバを構築したWebサーバ(Webサーバ名：SSOauth)のみ削除されます。その他のWebサーバ

は削除されません。

注意

ssoclunsetupコマンドの詳細については、“Systemwalker Runbook Automation リファレンスガイド”の“ssoclunsetup(Interstage シング

ル・サインオンのアンセットアップコマンド)”を参照してください。

削除手順

1. ssoclunsetupコマンドを実行します。

【Windows】

ssoclunsetup

上記のssoclunsetupコマンドは以下のフォルダに格納されています。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclunsetup

2. 削除の確認を行います。

ssoclunsetupコマンド実行後、Interstage シングル・サインオンの削除を確認するメッセージが表示されます。削除を行う場合

は"yes"を入力してください。"yes"以外を入力した場合は、「Command canceled.」と表示され、削除されません。

- 124 -

3. 資源の状態がメッセージとして表示されます。

ssoclunsetupコマンド実行後、削除対象の資源の状態がメッセージとして表示されます。資源の意味は以下のとおりです。

資源の名前資源の説明

Repository Server リポジトリサーバ(更新系)

Authentication Server 認証サーバ

Business Server 業務サーバ

Web Server(Webサーバ名) リポジトリサーバ(更新系)と認証サーバを構築したWebサーバ

SSO Repository (リポジトリ名) リポジトリサーバ(更新系)が参照しているSSOリポジトリ

また、資源の状態は以下のメッセージで表示されます。

メッセージ資源の状態

Exist 存在する。

Not exist 存在しない。

注意

・ ssoclunsetupコマンド終了後、業務サーバを追加していたWebサーバ(Interstage HTTP Server)の起動は行いません。

・削除する資源が存在しない状態でssoclunsetupコマンドを実行した場合、ssoclunsetupコマンドは正常に終了します。

実行例

【Windows】

ssoclunsetup

Repository Server : Exist

Authentication Server : Exist

Business Server : Exist

Web Server (SSOauth) : Exist

SSO Repository (rep001) : Exist

Are you sure to delete the Single Sign-on system? (yes/no) yes

IHS: 情報 : ihs01000: コマンドが正常に終了しました。

IREP: 情報 : irep70002: リポジトリを削除しました。[rep001]

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclunsetup

Repository Server : Exist

Authentication Server : Exist

Business Server : Exist

Web Server (SSOauth) : Exist

SSO Repository (rep001) : Exist

Are you sure to delete the Single Sign-on system? (yes/no) yes

UX : IHS: INFO : ihs01000: The command terminated normally

UX : IREP: INFO : irep70002: Repository environment deleted. [rep001]

6.2.5.2 既存のInterstage シングル・サインオンに対する設定解除

既存のInterstage シングル・サインオンに対する設定解除について説明します。

6.2.5.2.1 コンテンツキャッシュ抑止の無効化

Webブラウザのコンテンツキャッシュの設定を以下の手順で無効にします。

- 125 -












Interstage管理コンソールを用いて、[システム]＞[サービス]＞[Webサーバ]＞[FJapache]を選択し、[FJapache:状態]を表示して

[停止]ボタンをクリックします。

3. 業務サーバの環境定義ファイルを更新します。

エディタを利用して、業務サーバの環境定義ファイルを更新します。

業務サーバの環境定義ファイルの格納場所とファイル名は以下のとおりです。

【Windows】

[Interstage Application Serverインストールディレクトリ]\F3FMsso\ssoatzag\conf\ssoatzag.conf

【Linux】

/etc/opt/FJSVssoaz/conf/ssoatzag.conf

上記ファイル内の「http-cache-cntl=NO」の行を削除します。



6.2.5.2.2 業務システムの削除

Interstage管理コンソールを使用して、以下の手順で、Interstage シングル・サインオンの業務システムを削除します。


Interstage管理コンソールの起動手順については、“6.2.5.2.1 コンテンツキャッシュ抑止の無効化”を参照してください。


[システム]＞[サービス]＞[Webサーバ]をクリックし、Webサーバ名[FJapache]のチェックボックスにチェックして[停止]ボタンをク

リックします。

3. 業務システムを表示します。

[システム]＞[セキュリティ]＞[シングル・サインオン]＞[業務システム]をクリックし、[業務システム：一覧]を開きます。

4. 業務システムを削除します。

Webサーバ名に[FJapache]が設定されている業務システムから、削除対象の業務システム名のチェックボックスにチェックし、[削除]ボタンをクリックします。



- 126 -

6.2.5.2.3 サイト定義の削除

Interstage管理コンソールを使用して、以下の手順で、サイト定義を削除します。


Interstage管理コンソールの起動手順については、“6.2.5.2.1 コンテンツキャッシュ抑止の無効化”を参照してください。

2. サイト定義を削除します。

[システム]＞ [セキュリティ]＞[シングル・サインオン]＞[認証基盤]＞[リポジトリサーバ]＞[保護リソース]をクリックして、[保護リソー

ス：一覧]を開きます。Interstage シングル・サインオンの構築時に登録したサイト定義にチェックして、[削除]ボタンをクリックします。

6.2.5.3 SSL通信の環境削除

SSL通信の環境削除について説明します。

注意

SSL通信をInterstage シングル・サインオン以外でも利用している場合には、本作業を行わないでください。

6.2.5.3.1 SSL通信を行うための設定解除

Interstage管理コンソールを使用して、SSLの定義を削除します。











2. SSLの定義を削除します。

[システム]＞[セキュリティ]＞[SSL]を選択しSSL定義の一覧を表示します。

削除するSSL定義をチェックして、[削除]ボタンをクリックします。

6.2.5.3.2 SSL通信に使用する証明書の削除

SSL通信に使用するサイト証明書とそれに対応する秘密鍵、または認証局の証明書をInterstage証明書環境から削除します。

注意

・サイト証明書を削除すると、対応する秘密鍵も削除されます。秘密鍵がなくなると、二度とサイト証明書として登録できなくなります。

また、認証局証明書を削除すると、その認証局の発行した認証局証明書やサイト証明書は使用できなくなります。十分注意のうえ、

削除してください。

・有効期間が切れて使用されなくなった証明書をそのまま残しておいても問題はありません。

- 127 -

削除手順



【Windows】

C:\> scsdelete -n SERVERCERT

Password:

SCS: 情報: scs0103: 証明書を削除しました。

【Linux】

# scsdelete -n SERVERCERT

Password:

SCS: 情報: scs0103: 証明書を削除しました。

6.2.6 アンセットアップ後の注意事項

アンセットアップ後の注意事項について説明します。

アンセットアップ後の対処

アンセットアップで異常が発生した場合は、以下の対処を行ってください。


“7.2.1.1 Systemwalker Runbook Automationのアンインストール” の手順に従って、アンインストールしてください。

2. Systemwalker Runbook Automationを再構築する場合は、インストールから実施する必要があります。以下の手順で環境を構築


1. Systemwalker Runbook Automationをインストールします。

Systemwalker Runbook Automationをインストールする手順については、“第2章インストール”を参照してください。

2. 管理サーバのセットアップを実施します。

管理サーバのセットアップを実施する手順については、“3.1 管理サーバのセットアップ”を参照してください。

6.3 連携サーバ/中継サーバのアンセットアップ

エージェントのアンセットアップ手順について説明します。

Systemwalker Runbook Automationのクラスタ環境でのアンセットアップについては、“Systemwalker Runbook Automation クラスタ適

用ガイド”を参照してください。


【Windows】


【Linux】


アンセットアップコマンドの実行

【Windows】

1. エージェントのサービスが起動している場合は、以下のコマンドを実行して停止します。


- 128 -

なお、以下の製品がインストールされている場合は、本コマンドを実行する前に停止してください。

－ Systemwalker Operation Manager V13.4

2. 以下の環境設定解除コマンドを実行します。

[エージェントインストールディレクトリ]\CMDB\FJSVcmdba\bin\cmdbunsetupenv.bat -k エージェント種別

「エージェント種別」にアンセットアップを行うエージェントの種別を指定します。指定可能な種別を以下に示します。セットアップ

されているエージェントの種別を指定してください。

－ AGT_CENTINV

Systemwalker Centric Managerのインベントリ情報を収集するエージェント。

－ AGT_CENTREP

Systemwalker Centric Managerのノード情報を収集するエージェント。

－ AGT_INV

業務サーバのITリソース情報を自動収集するエージェント。

－ AGT_ADSC

ノードを自動検出しノード情報を収集するエージェント。

－ ALL

セットアップされている全エージェントを意味します。

3. 対象サーバ上に他のセットアップ済みのエージェントが存在する場合は、以下のコマンドを実行して、エージェントを起動します。


以下の製品を停止した場合は、本コマンドを実行した後に起動してください。


【Linux】





2. 以下の環境設定解除コマンドを実行します。

/opt/FJSVcmdba/bin/cmdbunsetupenv.sh -k エージェント種別

「エージェント種別」にアンセットアップを行うエージェントの種別を指定します。指定可能な種別を以下に示します。セットアップ

されているエージェントの種別を指定してください。

－ AGT_CENTINV

Systemwalker Centric Managerのインベントリ情報を収集するエージェント。

－ AGT_CENTREP

Systemwalker Centric Managerのノード情報を収集するエージェント。

－ AGT_INV

業務サーバのITリソース情報を自動収集するエージェント。

－ AGT_ADSC

ノードを自動検出しノード情報を収集するエージェント。

- 129 -

－ ALL

セットアップされている全エージェントを意味します。

3. 対象サーバ上に他のセットアップ済みのエージェントが存在する場合は、以下のコマンドを実行して、エージェントを起動します。




サービスの実行権限の変更【Windows】

Systemwalker Centric Manager用エージェントのアンセットアップを行った場合は、エージェントのサービスの実行権限を元のアカウン

トに戻します。ただし、Systemwalker Centric Manager用エージェントのセットアップの際に、エージェントのサービスの実行権限を変更

しなかった場合(連携するSystemwalker Centric Managerが「V13.3.0以降」の場合)は、変更は不要です。

1. エージェントのサービスが起動している場合は、以下のコマンドを実行して停止します。




2. Windowsの「サービス」画面を起動します。

3. 「Systemwalker JServlet (SWNET)」サービスのプロパティを開きます。

4. プロパティ画面の「ログオン」タブで、「アカウント」を選択し、以下のアカウントを設定します。

－ LocalSystemアカウント

5. エージェントのサービスを停止した場合、以下のコマンドを実行して起動します。




6.4 業務サーバのアンセットアップ

導入時に業務サーバに対して実施したセットアップの内容に合わせて、アンセットアップを実施してください。

6.4.1 SSH通信の設定解除

Systemwalker Runbook Automationを使用するためにSSHのインストールおよび設定を追加した場合で、Systemwalker RunbookAutomation以外にSSH通信が必要ない場合は、以下の手順で設定を解除してください。

1. SSHサービスを停止します。

2. ファイアウォールのSSH通信で使用するポートの設定を解除します。

SSHで使用するポート： 22/TCP

3. SSH通信するためのアカウントを追加した場合は、不要となったアカウントを削除してください。

4. OpenSSHをアンインストールしてください。

OpenSSHをインストールした場合で、OpenSSHが必要ない場合は、アンインストールを実施してください。Linuxの場合で、OSの

標準機能としてSSHがインストールされている場合は、アンインストールする必要はありません。

- 130 -

6.4.2 SNMPエージェントのアンインストール

SNMPエージェントをインストールされた場合で、Systemwalker Runbook Automation以外でSNMPエージェントが必要ない場合は、以

下の手順でアンインストールしてください。

1. SNMPサービスを停止してください。

2. ファイアウォールのSNMPエージェントで使用するポートの設定を解除します。

SNMPエージェントで使用するポート： 161/tcp

3. SNMPエージェントをアンインストールしてください。

インストール方法、セットアップ方法は、それぞれの各OSのマニュアルを参照してください。

6.4.3 ITリソース情報収集プログラムのアンインストール

ITリソース情報の収集を実施している場合は、以下を実施してください。

1. ファイル転送基盤のサービスを停止します。(ファイル転送基盤を利用している場合)

ファイル転送基盤を使用する運用操作部品を利用している場合は、ファイル転送基盤のサービスを停止します。

【Windows】

C:\FJSVcmdbi\bin\fcmdb_inv_lnkunsetup.bat

【Linux】

service FJSVcmdbi_rcvctl stop

2. ITリソース情報収集プログラムをアンインストールします。

【Windows】

以下のフォルダ配下を削除してください。

C:\FJSVcmdbi

【Linux】

以下のコマンドを実行してください。

rpm -e FJSVcmdbi

- 131 -

第7章アンインストール

Systemwalker Runbook Automationのアンインストールについて説明します。

・アンインストール前の注意事項

・アンインストール手順

・アンインストール後の注意事項

7.1 アンインストール前の注意事項

アンインストールを行う場合は、以下のことに注意してください。

管理サーバのアンインストール前の注意事項

環境の削除について

－アンインストール時は、Systemwalker Runbook Automationの環境をアンセットアップしておく必要があります。アンセットアップ

については、“第6章アンセットアップ”を参照してください。

－ Systemwalker Centric Managerがインストールされている場合、Systemwalker Centric Managerのすべての機能を停止してくだ

さい。停止方法の詳細は、Systemwalker Centric Managerのマニュアルを参照してください。

開発コンピュータのアンインストール前の注意事項

環境の削除について

アンインストール時には、起動しているSystemwalker Runbook Automationを終了させる必要があります。Systemwalker RunbookAutomationの終了手順については、“Systemwalker Runbook Automation Studio利用ガイド”を参照してください。

7.2 アンインストール手順

Systemwalker Runbook Automationのアンインストール手順を以下に示します。

7.2.1 管理サーバのアンインストール

Systemwalker Runbook Automation 管理サーバのアンインストール手順について、以下に説明します。

7.2.1.1 Systemwalker Runbook Automationのアンインストール

Systemwalker Runbook Automationをアンインストールする手順について、以下に説明します。

Windows版のアンインストール

Linux版のアンインストール

Windows版のアンインストール

注意

アンインストールでエラーが発生した場合は、出力されたメッセージについて、“Systemwalker Runbook Automation メッセージ集”に

記載された意味や対処方法を参考にして失敗した原因を取り除いてください。その後、再度アンインストールを実施してください。

出力されたメッセージから対処できない場合は、環境変数%SystemDrive%が示すディレクトリ配下にある以下のログファイルを採取して、

富士通技術員までご連絡ください。

・ swrba_uninst.log


- 132 -



3. アンインストーラを起動します。

[スタート]メニューの[プログラム]または[すべてのプログラム]から、[Fujitsu]-[アンインストールと管理(ミドルウェア)]を選択します。

Systemwalker Runbook Automation のインストールが失敗した場合などでアンインストールを行う場合には、[情報が不整合なイ

ンストール]タブにSystemwalker Runbook Automationが表示される場合があります。インストール済みソフトウェアに表示されて

いない場合は、[情報が不整合なインストール]タブをクリックして確認してください。以降のアンインストール手順は同じです。

- 133 -

4. [Systemwalker Runbook Automation V14g(管理サーバ)]を選択し、[削除]ボタンをクリックします。

削除してもよければ、[アンインストール]をクリックします。

5. アンインストールが完了したら[終了]ボタンをクリックし、アンインストーラを終了します。

- 134 -

6. 再起動を行います。

[はい]ボタンをクリックします。

Linux版のアンインストール

注意



出力されたメッセージから対処できない場合は、以下のログファイルを採取して富士通技術員までご連絡ください。

・ /var/tmp/swrba_inst.log

・ /var/tmp/swrba_uninst.log

・ /var/tmp/bndl_uninst.log

・ /var/tmp/bndl_inst.log

・ /var/tmp/symfoware_sv.log

・ /opt/FJSVcmdbm/var/log/cmdbInstLog

・ /tmp/cmdbInstLog

・ /opt/FJSVibpm/Interstage-BPM-log.txt



# /opt/FJSVswnc/bin/swncctrl stop

3. CORBAサービスが起動中の場合、アプリケーションサーバを停止します。以下のコマンドを実行してください。

# isstop -f

4. Interstage管理コンソールを使用するためのサービスが起動中の場合、サービスを停止します。以下のコマンドを実行してください。

# ismngconsolestop

5. Interstageディレクトリサービスを利用している場合は、Interstageディレクトリサービスのリポジトリをすべて停止します。

ireplistコマンドにより、起動しているリポジトリを確認し、すべてのリポジトリをirepstopコマンドにより停止します。

# ireplist

No Repository Status

-- ---------- --------

1 rep001 Active

# irepstop -R rep001


# /opt/FJSVcir/cir/bin/cimanager.sh -c

- 135 -

7. アンインストールを行う製品の選択画面が表示されます。

Systemwalker Runbook Automation V14g ( 管理サーバ )を選択してください。“q”を選択すると、アンインストーラを終了します。

アンインストールと管理(ミドルウェア)をロードしています...

インストール済みソフトウェア

1. Systemwalker Runbook Automation V14g ( 管理サーバ ) V14.1.0

アンインストールするソフトウェアの番号を入力してください。

[number,q]

=>1

8. アンインストールを実行します。

アンインストールを行っても良い場合は、“y”を選択します。“b”を選択すると一つ前の画面に戻ります。“q”を選択すると、アンイ

ンストーラを終了します。


説明: Systemwalker Runbook Automation V14g ( 管理サーバ )

バージョン: V14.1.0

会社名: 富士通株式会社

インストール先ディレクトリ: /opt

インストール日付: 2010-12-8

アンインストールを開始します。よろしいですか？

[y,b,q]

9. アンインストールを開始します。

アンインストールが完了すると以下の画面が表示されます。

アンインストール処理中です。

以下のソフトウェアがアンインストールされました:


アンインストールと管理(ミドルウェア)を終了します。

7.2.1.2 Fujitsu XML プロセッサのアンインストール【Windows】

Fujitsu XMLプロセッサのアンインストール手順について、以下に説明します。

注意

他の製品が使用していないことを確認した上で、アンインストールを行ってください。

また、[プログラムの追加と削除]（ご利用OSがWindows Server 2008の場合は、[プログラムと機能]）に旧バージョンのFujitsu XML プロ

セッサが表示されることがあります。不要な場合、そちらもアンインストールしてください。

参照

詳細は、Fujitsu XML プロセッサのソフトウェア説明書を参照してください。ソフトウェア説明書は、スタートメニューから[Fujitsu XMLプロセッサ V5.2]-[ソフトウェア説明書]を選択して、参照できます。


- 136 -


スタートメニューから[コントロールパネル]-[プログラムの追加と削除]を起動します。

"Fujitsu XML Processor V5.2.4"を選択し、[削除]ボタンをクリックします。

注意

ご利用OSがWindows Server 2008の場合は、スタートメニューから[コントロールパネル]-[プログラムと機能]を起動し、管理者とし

て実行してください。

3. アンインストール処理の継続確認メッセージが表示されます。

アンインストールを実行する場合は[OK]を、実行しない場合は[キャンセル]を選択してください。


プログラム削除画面が表示され、プログラム、およびレジストリに登録していた情報等が削除されます。

7.2.1.3 SMEEのアンインストール【Linux】

注意



2. rpmコマンドで、FJSVsmeeパッケージを削除します。

# rpm -e FJSVsmee

7.2.1.4 Securecryptoライブラリランタイムのアンインストール【Linux】

Securecryptoライブラリランタイムのアンインストール手順について、以下に説明します。

注意



2. rpmコマンドで、FJSVsclrパッケージを削除します。

# rpm -e FJSVsclr

7.2.2 開発コンピュータのアンインストール

Systemwalker Runbook Automationの開発コンピュータのアンインストール手順について、以下に説明します。

- 137 -

注意

・アンインストールを行うコンピュータ上のAdministratorsグループに所属するアカウントでログオンしていることを確認してください。

7.2.2.1 Systemwalker Runbook Automation Studioのアンインストール

以下の手順で、Systemwalker Runbook Automation Studioをアンインストールします。

注意



出力されたメッセージから対処できない場合は、環境変数%SystemDrive%が示すディレクトリ配下にある以下のログファイルを採取して、

富士通技術員までご連絡ください。

・ swrbastudio_uninst.log



スタートメニューから[Systemwalker Runbook Automation]-[アンインストール]を選択して、アンインストーラを起動してください。

3. アンインストールの確認画面が表示されます。

アンインストールを実行する場合は、[はい]ボタンをクリックしてください。アンインストールを実行しない場合は、[いいえ]ボタン

をクリックしてください。


プログラム削除画面が表示され、プログラム、およびレジストリに登録していた情報等が削除されます。

- 138 -

5. アンインストールを終了します。

アンインストールの完了メッセージが表示されます。[完了]ボタンをクリックしてください。

7.2.3 連携サーバ/中継サーバのアンインストール

連携サーバ、および中継サーバ上のエージェントをアンインストールする手順について、以下に説明します。



【Windows】


【Linux】


アンインストール手順

【Windows】

1. エージェントが起動している場合は停止します。以下のコマンドを実行して停止してください。


- 139 -






3. Systemwalker Runbook Automation V14g(連携サーバ／中継サーバ )を選択し、[削除]ボタンをクリックします。


- 140 -


5. サーバを再起動します。

連携サーバ/中継サーバのアンインストール後は、必ずサーバを再起動してください。

【Linux】






Systemwalker Runbook Automation V14g ( 連携サーバ／中継サーバ )を選択してください。“q”を選択すると、アンインストーラ

を終了します。



1. Systemwalker Runbook Automation V14g ( 連携サーバ／中継サーバ ) V14.1.0


[number,q]

=>1





説明: Systemwalker Runbook Automation V14g ( 連携サーバ／中継サーバ )



- 141 -




[y,b,q]

=>y








SMEEのアンインストール手順について、以下に説明します。

注意



2. rpmコマンドでパッケージをアンインストールします。

－ 32bit版の場合

# rpm -e FJSVsmee


# rpm -e FJSVsmee64



注意





# rpm -e FJSVsclr


# rpm -e FJSVsclr64

- 142 -

7.2.4 業務サーバのアンインストール

業務サーバのエージェントをアンインストールする手順について、以下に説明します。



【Windows】


【Linux】


アンインストール手順

【Windows】








- 143 -

3. Systemwalker Runbook Automation V14g(業務サーバ)を選択し、[削除]ボタンをクリックします。



5. サーバを再起動します。

業務サーバのアンインストール後は、必ずサーバを再起動してください。

【Linux】



- 144 -




Systemwalker Runbook Automation V14g ( 業務サーバ )を選択してください。“q”を選択すると、アンインストーラを終了します。



1. Systemwalker Runbook Automation V14g ( 業務サーバ ) V14.1.0


[number,q]

=>1





説明: Systemwalker Runbook Automation V14g ( 業務サーバ )






[y,b,q]

=>y








SMEEのアンインストール手順について、以下に説明します。

注意





# rpm -e FJSVsmee

- 145 -


# rpm -e FJSVsmee64



注意





# rpm -e FJSVsclr


# rpm -e FJSVsclr64

7.3 アンインストール後の注意事項

Systemwalker Runbook Automationのアンインストール後の注意事項について、以下に説明します。

7.3.1 管理サーバでのアンインストール後の注意事項

管理サーバをアンインストールした場合の注意事項について、以下に説明します。

7.3.1.1 Systemwalker Runbook Automationのアンインストール後の注意事項

アンインストール後に残るディレクトリおよびファイルについて

アンインストール後にディレクトリおよびファイルが残る場合があります。以下に示すディレクトリ(ディレクトリ配下に存在するファイルや

ディレクトリも含みます)およびファイルについて、削除してください。

ただし、以下の製品を利用している場合には、これらの製品をアンインストールするまでは、削除せずに残してください。

・ Systemwalker Catalog Manager

・ Systemwalker Centric Manager

【Windows】

・ Systemwalker Runbook Automation 管理サーバのインストールディレクトリ

・ Interstage Application Serverのインストールディレクトリ

・ Interstage Business Process Managerのインストールディレクトリ

・ Systemwalker Operation Managerのインストールディレクトリ

・ CMDBマネージャのデータベース格納ディレクトリ

ファイルがロックされているために、ディレクトリを削除できない場合があります。この場合には、OSの再起動後に削除してください。

【Linux】

・ <rootアカウントのホームディレクトリ>/InstallShield

・ /etc/opt/FJSVawjbk

- 146 -

・ /etc/opt/FJSVcmdba

・ /etc/opt/FJSVcmdbm

・ /etc/opt/FJSVejb

・ /etc/opt/FJSVextp

・ /etc/opt/FJSVihs

・ /etc/opt/FJSVirep

・ /etc/opt/FJSVisas

・ /etc/opt/FJSVisgui

・ /etc/opt/FJSVisjee

・ /etc/opt/FJSVispw

・ /etc/opt/FJSVj2ee

・ /etc/opt/FJSVjms

・ /etc/opt/FJSVjs2su

・ /etc/opt/FJSVod

・ /etc/opt/FJSVsoap

・ /etc/opt/FJSVssoac

・ /etc/opt/FJSVssoaz

・ /etc/opt/FJSVssofs

・ /etc/opt/FJSVssosv

・ /opt/FJSVawjbk

・ /opt/FJSVcmdba

・ /opt/FJSVcmdbm

・ /opt/FJSVejb

・ /opt/FJSVena

・ /opt/FJSVextp

・ /opt/FJSVibpm

・ /opt/FJSVihs

・ /opt/FJSVirep

・ /opt/FJSVirepc

・ /opt/FJSVisas

・ /opt/FJSVisgui

・ /opt/FJSVisjee

・ /opt/FJSVispw

・ /opt/FJSVj2ee

・ /opt/FJSVjms

・ /opt/FJSVjs2su

・ /opt/FJSVmqd

・ /opt/FJSVod

- 147 -

・ /opt/FJSVsoap

・ /opt/FJSVssoac

・ /opt/FJSVssoaz

・ /opt/FJSVssocm

・ /opt/FJSVssofs

・ /opt/FJSVssosv

・ /opt/FJSVtd/iscom

・ /var/opt/FJSVawjbk

・ /var/opt/FJSVcmdba

・ /var/opt/FJSVcmdbm

・ /var/opt/FJSVejb

・ /var/opt/FJSVena

・ /var/opt/FJSVextp

・ /var/opt/FJSVihs

・ /var/opt/FJSVirep

・ /var/opt/FJSVirepc

・ /var/opt/FJSVisas

・ /var/opt/FJSVisgui

・ /var/opt/FJSVisjee

・ /var/opt/FJSVispw

・ /var/opt/FJSVj2ee

・ /var/opt/FJSVjms

・ /var/opt/FJSVjmx

・ /var/opt/FJSVjs2su

・ /var/opt/FJSVod

・ /var/opt/FJSVsoap

・ /var/opt/FJSVssoac

・ /var/opt/FJSVssoaz

・ /var/opt/FJSVssocm

・ /var/opt/FJSVssofs

・ /var/opt/FJSVssosv

・ /var/opt/FJSVswrbam

・ /etc/opt/FJSVswrbac

・ /var/opt/FJSVswrbac

・ /etc/opt/FJSVlnkbs

・ /opt/FJSVlnkbs

・ /var/opt/FJSVlnkbs

- 148 -

アンインストール後に残るグループについて

・ swadminグループを作成しています。不要な場合は、削除してください。

7.3.1.2 SMEEおよびSecurecryptoライブラリランタイムアンインストール後の注意事項【Linux】

SMEEおよび Securecryptoライブラリランタイムのアンインストール後に、以下のディレクトリが残ります。他の製品で利用されていないこ

とを確認し、不要な場合は手動で削除してください。

なお、これらのディレクトリ配下にファイルやディレクトリが残っている場合がありますが、あわせて削除してください。

・ /opt/FJSVsmee

・ /etc/opt/FJSVsclr

7.3.2 連携サーバ/中継サーバ/業務サーバでのアンインストール後の注意事項

連携サーバ、および中継サーバ上のエージェントをアンインストールした場合の注意事項について、以下に説明します。

7.3.2.1 Systemwalker Runbook Automationのアンインストール後の注意事項

【Windows】

エージェントをインストールしたディレクトリが残ることがあります。エージェントをインストールしたディレクトリを手動で削除してください。


ファイルがロックされているために削除に失敗する場合があります。この場合には、OSの再起動後に削除してください。

【Linux】

以下のディレクトリが残ることがあります。手動で削除してください。


・ /etc/opt/FJSVcmdba

・ /etc/opt/FJSVlnkbs

・ /etc/opt/FJSVswrbaa

・ /etc/opt/FJSVswrbac

・ /opt/FJSVcmdba

・ /opt/FJSVlnkbs

・ /opt/FJSVswrbaa

・ /opt/FJSVswrbac

・ /var/opt/FJSVcmdba

・ /var/opt/FJSVlnkbs

・ /var/opt/FJSVswrbaa

・ /var/opt/FJSVswrbac

7.3.2.2 SMEEおよびSecurecryptoライブラリランタイムアンインストール後の注意事項【Linux】

SMEEおよび Securecryptoライブラリランタイムのアンインストール後に、以下のディレクトリが残ります。他の製品で利用されていないこ

とを確認し、不要な場合は手動で削除してください。


32bit版の場合

- 149 -

・ /opt/FJSVsmee

・ /etc/opt/FJSVsclr

64bit版の場合

・ /opt/FJSVsmee64

・ /etc/opt/FJSVsclr64

7.3.3 開発コンピュータでのアンインストール後の注意事項

開発コンピュータにて、Systemwalker Runbook Automation Studioをアンインストールした場合の注意事項について、以下に説明します。

7.3.3.1 Systemwalker Runbook Automation Studioのアンインストール後の注意事項

Systemwalker Runbook Automation Studioの起動時にデフォルト・ロケーションを使用してワークスペースを作成した場合、SystemwalkerRunbook Automation Studioをインストールしたディレクトリにワークスペースが作成されます。この状態で、Systemwalker RunbookAutomation Studioのアンインストールを行うと、Systemwalker Runbook Automation Studioをインストールしたディレクトリが残ります。

ワークスペースを完全に削除しても問題がない場合は、Systemwalker Runbook Automation Studioをインストールしたディレクトリを削

除してください。

7.3.4 「アンインストールと管理(ミドルウェア)」のアンインストールについて

「アンインストールと管理(ミドルウェア)」は、富士通ミドルウェア製品共通のツールです。

インストールされている富士通ミドルウェア製品情報の管理や製品のアンインストーラを起動します。

Systemwalker Runbook Automationは、「アンインストールと管理(ミドルウェア)」に対応しています。

Systemwalker Runbook Automationを以下のサーバにインストールする際、初に「アンインストールと管理(ミドルウェア)」がインストー

ルされ、以降、「アンインストールと管理(ミドルウェア)」により、富士通ミドルウェア製品のインストール／アンインストールの制御が行わ

れます。なお、既に「アンインストールと管理(ミドルウェア)」がインストールされている場合は、インストール処理は行いません。

・管理サーバ

・連携サーバ/中継サーバ

・業務サーバ

ここでは、「アンインストールと管理(ミドルウェア)」のアンインストール方法や注意事項について説明します。

・ Systemwalker Runbook Automationをアンインストールする場合、「アンインストールと管理(ミドルウェア)」からアンインストールを

行ってください。

・本ツールは、Systemwalker Runbook Automation以外に他の富士通ミドルウェア製品情報も含めて管理しています。どうしても必

要な場合を除いて、本ツールをアンインストールしないでください。

誤ってアンインストールしてしまった場合は、下記手順に従い再度インストールしてください。

【Windows】

1. インストール対象マシンにAdministratorsグループに所属するユーザー名でログオンするか、管理権限を持つアカウントに

切り替えます。

2. “Systemwalker Runbook Automation V14g メディアパック (14.1.0)”のDVD-ROMをDVD-ROM装置にセットします。

3. インストールコマンドを実行します。

DVD-ROMのマウントポイント\CIRインストーラroot\cirinst.exe

【Linux】

1. インストール対象マシンにスーパーユーザーでログインするか管理権限を持つユーザーに切り替えます。

2. “Systemwalker Runbook Automation V14g メディアパック (14.1.0)”のDVD-ROMをDVD-ROM装置にセットします。

- 150 -

3. インストールコマンドを実行します。

# DVD-ROMのマウントポイント/CIRインストーラroot/cirinst.sh

・本ツールをアンインストールする場合は、以下の手順で行ってください。

1. 「アンインストールと管理(ミドルウェア)」を起動して他の富士通ミドルウェア製品が残っていないか確認します。起動方法は

以下のとおりです。

【Windows】

「スタート」ボタン -「全てのプログラム」-[Fujitsu]-「アンインストールと管理(ミドルウェア)」をクリックします。

【Linux】

/opt/FJSVcir/cir/bin/cimanager.sh -c

-c：コマンドインターフェース

注意)コマンドのパスに空白を含めると起動に失敗しますので、空白を含むディレクトリに移動させないでください。

2. インストールされている富士通ミドルウェア製品が何もない場合、下記のアンインストールコマンドを実行します。

【Windows】

%SystemDrive%\FujitsuF4CR\bin\cirremove.exe

【Linux】

# /opt/FJSVcir/bin/cirremove.sh

3. “本ソフトウェアは富士通製品共通のツールです。本当に削除しますか？[y/n]:”と表示されたら、「y」を入力して継続します。

数秒ほどでアンインストールが完了します。

4. 4アンインストール完了後、以下のディレクトリおよびその配下のファイルが残りますので削除します。

【Windows】

%SystemDrive%\FujitsuF4CR\cir\internal

%SystemDrive%\FujitsuF4CR\cir\logs

%SystemDrive%\FujitsuF4CR\cir\meta_db

【Linux】

/var/opt/FJSVcir/cir/internal

/var/opt/FJSVcir/cir/logs

/var/opt/FJSVcir/cir/meta_db

- 151 -

第8章保守

本章では、Systemwalker Runbook Automationを運用するときに必要な保守について説明します。

8.1 ログ

・ CMDBの監査ログ

8.1.1 CMDBの監査ログ

画面やコマンド、エージェントからCMDBに対する操作に対して、監査ログとして操作内容が出力されます。

以下のファイルに出力されます。

【Windows】

<CMDBマネージャのデータベース格納先>\FJSVcmdbm\var\log\audit\audit.log

【Linux】

/opt/FJSVcmdbm/var/log/audit/audit.log

・監査ログのファイルは、5MBずつ、10世代(audit.log、audit.log.1～audit.log.9)まで保持されます。世代数の制限を超えた場合は、

古いファイル(audit.log.9)から削除されます。

ログの出力形式

"日付","操作場所","実行ホスト","操作者","操作種別","操作対象","操作内容","実行結果","コンポーネント","追加情報","リザーブ領域"

・日時：「日付時刻時差」の形式で日時が設定されます。

・操作場所：操作を行ったマシンのIPアドレスが設定されます。

・実行ホスト：操作を実行するマシン(CMDBマネージャ)のホスト名が設定されます。

・操作者：操作を行った側の情報が設定されます。

－エージェントの場合はエージェントIDが設定されます。ただし、初回の操作でエージェントIDがまだ設定されていない場合は、

エージェントの種別名が設定されます。

－コマンドの場合はコマンドを実行したOSのユーザー名が設定されます。

・操作種別：操作名が設定されます。

・操作対象：操作対象や操作結果の内容が設定されます(「name=value;」の形式)。

・操作内容：操作の内容が設定されます。実行結果が失敗の場合はエラーの内容が設定されます。

・実行結果：以下の値が設定されます。

－ S: 成功

－ F: 失敗

・コンポーネント：”FSERV”が設定されます。

・追加情報：操作における追加情報があれば設定されます(「name=value;」の形式)。

・リザーブ領域：使用していません。値は設定されません。

出力例

- 152 -

"2009/09/18 16:54:20.093 +0900","10.249.94.178","ITCM-GSV1","MDR Service for Interstage ApplicationServer","addMDR","id=mdr000000000004;","addMDR","S","FSERV","",""

"2009/09/18 16:54:24.375 +0900","10.249.94.178","ITCM-GSV1","mdr000000000004","addEntities","id=gid000000000004; type=InterstageApplicationServer;record=observed; version=1;","addEntity","S","FSERV","",""

"2009/09/18 16:54:26.656 +0900","10.249.94.178","ITCM-GSV1","mdr000000000004","addEntities","id=gid000000000005; type=ISWorkUnit; record=observed;version=1;","addEntity","S","FSERV","",""

"2009/09/18 16:54:26.843 +0900","10.249.94.178","ITCM-GSV1","mdr000000000004","addEntities","id=gid000000000001; type=LogicalServer; record=observed;version=1;","updateEntity","S","FSERV","",""

"2009/09/19 15:24:48.187 +0900","10.249.97.157","ITCM-GSV1","SYSTEM","addEntity","id=gid000000000016; type=ChangeRecord; record=expected;version=1;","addEntity","S","FSERV","",""

"2009/09/19 15:29:33.890 +0900","10.249.97.157","ITCM-GSV1","SYSTEM","addEntities","id=gid000000000027; type=MasterPackage; record=expected;version=1;","addEntity","S","FSERV","",""

8.2 利用者の追加/変更/削除

LDAPによるユーザー認証を行う場合の利用者の追加、変更および削除について説明します。

利用者は、各LDAP種別に応じて追加および削除を行います。

利用者の追加

利用者を新規に追加する場合には、以下の手順で行います。

1. LDAPにユーザーを追加します。

詳細な追加手順については、“Systemwalker Runbook Automation 運用ガイド”の“ディレクトリサービスへユーザーを登録する”


2. LDAPに追加したユーザーを、グループに所属させます。

詳細は、“Systemwalker Runbook Automation 運用ガイド”の“ローカルグループを作成する”を参照してください。

注意

・すでにディレクトリサービスとしてLDAPを使用して組織のユーザーおよびグループを管理している場合は、Systemwalker RunbookAutomationで既存のディレクトリ構造を使用できます。この場合は、LDAPユーザーをIflowUsersとRoleユーザーとして指定します。

・登録結果が反映されるまでに、大90分かかることがあります。登録結果をすぐに反映したい場合は、Systemwalker RunbookAutomationを再起動してください。

利用者のパスワード変更

利用者のパスワードを変更するには、各LDAPに登録されているユーザーのパスワードを変更します。

各LDAPのパスワード変更手順については、ご利用のLDAPにより異なります。それぞれのマニュアルを参照し、設定を変更してくださ

い。

利用者の削除

1. 削除する利用者の伝票がすべて削除可能状態になっているかどうかを確認します。

- 153 -

2. Systemwalker Runbook Automationからユーザーを削除します。詳細は、“Systemwalker Runbook Automation 運用ガイド”の

“ディレクトリサービスのユーザーを削除する”および“ローカルグループを削除する” を参照してください。

8.3 バックアップ・リストア

ここでは、管理サーバのバックアップとリストアについて説明します。

なお、エージェントについてはバックアップ・リストア機能はありません。再インストールを行ってください。

8.3.1 バックアップ・リストア時の注意

バックアップ・リストアを実施する場合の注意事項について説明します。

・バックアップ・リストアを行う環境の注意事項

・バックアップ・リストアを行う時間帯についての注意事項

・バックアップ資源の扱い

・バックアップ・リストア中の操作について

・リストア先の環境について

・リストア資源の扱い

バックアップ・リストアを行う環境の注意事項

バックアップおよびリストアを実施する場合は、バックアップする環境とリストアする環境は同じ条件である必要があります。

したがって、以下の条件でのバックアップ・リストアは実施できません。

・バックアップ元とリストア先でOSが異なる場合

⇒ただし、同一ベンダOSのバージョン違いは実施可能です。

・製品のインストールフォルダが異なる環境【Windows】

・ホスト情報（ホスト名/IPアドレス）が異なる環境

・コード系が異なる環境

・ LDAPサーバが異なる環境

・プロセス管理用データベースの格納先ディレクトリ

・ CMDBのデータベースの格納先ディレクトリ

バックアップ・リストアを行う時間帯についての注意事項

バックアップおよびリストアを実施すると、Systemwalker Runbook Automationを停止および再起動します。そのため、バックアップおよ

びリストアは、オペレーターがSystemwalker Runbook Automationを使用しない時間帯に実施してください。

また、バックアップを行った時点でのプロセスの状態で、そのままリストアされます。このため、プロセスが動作中となっているバックアッ

プ資材を利用して、リストアを行った場合、プロセスの動作が再開されます。動作中となっているプロセスが存在しないことを確認して

から、バックアップを行うことをお勧めします。

バックアップ資源の扱い

・リストア先へバックアップ資源を移動するときは、バックアップ先に指定したディレクトリとその配下のディレクトリとファイルをすべて

移動してください。

・退避先に指定したディレクトリ配下のバックアップ資源は、リストアが完了するまで削除しないでください。

- 154 -

・バックアップコマンドを利用して以下の媒体へのデータ退避はできません。

－ CD-R、DVD-Rなど、光ディスクへの退避

⇒ユーザー資産を光ディスクに退避する場合は、一度ローカルディスク上に退避し、その後専用ライタ等でメディアへの書込

みを行ってください。

－ネットワークパスへの退避【Windows】

－空白を含むディレクトリへの退避

・退避先ディレクトリに指定できる大パス長は、以下のとおりです。

100バイト

・指定されたディレクトリが存在しない場合、バックアップコマンドはディレクトリを作成します。

バックアップ・リストア中の操作について

バックアップおよびリストア中は、以下のミドルウェアの操作を行わないでください。

・ Interstage Application Server

・ Interstage Business Process Manager

・ Systemwalker Runbook Automation

リストア先の環境について

リストアを行う場合には、Systemwalker Runbook Automationのアンセットアップおよびセットアップを行ってから実施してください。

リストア資源の扱い

リストアコマンドを利用して以下の媒体からのデータは復元できません。

・空白を含むディレクトリからの復元

8.3.2 Systemwalker Runbook Automationのバックアップ

Systemwalker Runbook Automationの環境をバックアップする手順について説明します。

以下の手順でバックアップを行います。

- 155 -

8.3.2.1 Systemwalker Runbook Automationの停止

swrba_stopコマンドでSystemwalker Runbook Automationの管理サーバを停止します。

【Windows】


【Linux】


8.3.2.2 Interstage シングル・サインオン資源のバックアップ

Interstage シングル・サインオン資源のバックアップ手順について説明します。

Interstage シングル・サインオンの認証基盤を利用していない環境では本手順を実施する必要はありません。

注意

・本項では、ssoclsetupコマンドを使用して構築したInterstage シングル・サインオンの資源をバックアップします。ssoclsetupコマンド

を使用せずに構築したInterstage シングル・サインオンの資源のバックアップについては、“Interstage Application Server 運用ガイ

ド(基本編)”を参照してInterstage シングル・サインオンの資源をバックアップしてください。

・本項で説明する手順は、すべてシステム管理者権限で実行してください。

8.3.2.2.1 Interstage シングル・サインオンの停止

ssoclservicectlコマンドを使用して、 Interstage シングル・サインオンを停止します。ssoclservicectlコマンドの詳細については、

“Systemwalker Runbook Automation リファレンスガイド”を参照してください。

【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclservicectl stop

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclservicectl stop

8.3.2.2.2 Interstage シングル・サインオンの資源のバックアップ

以下の手順により、Interstage シングル・サインオンの資源のバックアップを行います。ssoclbackupコマンドの詳細については、


【Windows】

1. バックアップ用ディレクトリを作成します。

mkdir X:\Backup\sso

2. ssoclbackupコマンドにより、バックアップを行います。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclbackup X:\Backup\sso

【Linux】


mkdir /backup/sso

2. ssoclbackupコマンドにより、バックアップを行います。

/opt/FJSVswrbam/sso/bin/ssoclbackup /backup/sso

- 156 -

注意

ここでは、以下の資源のバックアップを行います。詳細については“Systemwalker Runbook Automation リファレンスガイド”の“ssoclbackup”


・ Interstage シングル・サインオンの資源

・ Interstage HTTP Serverの資源

・ Interstage Directory Serviceの資源

・ Interstage 証明書環境の資源

・ SSOリポジトリ名

8.3.2.2.3 Interstage シングル・サインオンの起動

ssoclservicectlコマンドを使用して、 Interstage シングル・サインオンを起動します。ssoclservicectlコマンドの詳細については、


【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclservicectl start

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclservicectl start

8.3.2.3 LDAP資源のバックアップ

LDAP資源のバックアップ手順について説明します。

Interstage シングル・サインオンの認証基盤を利用している環境では本手順を実施する必要はありません。

LDAPにActive DirectoryまたはOpenLDAPを利用している場合には、利用しているLDAPのマニュアルを参照して、バックアップ作業

を実施してください。

ここでは、Interstageディレクトリサービスを利用している場合、かつ、リポジトリのデータベースに標準データベースを利用している場合

のバックアップ方法について説明します。

【Windows】

リポジトリ名rep001をバックアップディレクトリX:\Backup\rep001にバックアップする場合の手順を示します。

1. システム管理者でログインします。

2. Interstageディレクトリサービスを停止します。

[コントロールパネル] > [管理ツール] > [サービス]から、“Interstage Directory Service(rep001)”を停止します。または、以下のコ

マンドで停止します。

net stop "Interstage Directory Service(rep001)"

3. バックアップ用コマンドを実行します。なお、X:\Backupの配下に、rep001のディレクトリが存在する場合は削除してください。

rep001のディレクトリが存在する場合、コマンドの実行に失敗します。

[Interstage Application Serverのインストールディレクトリ]\bin\irepbacksys -d X:\Backup\rep001 -R rep001

4. Interstageディレクトリサービスを起動します。

[コントロールパネル] > [管理ツール] > [サービス]から、“Interstage Directory Service(rep001)”を起動します。または、以下のコ

マンドで起動します。

net start "Interstage Directory Service(rep001)"

【Linux】

- 157 -

リポジトリ名rep001をバックアップファイル/backup/rep001にバックアップする場合の手順を示します。


2. Interstageディレクトリサービスを停止します。

irepstopコマンドによりInterstageディレクトリサービスを停止します。

/opt/FJSVirep/bin/irepstop -R rep001

3. バックアップ用コマンドを実行します。

/opt/FJSVirep/bin/irepbacksys -f /backup/rep001 -R rep001

4. Interstageディレクトリサービスを起動します。

irepstartコマンドによりInterstageディレクトリサービスを起動します。

/opt/FJSVirep/bin/irepstart -R rep001

参考

Interstageディレクトリサービスのバックアップ方法の詳細については、“Interstage Application Server 運用ガイド(基本編)”の、“Interstageディレクトリサービス資源のバックアップ”を参照してください。

8.3.2.4 Systemwalker Runbook Automation 実行環境のバックアップ

Systemwalker Runbook Automation 実行環境のバックアップ手順について説明します。

退避先の空き容量を確認する

資源をバックアップする

退避先の空き容量を確認する

退避先の空き容量には、Systemwalker Runbook Automationの退避先ディレクトリの必要量およびCMDBの退避先ディレクトリの必要

量を確認する必要があります。

退避先に必要な空き容量の目安は、以下のとおりです。

退避先ディレクトリの空き容量を確認する

【Windows】

退避先ディレクトリの必要量＝

プロセス管理用のデータベースの退避資源容量 (*1)+ Systemwalker Runbook Automation 管理サーバのインストールディレクトリ配下の容量の合計

+1MB

*1：

セットアップで指定した「プロセス管理用のデータベース格納先ディレクトリ」のサイズ

【Linux】


プロセス管理用のデータベースの退避資源容量 (*1) /etc/opt/FJSVswrbam配下の容量の合計 +/var/opt/FJSVswrbam配下の容量の合計 +1MB

- 158 -

*1：

セットアップで指定した「データベーススペース格納ディレクトリ」のサイズ

CMDBの退避先ディレクトリの空き容量を確認する

退避先に必要な空き容量の目安として、下記ディレクトリ配下の容量を確認してください。

【Windows】


[CMDBマネージャのデータベース格納先ディレクトリ]\FJSVcmdbm\Shunsaku\directorData+[CMDBマネージャのデータベース格納先ディレクトリ]\FJSVcmdbm\fcmdb\file+100MB

【Linux】


/opt/FJSVcmdbm/var/Shunsaku/directorData+/opt/FJSVcmdbm/var/fcmdb/file+100MB

資源をバックアップする

【Windows】

バックアップディレクトリX:\Backup\swrbaにバックアップする手順を以下に示します。



mkdir X:\Backup\swrba


以下のコマンドを実行して、Systemwalker Runbook Automationの資源をバックアップします。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_backup X:\Backup\swrba

コマンドを実行すると、以下の画面が表示されます。

Systemwalker Runbook Automationのバックアップを開始します。

データベースのバックアップを開始します。

データベースのバックアップが終了しました。

ファイルのバックアップを開始します。

ファイルのバックアップが終了しました。

CMDBマネージャのバックアップを開始します。

CMDBマネージャのバックアップが終了しました。

バックアップ処理が完了すると、完了メッセージが表示されます。

Systemwalker Runbook Automationのバックアップ処理が正常に完了しました。

【Linux】

バックアップディレクトリ/backup/swrbaにバックアップする手順を以下に示します。



mkdir /backup/swrba


以下のコマンドを実行して、Systemwalker Runbook Automationの資源をバックアップします。

- 159 -

/opt/FJSVswrbam/bin/swrba_backup /backup/swrba


Systemwalker Runbook Automationのバックアップを開始します。

データベースのバックアップを開始します。

データベースのバックアップが終了しました。

ファイルのバックアップを開始します。

ファイルのバックアップが終了しました。

CMDBマネージャのバックアップを開始します。

CMDBマネージャのバックアップが終了しました。

バックアップ処理が完了すると、完了メッセージが表示されます。

Systemwalker Runbook Automationのバックアップ処理が正常に完了しました。

8.3.2.5 Systemwalker Runbook Automationの起動

以下のコマンドにより、Systemwalker Runbook Automationを起動します。

Systemwalker Runbook Automationを起動します。

【Windows】


【Linux】


8.3.3 Systemwalker Runbook Automationのリストア

Systemwalker Runbook Automationの環境をリストアする手順について説明します。

以下の手順でリストアを行います。

8.3.3.1 リストアの前準備

リストアの前準備として、Systemwalker Runbook Automationのインストールまたはアンセットアップを行います。

- 160 -

管理サーバのシステムディスクの障害などのハードウェア障害からの復旧を行うため、OSのインストールから復旧を行う場合には、

Systemwalker Runbook Automationのインストールを行います。

Systemwalker Runbook Automationのインストールを伴わない障害(例えばデータの論理破壊など)から、復旧を行う場合には、

Systemwalker Runbook Automationのアンセットアップを行います。

Systemwalker Runbook Automationのインストールについては、“2.2 管理サーバへのインストール”、Systemwalker Runbook Automationのアンセットアップについては、“6.2 管理サーバのアンセットアップ”を参照して、作業を実施してください。

8.3.3.2 Interstageシングル・サインオン資源のリストア

Interstageシングル・サインオン資源のリストアについて説明します。

Interstage シングル・サインオンの認証基盤を利用していない環境では本手順を実施する必要はありません。

注意

・本項では、ssoclbackupコマンドを使用してバックアップしたInterstage シングル・サインオンの資源をリストアします。ssoclbackupコ

マンドを使用せずバックアップしたInterstage シングル・サインオンの資源のリストアについては、“Interstage Application Server 運用ガイド(基本編)”を参照して、Interstage シングル・サインオンの資源をリストアしてください。

・本項で説明する手順は、すべてシステム管理者権限で実行してください。

8.3.3.2.1 Interstage シングル・サインオンの停止

ssoclservicectlコマンドを使用して、 Interstage シングル・サインオンを停止します。ssoclservicectlコマンドの詳細については、


【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclservicectl stop

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclservicectl stop

8.3.3.2.2 Interstage シングル・サインオンの資源のリストア

ssoclrestoreコマンドを使用して、Interstage シングル・サインオンの資源のリストアを行います。ssoclrestoreコマンドの詳細については、


【Windows】

バックアップ先がX:\Backup\ssoの場合のコマンド実施例を以下に示します。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclrestore X:\Backup\sso

【Linux】

バックアップ先が/backup/ssoの場合のコマンド実施例を以下に示します。

/opt/FJSVswrbam/sso/bin/ssoclrestore /backup/sso

注意

ここでは、以下の資源のリストアを行います。詳細については“Systemwalker Runbook Automation リファレンスガイド”の“ssoclrestore”を参照してください。

・ Interstage シングル・サインオンの資源

・ Interstage HTTP Serverの資源

・ Interstage Directory Serviceの資源

- 161 -

・ Interstage 証明書環境の資源

・ SSOリポジトリ名

8.3.3.2.3 Interstage シングル・サインオンの起動

ssoclservicectlコマンドを使用して、 Interstage シングル・サインオンを起動します。ssoclservicectlコマンドの詳細については、


【Windows】

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\sso\bin\ssoclservicectl start

【Linux】

/opt/FJSVswrbam/sso/bin/ssoclservicectl start

8.3.3.3 LDAP資源のリストア

LDAP資源のリストア手順について説明します。

Interstage シングル・サインオンの認証基盤を利用している環境では本手順を実施する必要はありません。

LDAPにActive DirectoryまたはOpenLDAPを利用している場合には、利用しているLDAPのマニュアルを参照して、リストア作業を実

施してください。

ここでは、Interstageディレクトリサービスを利用している場合、かつ、リポジトリのデータベースに標準データベースを利用している場合

のリストア方法について説明します。

標準データベース以外のデータベースを利用している場合のリストア方法については、“Interstage Application Server 運用ガイド(基本編)”の“ Interstage ディレクトリサービス資源のバックアップ”を参照してください。

【Windows】

バックアップ先ディレクトリ：X:\Backup\rep001

リポジトリの名前：rep001

1. リポジトリ作成済みの場合には、rep001のリポジトリを削除してください。

2. 以下のコマンドにより、リポジトリの復旧を行います。

[Interstage Application Serverのインストールディレクトリ]\bin\ireprestsys -d X:\Backup\rep001 -R rep001

3. [コントロールパネル] > [管理ツール] > [サービス]で、“Interstage Directory Service(rep001)”を起動します。または、以下のコマ

ンドで起動します。

net start "Interstage Directory Service(rep001)"

【Linux】

バックアップ先のファイル：/backup/rep001.tar.gz

リポジトリの名前：rep001

1. リポジトリ作成済みの場合には、rep001のリポジトリを削除してください。

2. 以下のコマンドにより、リポジトリの復旧を行います。

/opt/FJSVirep/bin/ireprestsys -f /backup/rep001.tar.gz -R rep001

3. 以下のコマンドにより、リポジトリを起動します。

/opt/FJSVirep/bin/irepstart -R rep001

- 162 -

参考

Interstageディレクトリサービスのリストア方法の詳細については、“Interstage Application Server 運用ガイド(基本編)”の、“Interstageディレクトリサービス資源のリストア”を参照してください。

注意

・リポジトリが存在する状態ではリストアを行うことができません。Interstage管理コンソールにより、リポジトリを削除してください。

“[Interstage管理コンソール] > [Interstage Application Server] > [システム] > [サービス] > [リポジトリ] > [状態]”から削除することが

できます。

8.3.3.4 Systemwalker Runbook Automationのセットアップ

Systemwalker Runbook Automationのセットアップを以下の手順で行います。


2. 管理サーバのセットアップを行います。

“3.1.6 Systemwalker Runbook Automationのセットアップ【Windows】”または、“3.1.7 Systemwalker Runbook Automationのセッ

トアップ【Linux】”を参照して、Systemwalker Runbook Automationの環境を構築してください。

なお、セットアップ時のパラメタには、バックアップ時と同じパラメタを設定してください。

8.3.3.5 Systemwalker Runbook Automation 実行環境のリストア

Systemwalker Runbook Automation 実行環境のリストア手順について説明します。

【Windows】

1. Systemwalker Runbook Automationを停止します。



2. リストア用コマンドを実行します。

以下のコマンドを実行して、Systemwalker Runbook Automationの資源をリストアします。

バックアップ先がX:\Backup\swrbaの場合

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\bin\swrba_restore X:\Backup\swrba


Systemwalker Runbook Automationのリストアを開始します。

データベースのリストアを開始します。

データベースのリストアが終了しました。

ファイルのリストアを開始します。

ファイルのリストアが終了しました。

Interstage Business Process Managerのリストアを開始します。

Interstage Business Process Managerのリストアが終了しました。

CMDBマネージャのリストアを開始します。

CMDBマネージャのリストアが終了しました。

リストアが正常に終了すると、完了メッセージが表示されます。

Systemwalker Runbook Automationのリストア処理が正常に完了しました。

- 163 -

3. Systemwalker Runbook Automationを起動します。

以下のコマンドを実行して、Systemwalker Runbook Automationの管理サーバを起動します。


4. cmdbrefreshコマンドを実行し、CMDBの情報を更新します。

以下のコマンドを実行して、CMDBの情報を更新します。

[Systemwalker Runbook Automation 管理サーバのインストールディレクトリ]\CMDB\FJSVcmdbm\bin\cmdbrefresh.exe -a -q

コマンドを実行すると、以下のメッセージが表示されます。

Updating MDRs.

Command successful!

注意

CMDBの情報を更新する際には、構成情報の収集元となる製品が起動していることを確認してください。

構成情報の収集元となっている製品については“mdradmin.exe -l”コマンドで確認することができます。

mdradminコマンドの詳細については“Systemwalker Runbook Automation リファレンスガイド”の“mdradmin”を参照してください。

【Linux】


2. Systemwalker Runbook Automationを停止します。



3. リストア用コマンドを実行します。

以下のコマンドを実行して、Systemwalker Runbook Automationの資源をリストアします。

バックアップ先が/backup/swrbaの場合

/opt/FJSVswrbam/bin/swrba_restore /backup/swrba


Systemwalker Runbook Automationのリストアを開始します。

データベースのリストアを開始します。

データベースのリストアが終了しました。

ファイルのリストアを開始します。

ファイルのリストアが終了しました。

Interstage Business Process Managerのリストアを開始します。

Interstage Business Process Managerのリストアが終了しました。

CMDBマネージャのリストアを開始します。

CMDBマネージャのリストアが終了しました。

リストア処理が完了すると、完了メッセージが表示されます。

Systemwalker Runbook Automationのリストア処理が正常に完了しました。

4. Systemwalker Runbook Automationを起動します。

以下のコマンドを実行して、Systemwalker Runbook Automationの管理サーバを起動します。


- 164 -

5. cmdbrefreshコマンドを実行し、CMDBの情報を更新します。

以下のコマンドを実行して、CMDBの情報を更新します。

/opt/FJSVcmdbm/bin/cmdbrefresh.sh -a -q

コマンドを実行すると、以下のメッセージが表示されます。

Updating MDRs.

Command successful!

注意

CMDBの情報を更新する際には、構成情報の収集元となる製品が起動していることを確認してください。

構成情報の収集元となっている製品については“mdradmin.sh -l”コマンドで確認することができます。

mdradminコマンドの詳細については“Systemwalker Runbook Automation リファレンスガイド”の“mdradmin”を参照してください。

8.3.3.6 リストア後の作業

以下の手順により、Webコンソールからリストアした資源を反映します。

1. 管理者権限を持つユーザーでWebコンソールにログインします。

2. [システム管理]タブの[プロセスグループ設定]サブメニューをクリックし、ツールバーで[DMSと同期]をクリックします。

- 165 -

3. [DMSからプロセスグループと同期]ダイアログが表示されるので、[同期]をクリックします。

8.4 Systemwalker Runbook Automationの環境を変更する

Systemwalker Runbook Automationの環境を変更する場合の手順について、説明します。

・エージェント側のホスト名/IPアドレスの変更

注意

管理サーバのホスト名／IPアドレスの変更はできません。

製品のアンインストールを行った後にホスト名/IPアドレスの変更を行い、再度インストールを実施してください。

8.4.1 連携サーバ/中継サーバのホスト名／IPアドレスの変更

管理サーバのホスト名やポート番号を変更した場合や、連携サーバ/中継サーバのホスト名やポート番号を変更した場合は、以下に示

す作業を実施する必要があります。

1. テキストエディタでcmdbsetup.iniファイルを開きます。

管理サーバのホスト名やポート番号を変更した場合は、cmdbsetup.iniの以下の項目を変更します。

[InfoFederation]

FedIp=<変更後の管理サーバのホスト名>

FedPort=<変更後の管理サーバのポート番号(デフォルトは80)>

エージェントのホスト名やポート番号を変更した場合は、cmdbsetup.iniの以下の項目を変更します。

[InfoMDR]

MdrIp=<変更後のエージェントのホスト名>

- 166 -

MdrPort=<変更後のエージェントのポート番号(デフォルトは18444)>

cmdbsetup.iniの場所は以下のとおりです。

【Windows】

[エージェントインストールディレクトリ]\CMDB\cmdbsetup.ini

【Linux】

/opt/FJSVcmdba/resources/cmdbsetup.ini

2. 連携サーバまたは中継サーバのセットアップを行います。

エージェントのセットアップ手順については、 “3.2 連携サーバのセットアップ”または“3.3 中継サーバのセットアップ”を参照して

ください。なお、エージェントのアンセットアップを行う必要はありません。セットアップ済でもセットアップ可能です。

注意

・連携サーバまたは中継サーバのホスト名やポート番号の変更がCMDBマネージャに通知されるのは、次回の収集時に更新情報

をCMDBマネージャに反映する時になります。

8.5 Systemwalker Runbook Automationへの修正適用について

Systemwalker Runbook Automationを安定かつ継続して運用を行うため、富士通から公開されている障害の修正情報を定期的に確認

し、修正が公開されている場合には、すみやかに修正を適用してください。

ここでは、Systemwalker Runbook Automationの修正情報の確認方法と、修正適用手順について説明します。

8.5.1 修正情報の確認

Systemwalker Runbook Automationは、複数のソフトウェア製品を利用して動作しています。

このため、Systemwalker Runbook Automationが利用しているすべてのソフトウェア製品について、修正が提供されていないか確認を

行ってください。

以下に確認すべき製品の一覧を示します。また、修正の確認については、アップデートサイトを利用してください。

管理サーバ

製品名バージョン・レベル

Systemwalker Runbook Automation V14g V14.1.0

Interstage Application Server Enterprise Edition V9.3

Systemwalker Operation Manager Enterprise Edition V13.4.0

連携サーバ/中継サーバ



業務サーバ



- 167 -




8.5.2 管理サーバへの修正適用

管理サーバへの修正適用手順を以下に示します。

ポイント

【Linux】

シングルユーザーモードで修正を適用してください。修正の適用後は、マルチユーザーモードに戻してください。

【Windows】

以下の手順で各サービスを停止し、修正の適用を行い、その後サービスの起動を行います。


エージェントの停止（※）

Interstageの停止（※）

CMDBマネージャサービスの停止

Interstage ディレクトリサービスの停止

Interstage管理コンソールの停止（※）

ファイル転送基盤の停止

修正の適用

ファイル転送基盤の起動

- 168 -

Interstage管理コンソールの起動（※）

Interstage ディレクトリサービスの起動

CMDBマネージャサービスの起動

Interstageの起動（※）

エージェントの起動（※）

Systemwalker Runbook Automationの起動

※：管理サーバのセットアップを行っていない場合、これらのサービスのみ停止・起動を行います。


Systemwalker Runbook Automationを停止します。

Systemwalker Runbook Automationの停止については、“4.1.2 Systemwalker Runbook Automationの停止”を参照してください。

エージェントの停止

エージェントを停止します。

1. 管理者権限を持つユーザーで以下のコマンドを実行します。


Interstageの停止

Interstageを停止します。


isstop -f

CMDBマネージャサービスの停止

CMDBマネージャサービスを停止します。

管理者権限を持つユーザーでWindows(R)サービス機能を利用して停止を行います。

1. [コントロールパネル]の[管理ツール]にある、[サービス]を選択します。

2. 以下のサービスを選択して、[停止]ボタンをクリックします。

－ Shunsaku Director contents

－ Shunsaku Director metadata

- 169 -

－ Shunsaku Searcher cmdbs01



Interstage ディレクトリサービスの停止

Interstage ディレクトリサービスを停止します。

ポイント

使用するLDAPにInterstage ディレクトリサービスを選択している場合、かつ管理サーバでInterstage ディレクトリサービスを運用してい

る場合のみ、本手順を実施します。



なお、Systemwalker Service Catalog Managerをインストールしている環境では、以下のURLとなる場合があります。

https://[Interstageディレクトリサービスのホスト名]:12000/IsAdmin




3. ツリービュー（画面左側）から、[システム]-[サービス]-[リポジトリ]を選択し、リポジトリ画面を開きます。

4. 使用しているリポジトリ名を選択して[停止]ボタンをクリックし、停止完了のメッセージを確認してください。


Interstage管理コンソールの停止

Interstage管理コンソールを停止します。



2. Interstage Operation Toolを選択し、[停止]ボタンをクリックします。

3. Interstage Operation Tool(FJapache)を選択し、[停止]ボタンをクリックします。

4. Interstage JServlet(OperationManagement)を選択し、[停止]ボタンをクリックします。


ファイル転送基盤を停止します。



2. Systemwalker File Transfer Library Controlを選択し、[停止]ボタンをクリックします。

修正の適用

修正を適用します。修正の適用は、修正情報ファイルに従い行ってください。


ファイル転送基盤を起動します。

- 170 -

管理者権限を持つユーザーでWindows(R)サービス機能を利用して起動を行います。


2. Systemwalker File Transfer Library Controlを選択し、[開始]ボタンをクリックします。

Interstage管理コンソールの起動

Interstage管理コンソールを起動します。



2. Interstage Operation Toolを選択し、[開始]ボタンをクリックします。

Interstage ディレクトリサービスの起動

Interstage ディレクトリサービスを起動します。

ポイント

使用するLDAPにInterstage ディレクトリサービスを選択している場合、かつ管理サーバでInterstage ディレクトリサービスを運用してい

る場合のみ、本手順を実施します。








3. ツリービュー（画面左側）から、[システム]-[サービス]-[リポジトリ]を選択し、リポジトリ画面を開きます。

4. 使用しているリポジトリ名を選択して[起動]ボタンをクリックし、起動完了のメッセージを確認してください。


CMDBマネージャサービスの起動

CMDBマネージャサービスを起動します。



2. 以下のサービスを選択して、[開始]ボタンをクリックします。

－ Shunsaku Director contents

－ Shunsaku Director metadata




－ Shunsaku Conductor cmdbc

- 171 -

－ Shunsaku Sorter cmdbo01

Interstageの起動

Interstageを起動します。


isstart

ihsstart -all

エージェントの起動

エージェントを起動します。




Systemwalker Runbook Automationを起動します。

Systemwalker Runbook Automationの起動については、“4.1.1 Systemwalker Runbook Automationの起動”を参照してください。

8.5.3 連携サーバ/中継サーバ/業務サーバへの修正適用

連携サーバ/中継サーバ/業務サーバへの修正適用手順を以下に示します。

ポイント

【Linux】

シングルユーザーモードで修正を適用してください。修正の適用後は、マルチユーザーモードに戻してください。

【Windows】

以下の手順で各サービスを停止し、修正の適用を行い、その後サービスの起動を行います。



修正の適用



- 172 -


エージェントを停止します。




ファイル転送基盤を停止します。



2. Systemwalker File Transfer Library Controlを選択し、[停止]ボタンをクリックします。

修正の適用

適用する修正の説明に従い、修正を適用します。


ファイル転送基盤を起動します。



2. Systemwalker File Transfer Library Controlを選択し、[開始]ボタンをクリックします。


エージェントを起動します。



8.5.4 開発コンピュータへの修正適用

開発コンピュータへの修正適用手順を以下に示します。

Systemwalker Runbook Automation Studioの停止

修正の適用

Systemwalker Runbook Automation Studioの起動

Systemwalker Runbook Automation Studioの停止

Systemwalker Runbook Automation Studioを停止します。

停止方法については、“Systemwalker Runbook Automation Studio利用ガイド”を参照してください。

修正の適用

適用する修正の説明に従い、修正を適用します。

- 173 -

Systemwalker Runbook Automation Studioの起動

Systemwalker Runbook Automation Studioを起動します。

起動方法については、“Systemwalker Runbook Automation Studio利用ガイド”を参照してください。

8.6 Systemwalker Runbook Automationが内部制御で利用するユーザーのパスワード変更手順

Systemwalker Runbook Automationが内部で利用する以下のユーザーのパスワードを変更する方法について説明します。

本作業は、Systemwalker Runbook Automationを導入する組織のセキュリティポリシーに基づいて実施してください。

・プロセスの管理を行うために必要なデータベースへのアクセスを行うためのユーザー（プロセス管理用のデータベースアクセスア

カウント）

・ LDAPの管理を行うために必要となるユーザー（LDAPの管理者DN）

・プロセスの制御のために必要となるユーザー（プロセス制御用のユーザー）

8.6.1 プロセス管理用のデータベースアクセスアカウントのパスワード変更

Systemwalker Runbook Automationが内部でプロセスを管理するために必要なデータベースのアクセスアカウントのパスワードを変更

する方法について説明します。

Systemwalker Runbook Automationの初回セットアップ時に、デフォルト値として以下のユーザーを作成します。

アカウント名 swrbadb

パスワードを変更する手順は、以下の通りです。


2. データベースアクセスアカウントのパスワード変更

3. JDBCデータソースのパスワード変更



“4.1.2 Systemwalker Runbook Automationの停止”を参照して、管理サーバを停止してください。

データベースアクセスアカウントのパスワード変更

以下の手順によりパスワードを変更します。


【Windows】

[Systemwalker Runbook Automationインストールディレクトリ]\bin\swrba_db_change_password

【Linux】

/opt/FJSVswrbam/bin/swrba_db_change_password

swrba_db_change_password コマンドの詳細については、“ Systemwalker Runbook Automation リファレンスガイド”の

“swrba_db_change_password”を参照してください。

- 174 -

JDBCデータソースのパスワード変更

Interstage管理コンソールを利用し、JDBCデータソースに登録されているパスワードを変更します。





2. JDBCデータソースの設定画面を表示します。

“[Interstage管理コンソール] > [Interstage Application Server] > [システム] > [リソース] > [JDBC] > [iFlowDS] > [環境設定]”で

JDBCデータソースの設定画面を表示します。

3. [必須プロパティ情報]の[パスワード]にswrba_db_change_passwordコマンドにより変更したパスワードを指定します。

注意

クラスタ運用を行っている場合には、JDBCデータソースのパスワード変更について、プライマリ／セカンダリの両方で実施してください。


“4.1.1 Systemwalker Runbook Automationの起動”を参照して、管理サーバを起動してください。

8.6.2 LDAPの管理者DNのパスワード変更

Systemwalker Runbook AutomationがLDAPを更新するために必要となるLDAPの管理者DNのパスワードを変更する方法について説

明します。

なお、Systemwalker Runbook Automationのセットアップでは、管理者DNが以下であることを前提に説明しています。

管理者DN cn=manager

参照

ユーザーの作成については、"Systemwalker Runbook Automation 導入ガイド"の"LDAPへのユーザーの登録"を参照してください。



2. LDAPの情報を変更

3. Systemwalker Runbook Automationの環境を変更



“4.1.2 Systemwalker Runbook Automationの停止”を参照して、管理サーバを停止してください。

LDAPの情報を変更

利用しているLDAPのマニュアルを参照して、LDAP上のユーザーのパスワードを変更してください。

- 175 -

Systemwalker Runbook Automationの環境を変更



なお、変更するユーザーについて問い合わせ画面が表示されるため、“LDAPの管理者DN”を指定してパスワードの登録を行

います。

【Windows】

[Systemwalker Runbook Automationインストールディレクトリ]\bin\swrba_regist_password

【Linux】

/opt/FJSVswrbam/bin/swrba_regist_password

swrba_regist_passwordコマンドの詳細については、"Systemwalker Runbook Automation リファレンスガイド"を参照してください。



8.6.3 プロセス制御用のユーザーアカウントのパスワード変更

Systemwalker Runbook Automationが内部でプロセスを制御するために必要なユーザーのパスワードを変更する方法について説明し

ます。

なお、Systemwalker Runbook Automationのセットアップでは、プロセス制御用の以下であることを前提に説明しています。

アカウント名 swrbaadmin

参照

ユーザーの作成については、"Systemwalker Runbook Automation 導入ガイド"の"LDAPへのユーザーの登録"を参照してください。



2. LDAPの情報を変更

3. Systemwalker Runbook Automationの環境を変更



1. “4.1.2 Systemwalker Runbook Automationの停止”を参照して、管理サーバを停止してください。

LDAPの情報を変更

利用しているLDAPのマニュアルを参照して、LDAP上のユーザーのパスワードを変更してください。

Systemwalker Runbook Automationの環境を変更



なお、変更するユーザーについて問い合わせ画面が表示されるため、“プロセス制御用のユーザー”を指定してパスワードの登

録を行います。

- 176 -

【Windows】

[Systemwalker Runbook Automationインストールディレクトリ]\bin\swrba_regist_password

【Linux】

/opt/FJSVswrbam/bin/swrba_regist_password

swrba_regist_passwordコマンドの詳細については、"Systemwalker Runbook Automation リファレンスガイド"を参照してください。



8.7 プロセスインスタンスの削除

処理が終了してから一定期間を過ぎるなどで、不要になったプロセスインスタンスが大量に蓄積されると、プロセス管理用のデータベー

ス領域が圧迫されたり、性能劣化をおこしたりする原因になります。これらのプロセスインスタンスは、swrba_admin(管理コマンド)使用

して削除することができます。

注意

・本作業を実施すると、プロセスインスタンスの情報はデータベース上から削除されます。削除前に、swrba_admin(管理コマンド)のプロセスインスタンス詳細情報取得オプションを使用すると、プロセスインスタンスの履歴情報をXML形式で取得できます。これら

の履歴情報より、プロセスインスタンスをデータベースから削除した後でも、履歴情報を確認することが可能です。

・大量のプロセスインスタンスの削除を行う場合は、進行中のプロセスインスタンスへの影響を考慮して運用時間外に行ってください。

swrba_admin(管理コマンド)のプロセスインスタンスの検索オプションを使用することで、削除対象となるプロセスインスタンスがいく

つ存在するかを確認することができます。

実行例

一定期間を過ぎたプロセスインスタンスを削除する場合のコマンドの実行例を、以下に示します。

ここでは、プロセスインスタンスの状態が“closed”でありかつ、2010年の一年間に起動されたプロセスインスタンスを削除する例を示し

ます。

【Windows】

[Systemwalker Runbook Automationインストールディレクトリ]\bin\swrba_admin pi-delete -user swrbaadmin -password

systemwalker#1 -startedafter 2010-01-01 -startedbefore 2010-12-31 -state closed

【Linux】

/opt/FJSVswrbam/bin/swrba_admin pi-delete -user swrbaadmin -password systemwalker#1 -startedafter 2010-01-01 -

startedbefore 2010-12-31 -state closed

swrba_admin(管理コマンド)の詳細については、“Systemwalker Runbook Automation リファレンスガイド”を参照してください。

- 177 -

付録A Systemwalker Runbook Automation 管理サーバへの運用管理製品の導入について

本付録では、以下の運用管理製品をSystemwalker Runbook Automation 管理サーバに導入する場合の導入手順と注意事項につい

て記載します。

・ Systemwalker Centric Manager

・ Systemwalker Operation Manager

A.1 Systemwalker Centric Managerのインストールについて

Systemwalker Runbook Automationの管理サーバは、Systemwalker Centric Managerの一部の機能を共用しているため、同一のサー

バに導入する場合には注意が必要です。本節では、Systemwalker Centric Managerを、Systemwalker Runbook Automationの管理サー

バにインストールする手順について説明します。

なお、本節で説明している、Systemwalker Centric Managerの環境設定やコマンド等の詳細については、Systemwalker Centric Managerのマニュアルを参照してください。

インストール可能なSystemwalker Centric Managerのバージョン・レベルについて【Windows】

以下のバージョンのSystemwalker Centric Managerについては、Systemwalker Runbook Automationの管理サーバと同一コンピュータ

にインストールすることはできません。

・ Windows版 Systemwalker CentricMGR V10.0L20以前

・ Windows版 SystemWalker/CentricMGR V5.0Lxx

Systemwalker Centric Managerのパッチについて【Windows】

Systemwalker Centric Manager 運用管理サーバとInterstageを同一コンピュータに導入する場合、以下のSystemwalker Centric Managerのパッチを適用する必要があります。Systemwalker Centric Manager 運用管理サーバをインストール後、Systemwalker Centric Managerの環境の作成または復元を行う間までに適用してください。

・ Systemwalker CentricMGR V10.0L21を使用する場合は、修正番号TP06210を適用してください。

システムパラメーターについて【Linux】

Systemwalker Centric ManagerおよびSystemwalker Runbook Automationを同じサーバにインストールする場合、必ずシステムパラメー

ターのチューニングを行ってください。チューニングを行わない場合、システムパラメーターが不足し、インストールが失敗します。

Systemwalker Runbook Automationのシステムパラメーターの設定については、“2.1.1 システムパラメーターのチューニング【Linux】”

を参照してください。Systemwalker Centric Managerのシステムパラメーターの設定については、Systemwalker Centric Managerのマ

ニュアルを参照してください。

A.1.1 Systemwalker Runbook Automationの管理サーバがインストールされているコンピュータにSystemwalker Centric Managerの運用管理サーバをインストールするとき

以下の手順で、Systemwalker Centric Managerの運用管理サーバをインストールします。

1. Systemwalker Runbook Automationの停止とSystemwalker Centric Managerのインストール

1. Systemwalker Runbook Automationの管理サーバを停止します。

管理サーバのセットアップを行っている場合、管理サーバの停止を行います。

管理サーバの停止方法の詳細については、“4.1.2 Systemwalker Runbook Automationの停止”を参照してください。

2. サービスの自動起動を有効にします。

【Windows】

- 178 -

Windows(R)サービス機能を利用して、以下のサービスの[スタートアップの種類]を“手動”から“自動”に変更します。

－ Systemwalker ACL Manager

－ Systemwalker MpAosfB

－ Systemwalker MpAosfP

－ Systemwalker MpAosfX

－ Systemwalker MpJmCal

【Linux】

以下のファイルの修正を行います。

/etc/opt/FJSVftlo/daemon/custom/rc3.iniファイルの以下に示す行の先頭の“#”を削除し、[変更前]から[変更後]になるように編集

します。

[変更前]

#DAEMON04(Lo)="/opt/FJSVjmcal/bin/S99JMCAL"

[変更後]

DAEMON04(Lo)="/opt/FJSVjmcal/bin/S99JMCAL"

3. -fオプション(強制停止)を指定したisstopコマンド、またはInterstage管理コンソールを使用してInterstageを停止します。

【Windows】

C:\> isstop -f

【Linux】

# isstop -f

4. Systemwalker Centric Managerの運用管理サーバをインストールします。

Systemwalker Centric Managerの運用管理サーバのインストール方法については、Systemwalker Centric Manager導入手引書


5. コンピュータを再起動します。

6. 再度1.および3.を実行します。

2. Systemwalker Centric Managerの環境作成と起動

Systemwalker Centric Managerの環境作成を行います。

【Windows】

注意

Systemwalker Runbook Automation 管理サーバをインストールしている環境では、すでにObjectDirector環境が構築されているため、

ObjectDirector環境の再構築を行わないでください。詳細は、“Systemwalker Centric Manager Interstage,Symfoware,ObjectDirectorとの共存ガイド”を参照してください。

1. “運用環境保守ウィザード”を起動します。

2. “運用環境の構築”を選択し、Systemwalker Centric Managerの環境を作成します。

3. 以下のコマンドを実行し、Systemwalker Centric Managerのサービスを起動します。

C:\> [Systemwalker Centric Managerインストールパス]\MPWALKER.DM\bin\scentricmgr

【Linux】

- 179 -

1. Systemwalker Centric Managerのセットアップコマンドを実行します。

# /opt/systemwalker/bin/MpFwSetup -mix

－セットアップメニュー(初期メニュー)で“1”を入力し、Systemwalker Centric Managerの環境作成を行います。

－「通信環境チェック結果」という画面で“2”を入力し、Systemwalker Centric Manager環境を再構築しないで処理を続行します。

－セットアップメニュー(初期メニュー)で“3”を入力し、Systemwalker Centric Managerの各デーモンを起動します。

3. Interstageの起動とSystemwalker Runbook Automation の起動

1. Windowsの管理サーバを利用している場合は、ihsstartコマンドにより、Interstage HTTP Serviceを起動します。Linuxの管理サー

バを利用している場合は、本手順は不要です。

C:\> ihsstart -all

2. isstartコマンドまたはInterstage管理コンソールを使用してInterstageを起動します。

【Windows】

C:\> isstart

【Linux】

# isstart

3. swrba_startコマンドを使用してSystemwalker Runbook Automationの管理サーバを起動します。

管理サーバのセットアップを行っている場合、管理サーバの起動を行います。管理サーバの起動方法の詳細については、“4.1.1Systemwalker Runbook Automationの起動”を参照してください。

A.1.2 Systemwalker Centric Managerの運用管理サーバがインストールされているコンピュータにSystemwalker Runbook Automationの管理サーバをインストールするとき

以下の手順で、Systemwalker Runbook Automationの管理サーバをインストールします。

1.Systemwalker Centric Managerの停止と環境削除

【Windows】

1. Systemwalker Centric Managerのすべての機能を停止します。

C:\> [Systemwalker Centric Managerインストールパス]\MPWALKER.DM\bin\pcentricmgr


3. “運用環境の退避”を選択し、Systemwalker Centric Managerの環境をバックアップします。

4. “運用環境の削除”を選択し、Systemwalker Centric Managerの環境を削除します。

【Linux】


# /opt/systemwalker/bin/pcentricmgr

2. Systemwalker Centric Managerのバックアップを実行します。

Systemwalker Centric Managerのバックアップ手順の詳細は、Systemwalker Centric Managerのマニュアルを参照してください。

3. Systemwalker Centric Managerの環境を削除します。

# /opt/systemwalker/bin/MpFwSetup

セットアップメニュー(初期メニュー)で“2”を入力し、Systemwalker Centric Managerの環境削除を行います。

- 180 -

2.パッケージのアンインストール

【Windows】

1. Systemwalker Centric ManagerでインストールされたObjectDirectorをアンインストールします。

2. [コントロールパネル] > [管理ツール] > [サービス]で“OD_start”サービスを停止します。

3. [コントロールパネル] > [アプリケーションの追加と削除]で“ObjectDirector Server”をアンインストールします。




【Linux】

1. Systemwalker Centric ManagerでインストールされたObjectDirectorを停止します。

# /opt/FJSVod/bin/OD_stop

2. FJSVod、FJSVsclr、FJSVsmeeのパッケージをアンインストールします。

# rpm -e FJSVod FJSVsclr FJSVsmee

3.Systemwalker Runbook AutomationのインストールとInterstageの停止

1. Systemwalker Runbook Automationの管理サーバをインストールします。


3. -fオプション(強制停止)を指定したisstopコマンド、またはInterstage管理コンソールを使用してInterstageを停止します。

【Windows】

C:\> isstop -f

【Linux】

# isstop -f


【Windows】







【Linux】



します。

[変更前]


[変更後]

- 181 -


4. Systemwalker Centric Managerの環境復元と起動

Systemwalker Centric Managerの環境復元と起動を行います。

【Windows】

注意

Systemwalker Runbook Automation 管理サーバをインストールしている環境では、すでにObjectDirector環境が構築されているため、

ObjectDirector環境の再構築を行わないでください。詳細は、“Systemwalker Centric Manager Interstage,Symfoware,ObjectDirectorとの共存ガイド”を参照してください。


2. Systemwalker Centric Managerの環境を作成または復元します。

3. Systemwalker Centric Managerの環境を作成する場合は、“運用環境の構築”を選択します。

4. Systemwalker Centric Managerの環境を復元する場合は、“運用環境の復元”を選択します。

5. 以下のコマンドを実行し、Systemwalker Centric Managerのサービスを起動します。

C:\> [Systemwalker Centric Managerインストールパス]\MPWALKER.DM\bin\scentricmgr

【Linux】

1. Systemwalker Centric Managerの環境を構築します。(リストア用)

# /opt/systemwalker/bin/MpFwSetup -mix

－セットアップメニュー(初期メニュー)で“5”を入力し、保守メニューを表示します。

－保守メニューで“2”を入力し、Systemwalker Centric Managerリストア用環境作成を行います。

－「通信環境チェック結果」という画面で“2”を入力し、Systemwalker Centric Manager環境を再構築しないで処理を続行します。

2. Systemwalker Centric Managerのリストアを実行します。

Systemwalker Centric Managerのリストア手順の詳細は、Systemwalker Centric Managerのマニュアルを参照してください。

3. Systemwalker Centric Managerのサービスを起動します。

# /opt/systemwalker/bin/scentricmgr

5. Interstageの起動とSystemwalker Runbook Automation のセットアップ

1. Windowsの管理サーバを利用している場合は、ihsstartコマンドにより、Interstage HTTP Serviceを起動します。Linuxの管理サー

バを利用している場合は、本手順は不要です。

C:\> ihsstart -all

2. isstartコマンドまたはInterstage管理コンソールを使用してInterstageを起動します。

【Windows】

C:\> isstart

【Linux】

# isstart

3. Systemwalker Runbook Automationのセットアップ

“3.1 管理サーバのセットアップ”を参照して、Systemwalker Runbook Automationのセットアップを行います。

- 182 -

A.1.3 Systemwalker Runbook Automationの管理サーバがインストールされているコンピュータにSystemwalker Centric Managerの部門管理サーバまたは業務サーバをインストールするとき

以下の手順で、Systemwalker Centric Managerの部門管理サーバまたは業務サーバをインストールします。

1. Systemwalker Runbook Automationの管理サーバを停止します。

管理サーバのセットアップを行っている場合、管理サーバの停止を行います。

管理サーバの停止方法の詳細については、“4.1.2 Systemwalker Runbook Automationの停止”を参照してください。


【Windows】







【Linux】



します。

[変更前]


[変更後]


3. Systemwalker Centric Managerの部門管理サーバまたは業務サーバをインストールします。

Systemwalker Centric Managerの部門管理サーバまたは業務サーバのインストール方法については、Systemwalker CentricManager導入手引書を参照してください。


A.1.4 Systemwalker Centric Managerの部門管理サーバまたは業務サーバがインストールされているコンピュータにSystemwalker Runbook Automationの管理サーバをインストールするとき

以下の手順で、Systemwalker Runbook Automationの管理サーバをインストールします。


【Windows】


【Linux】

# /opt/systemwalker/bin/pcentricmgr

- 183 -

2. Systemwalker Runbook Automationの管理サーバをインストールします。

Systemwalker Runbook Automationの管理サーバのインストールの詳細については、“管理サーバへのインストール”を参照して

ください。

なお、Systemwalker Runbook Automationの管理サーバのインストール直後の再起動は不要です。コンピュータの再起動は、こ

のあとの手順で実施します。


【Windows】







【Linux】



します。

[変更前]


[変更後]



5. Systemwalker Runbook Automationのセットアップ

“3.1 管理サーバのセットアップ”を参照して、Systemwalker Runbook Automationのセットアップを行います。

A.2 Systemwalker Operation Managerのインストールについて

Systemwalker Runbook Automation 管理サーバは、Systemwalker Operation Managerの機能を利用して動作しています。また、

Systemwalker Runbook Automationは、Systemwalker Operation Managerのサブシステム番号0番を利用しています。このため、

Systemwalker Operation Managerを同じサーバにインストールして運用する場合には注意が必要です。

本章では、Systemwalker Operation Managerのインストール手順、アンインストール手順について説明します。

注意

・サポートしているSystemwalker Operation Managerのバージョンは以下の通りです。

－ V13.4.0

・ Systemwalker Operation Managerを業務で利用する場合には、サブシステム番号1番から9番を利用する必要があります。サブシス

テム番号についての詳細は、Systemwalker Operation Managerのマニュアルを参照してください。

A.2.1 Systemwalker Operation Managerのインストール手順

Systemwalker Runbook Automation 管理サーバがセットアップされていない環境と、セットアップ済みの環境で、インストールの手順が

異なります。以下にそれぞれについて説明します。

- 184 -

Systemwalker Runbook Automation セットアップ前の手順

Systemwalker Runbook Automationのセットアップを行う前に、Systemwalker Operation Managerをインストールする場合の手順を以下

に示します。

注意

“Systemwalker Operation Managerの構築”を実施している間は、“Systemwalker Runbook Automationの操作” を行うことはできません。

Systemwalker Runbook Automation セットアップ後の手順

Systemwalker Runbook Automationのセットアップ実施済みの環境に、Systemwalker Operation Managerをインストールする場合の手

順を以下に示します。

- 185 -

注意

“Systemwalker Operation Managerの構築”を実施している間は、“Systemwalker Runbook Automationの操作”を行うことはできません。

Systemwalker Operation Managerのインストールについて

Systemwalker Runbook Automation 管理サーバをインストールすることにより、Systemwalker Operation Managerのサーバ機能が合わ

せてインストールされます。このため、Systemwalker Operation Manager サーバ機能のインストールを行う必要はありません。

ただし、Systemwalker Operation Managerの機能を利用する場合には、Systemwalker Operation Managerのライセンスの購入が必要と

なります。

1) Systemwalker Runbook Automation 管理サーバの停止

Systemwalker Runbook Automation 管理サーバのセットアップが行われている環境へ、Systemwalker Operation Managerを導入する

場合、事前にSystemwalker Runbook Automation 管理サーバを停止する必要があります。停止手順は以下の通りです。


2. エージェントの停止

停止方法の詳細については、“4.1.2 Systemwalker Runbook Automationの停止”および“4.2.2 エージェントの停止”を参照してください。

2) Systemwalker Operation Managerサーバの自動起動・停止設定

Systemwalker Runbook Automationに同梱のSystemwalker Operation Managerを使用する場合、Systemwalker Operation Managerサー

バの自動起動・停止設定を有効にする必要があります。設定方法について以下に説明します。

【Windows】


・ Systemwalker MpAosfP

・ Systemwalker MpAosfX

・ Systemwalker MpAosfB

- 186 -

・ Systemwalker MpJmSrv

・ Systemwalker MpNjsosv

・ Systemwalker MpJmCal

・ Systemwalker MpPmonO

・ Systemwalker ACL Manager

注意

Systemwalker MpMjesおよびSystemwalker MpJobschは変更せず、“手動”のままにしてください。

【Linux】

/etc/opt/FJSVftlo/daemon/custom/rc3.iniファイルの以下に示す行の先頭の“#”を削除し、[変更前]から[変更後]になるように編集します。

[変更前]

#DAEMON02(Lo)="/opt/systemwalker/bin/rc.mpfwsec start"

#DAEMON03(Lo)="/opt/FJSVJMCMN/etc/rc3.d/start_jmcmn"


#DAEMON07(Lo)="/opt/FJSVftlo/pmon/bin/strmppmon.sh"

[変更後]

DAEMON02(Lo)="/opt/systemwalker/bin/rc.mpfwsec start"

DAEMON03(Lo)="/opt/FJSVJMCMN/etc/rc3.d/start_jmcmn"


DAEMON07(Lo)="/opt/FJSVftlo/pmon/bin/strmppmon.sh"

3) Systemwalker Operation Managerのサブシステム環境の作成

Systemwalker Operation Managerの運用環境となる、サブシステム環境を作成します。サブシステム環境は、以下のコマンドを使用し

て作成します。

【Windows】

createsubsystem.exe -sys サブシステム番号

【Linux】

createsubsystem.sh -sys サブシステム番号

サブシステム環境の作成についての詳細は、“Systemwalker Operation Manager 導入手引書”を参照してください。

注意

サブシステム番号は1～9の間の数字を指定します。

サブシステム作成後、以下の通り設定を行い、ジョブスケジューラ/ジョブ実行制御の自動起動を有効にします。

【Windows】

1. Windows(R)サービス機能を利用して、以下のサービスの[スタートアップの種類]を"手動"から"自動"に変更します。

－ Systemwalker MpMjesn

－ Systemwalker MpJobschn

nは作成したサブシステムの番号です。

- 187 -

2. サブシステム用のポート番号を設定します。

“%SystemRoot%\ system32\drivers\etc\ services”ファイルを編集し、以下のようにポート番号を追加します。詳細は、

“Systemwalker Operation Manager 導入手引書”の“サブシステム用のポート番号の設定”を参照してください。

jobsch_winn PortNo1/tcp

mjsnetn PortNo2/tcp


PortNo1およびPortNo2には、未使用のポート番号を数字で指定します。

【Linux】

1. /etc/opt/FJSVftlo/daemon/custom/rc3.iniファイルを以下の通り編集します。

[変更前]

：

#DAEMON05(Lo)="/etc/opt/FJSVMJS/etc/rc3.d/S99MJS"

：

#DAEMON06(Lo)="/opt/FJSVJOBSC/etc/rc3.d/start_jobs"

：

[変更後]

：

#DAEMON05(Lo)="/etc/opt/FJSVMJS/etc/rc3.d/S99MJS"

DAEMON05n(Lo)="/etc/opt/FJSVMJS/etc/rc3.d/S99MJS -sys n"

：

#DAEMON06(Lo)="/opt/FJSVJOBSC/etc/rc3.d/start_jobs"

DAEMON06n(Lo)="/opt/FJSVJOBSC/etc/rc3.d/start_jobs -sys n"

：

nは作成したサブシステムの番号です。サブシステム環境を複数作成された場合は、作成されたサブシステムに合わせて行を追

加します。

2. /etc/opt/FJSVftlo/daemon/ini/rc0.iniファイルを以下の通り編集します。

[変更前]

：

DAEMON02(Lo)="/opt/FJSVJOBSC/etc/rc0.d/end_jobs"

：

DAEMON03(Lo)="/etc/opt/FJSVMJS/etc/rc0.d/K00MJS"

：

[変更後]

：

#DAEMON02(Lo)="/opt/FJSVJOBSC/etc/rc0.d/end_jobs"

DAEMON02n(Lo)="/opt/FJSVJOBSC/etc/rc0.d/end_jobs -sys n"

：

#DAEMON03(Lo)="/etc/opt/FJSVMJS/etc/rc0.d/K00MJS"

DAEMON03n(Lo)="/etc/opt/FJSVMJS/etc/rc0.d/K00MJS -sys n"

：


3. サブシステム用のポート番号を設定します。

“/etc/services”ファイルを編集し、以下のようにポート番号を追加します。詳細は、“Systemwalker Operation Manager 導入手引

書”の“サブシステム用のポート番号の設定”を参照してください。

jobsch_winn PortNo1/tcp

mjsnetn PortNo2/tcp

- 188 -


PortNo1およびPortNo2には、未使用のポート番号を数字で指定します。

4) Systemwalker Runbook Automation 管理サーバのセットアップ

Systemwalker Runbook Automation 管理サーバのセットアップを行っていない場合には、管理サーバのセットアップを行います。セッ

トアップ方法の詳細については、“3.1 管理サーバのセットアップ”を参照してください。

5) Systemwalker Runbook Automation 管理サーバの起動

Systemwalker Runbook Automation 管理サーバのセットアップが行われている環境へSystemwalker Operation Managerの導入を行っ

た場合、Systemwalker Runbook Automation 管理サーバを起動します。起動手順は以下の通りです。

1. エージェントの起動


起動方法の詳細については、“4.2.1 エージェントの起動”および“4.1.1 Systemwalker Runbook Automationの起動”を参照してください。

6) Systemwalker Operation Managerの運用

以降、作成したサブシステム上でSystemwalker Operation Managerを利用することが可能です。

“Systemwalker Operation Manager 導入手引書”の“Systemwalker Operation Managerの動作環境を定義する”を参照し、SystemwalkerOperation Managerの動作環境を設定し、Systemwalker Operation Managerを起動してください。その後、“Systemwalker OperationManager 使用手引書”を参照して、Systemwalker Operation Managerの運用を行います。

Systemwalker Operation Managerの起動方法は以下の通りです。

【Windows】

soperationmgr

【Linux】

/opt/systemwalker/bin/soperationmgr

注意

・ 0番のサブシステムについては、動作環境設定を変更しないでください。

・ [Systemwalker Operation Manager環境設定]ウィンドウから[運用情報の定義]ウィンドウを表示すると、「運用情報の定義ファイルに

不正な記述がありました。その部分の記述は無視して読み込みました。」と表示されます。同時実行可能なジョブ数およびキュー

の設定を変更してください。詳細については、“Systemwalker Operation Manager 導入手引書”を参照してください。

・ "-sys"オプションを引数にとるコマンドは、必ず"-sys"オプションを指定し、サブシステム番号1～9を指定してください。"-sys"オプ

ションの省略や、0番または"all"の指定はしないで下さい。

・ Windowsに管理サーバを導入している環境で、Systemwalker Operation Managerをクラスタ運用する場合、0番のサブシステムは

クラスタ運用に含めないように設定して下さい。詳細については、“Systemwalker Operation Manager クラスタ適用ガイド”を参照し

てください。

・ Windowsの環境へSystemwalker Operation Managerをインストールした場合、poperationmgrコマンドは、Systemwalker RunbookAutomation 管理サーバが使用する、サブシステム番号0のジョブ実行制御も停止します。poperationmgrコマンドを使用して

Systemwalker Operation Managerを停止される場合、事前にSystemwalker Runbook Automation 管理サーバが停止していることを

確認してください。

任意のサブシステム番号に対応するサブシステムを手動で停止する場合は、以下の通り操作を行ってください。

1. Windows(R)サービス機能を利用して、Systemwalker Operation Managerの以下のサービスを[コントロールパネル]の[サー

ビス]ダイアログボックスで停止します。

停止順序停止するサービス名

1 Systemwalker MpPmonO

- 189 -

2 Systemwalker MpJobschn (注)

3 Systemwalker MpJmCal

4 Systemwalker MpMjesn (注)

5 Systemwalker MpNjsosv

6 Systemwalker MpJmSrv

7 Systemwalker MpAosfB

8 Systemwalker MpAosfX

9 Systemwalker MpAosfP

10 Systemwalker ACL Manager

注) nは作成したサブシステムの番号です。

A.2.2 Systemwalker Operation Manager／Systemwalker RunbookAutomationのアンインストール手順

Systemwalker Runbook Automation 管理サーバとSystemwalker Operation Managerを同じサーバ上で運用している場合の、

Systemwalker Runbook Automation 管理サーバおよびSystemwalker Operation Mangerのアンインストール手順について説明します。

Systemwalker Runbook Automation 管理サーバおよびSystemwalker Operation Managerの両方をアンインストールする場合

Systemwalker Runbook Automation 管理サーバおよびSystemwalker Operation Managerの両方をアンインストールする場合、“6.2 管理サーバのアンセットアップ”および“7.2.1 管理サーバのアンインストール”を参照して、Systemwalker Runbook Automation のアンイ

ンストールを行ってください。

Systemwalker Runbook Automation 管理サーバのアンインストールにより、Systemwalker Operation Managerのアンインストールも行わ

れます。

注意

アンインストールを行う前に、必要に応じて事前にバックアップを取得してください。

Systemwalker Runbook Automationのバックアップについては、“8.3 バックアップ・リストア”を参照してください。Systemwalker OperationManagerのバックアップについては、“Systemwalker Operation Manager 導入手引書”の“運用環境をバックアップ・リストアする”を参照


Systemwalker Runbook Automation 管理サーバのみをアンインストールする場合

Systemwalker Runbook Automation 管理サーバのアンインストールを行う場合の手順は以下の通りです。

- 190 -

注意

Systemwalker Runbook Automation管理サーバのアンインストールを行う前に、Systemwalker Operation Managerのバックアップを行い、

アンインストール後にSystemwalker Operation Managerのインストールおよびリストアを行う必要があります。詳細については、

“Systemwalker Operation Manager 導入手引書”を参照してください。

Systemwalker Runbook Automation管理サーバの停止、アンセットアップおよびアンインストールについては、“4.1.2 SystemwalkerRunbook Automationの停止”、“6.2 管理サーバのアンセットアップ”および“7.2.1 管理サーバのアンインストール”を参照してください。

1) Systemwalker Runbook Automation 管理サーバの停止

Systemwalker Runbook Automation 管理サーバのセットアップが行われている環境へ、Systemwalker Operation Managerを導入する

場合、事前にSystemwalker Runbook Automation 管理サーバを停止する必要があります。停止手順は以下の通りです。


2. エージェントの停止

停止方法の詳細については、“4.1.2 Systemwalker Runbook Automationの停止”および“4.2.2 エージェントの停止”を参照してください。

2) Systemwalker Operation Managerのバックアップ

Systemwalker Operation Managerの運用環境をバックアップします。

バックアップについての詳細は、“Systemwalker Operation Manager 導入手引書”の“運用環境をバックアップ・リストアする”を参照し

てください。

【Windows】

バックアップウィザードによりバックアップを行います。

1. [スタート]メニューの[プログラム]から[Systemwalker Operation Manager]を選択し、表示されたサブメニューから[ツール]－[運用

環境の保守]をクリックして、運用環境保守ウィザードを起動します。

2. 「運用環境の退避」を選択します。

3. 退避方法に「すべての機能の運用データを退避する」を選択します。

【Linux】

バックアップコマンドを実行します。

# /opt/systemwalker/bin/mpbko -b バックアップ先ディレクトリ

- 191 -

注意

Systemwalker Runbook Automation 管理サーバを一度もセットアップしていない状態で、/opt/systemwalker/bin/mpbko コマンドにより

Systemwalker Operation Managerのバックアップを行うと、バックアップ処理がエラーで終了する場合があります。この場合、以下のコマ

ンドを実行してから、バックアップを行ってください。

# /bin/sh /etc/opt/FJSVMJS/etc/rc3.d/S99MJS

# /bin/sh /etc/opt/FJSVMJS/etc/rc0.d/K00MJS

3) Systemwalker Runbook Automation 管理サーバのアンセットアップ、アンインストール

Systemwalker Runbook Automationのアンセットアップおよびアンインストールを行います。

詳細については、“6.2 管理サーバのアンセットアップ”および“7.2.1 管理サーバのアンインストール”を参照してください。

4) Systemwalker Operation Managerのインストール

Systemwalker Operation ManagerのCD-ROMを利用して、Systemwalker Operation Managerをインストールします。

詳細については、“Systemwalker Operation Manager 導入手引書”を参照してください。

5) Systemwalker Operation Managerのリストア

Systemwalker Operation Managerの運用環境をリストアします。

リストアについての詳細は、“Systemwalker Operation Manager 導入手引書”の“運用環境をバックアップ・リストアする”を参照してくだ

さい。

リストア前の準備

サブシステム環境の作成を行います。バックアップ時と同じサブシステム番号で環境を作成してください。

サブシステム環境の作成についての詳細は、“Systemwalker Operation Manager 導入手引書”を参照してください。

リストアの実施

【Windows】

運用環境保守ウィザードによりリストアを行います。

1. [スタート]メニューの[プログラム]から[Systemwalker Operation Manager]を選択し、表示されたサブメニューから[ツール]－[運用環境の保守]をクリックして、運用環境保守ウィザードを起動します。

2. 「運用環境の復元」を選択します。

【Linux】

リストアコマンドを実行します。

# /opt/systemwalker/bin/mprso -b バックアップ先ディレクトリ

リストア後の作業

Systemwalker Operation Managerの起動を行います。

- 192 -

付録B テスト用サイト証明書の作成について

認証局から発行されるサイト証明書を使用する前にテストを行いたい場合に限り、テスト用サイト証明書を利用できます。以下に、テス

ト用サイト証明書の作成例を示します。

注意

テスト用サイト証明書は、テスト環境のみ利用できます。

実際の運用において、テスト用サイト証明書は利用しないでください。


・テスト用サイト証明書のニックネーム：testCert

・英数字氏名：ssoserver.example.com





・国名：jp

入力したパスワードは表示されません。初回はパスワード登録となります。入力したパスワードの確認のため表示された情報で証明書

を作成する場合、"yes"を入力してください。入力し直す場合には、"no"を入力してください。

【Windows】

C:\>scsmakeenv -n testCert

New Password:

Retype:



[Unknown]: ssoserver.example.com




[Unknown]: FUJITSU


[Unknown]: Shinjuku


[Unknown]: Tokyo


[Un]: jp

Is <CN=ssoserver.example.com, OU=FUJITSU TOKYO, O=FUJITSU, L=Shinjuku, ST=Tokyo,C=jp> correct?

[no]: yes

SCS: 情報: scs0102: 自己署名証明書を作成しました。

【Linux】


また、Interstage証明書環境へのアクセスを許可するグループにiscertgを指定する場合の実行例です。


# scsmakeenv -n testCert -g iscertg

New Password:

Retype:



[Unknown]: ssoserver.example.com


- 193 -



[Unknown]: FUJITSU


[Unknown]: Shinjuku


[Unknown]: Tokyo


[Un]: jp

Is <CNssoserver.example.com, OU=FUJITSU TOKYO, O=FUJITSU, L=Shinjuku, ST=Tokyo,C=jp> correct?

[no]: yes

UX:SCS: 情報: scs0102: 自己署名証明書を作成しました。

#

注意

Interstage証明書環境を構築済の場合、Interstage証明書環境のパスワードの入力が要求されるので、Interstage証明書環境構築時に

設定したパスワードを入力してください。

- 194 -

runbook automation v14g systemwalker -...

Documents