Suggerimenti

Installazione dei pacchetti e dei driver richiesti tramite lo script incluso nel supporto del prodotto

Prima di configurare ActiveImage Protector, è necessario installare i pacchetti richiesti.
Questo script facilita l’installazione dei pacchetti e dei driver richiesti.

Se il sistema dispone di una connessione a Internet, vengono installati i pacchetti richiesti.

• L’installazione dei pacchetti tramite Internet non è supportata su Red Hat Enterprise Linux e sui sistemi operativi derivati dalle versioni equivalenti 7.0 - 7.5.

Se il sistema non dispone di una connessione a Internet, è necessario il DVD di installazione della rispettiva distribuzione del sistema operativo.
I repository yum vengono aggiunti dal DVD di installazione della rispettiva distribuzione del sistema operativo.
Il pacchetto viene installato dal repository del DVD di installazione della rispettiva distribuzione del sistema operativo.
*Se la versione del kernel è stata aggiornata rispetto a quella del rilascio, non è possibile installare i pacchetti dal DVD di installazione del sistema operativo ed è necessario l’accesso a Internet.

Nota
Per installare il prodotto su CentOS 7.x, procurarsi Everything ISO, che contiene i pacchetti richiesti.

1. Accedere come utente “root”.

2. Eseguire lo script “AIP-packages-tool.sh” nel terminale.

   # ./AIP-packages-tool.sh

Il menu di installazione include le seguenti voci:
**La voce [8] viene visualizzata solo su Red Hat Enterprise Linux 8 o versioni successive e sui sistemi operativi derivati equivalenti.

• [1] Agent Installazione dei moduli richiesti per utilizzare gli agenti
• [2] GUI Installazione dei moduli richiesti per utilizzare la GUI
• [3] [1]-[2]All Installazione degli agenti e del modulo GUI
• [4] Kernel-devel Installazione di Kernel-devel
• [5] Install datto driver Installazione dei driver datto
• [6] Install AIPLinux Installazione di AIPLinux
• [7] Uninstall datto driver Disinstallazione dei driver datto
• [8] AAS Installazione/disinstallazione di Actiphy Authentication Service
• [9] help Guida
• [10] exit Esci

Configurare quanto segue prima di eseguire il backup di MySQL / MariaDB.

1. Installare uno dei seguenti pacchetti:
   mysql-devel
   mariadb-devel
   mariadb-connector-c-devel
   

2. Al termine dell’installazione del pacchetto, eseguire il seguente comando e verificarne l’eseguibilità.

   # mysql_config

3. Avviare la console ActiveImage, aprire [Preference] - [MySQL Setting] e immettere le credenziali dell’account amministratore.

   

4. Una volta autenticate le credenziali, eseguire l’attività di backup. All’avvio del processo di backup (durante l’acquisizione di uno snapshot), il database MySQL viene temporaneamente bloccato per creare il file immagine di backup.

Prima di eseguire attività HyperBack per una VM con MySQL configurato, effettuare le seguenti operazioni preliminari.

1. Utilizzare gli script sul supporto di installazione.
   Copiare Pre_MySQL.sh e Post_MySQL.sh dalla cartella scripts del supporto nella posizione desiderata.

2. Salvare la password root per Pre_MySQL.sh e Post_MySQL.sh.
   Immettere la password root tra le virgolette doppie (pwd=" ") e salvare il file.

3. Eseguire l’attività AIP HyperBack.
   Configurare le seguenti impostazioni nelle opzioni avanzate.
   Script da eseguire prima dell’acquisizione dello snapshot: Pre_MySQL.sh　　Timeout di 3 minuti
   Script da eseguire dopo l’acquisizione dello snapshot: Post_MySQL.sh　　Timeout di 3 minuti

Di norma, il ripristino bare metal di un sistema LVM richiede lo stesso numero di HDD dell’origine del backup, con capacità uguale o superiore. Se nella destinazione di ripristino non è garantita la disponibilità dello stesso numero di HDD, seguire la procedura riportata di seguito per modificare la configurazione VG e ripristinare il sistema LVM.

1. Avviare l’ambiente di avvio.

2. Avviare la procedura guidata di ripristino e selezionare il file immagine creato con il tipo di backup [LVM]. Fare clic sul pulsante [Next]; viene visualizzato il messaggio "Do you want to restore the LVM configuration information?". Selezionare [Yes] nella finestra di dialogo. Avviare l’ambiente di avvio tramite il supporto BE.

3. Ripristinare su un HDD appena configurato solo i dischi che contengono volumi di avvio (di norma "/dev/sda").
   

   All’avvio del processo vengono eseguite due attività di ripristino. La seconda attività tenta di ripristinare il VG, ma termina con un errore perché a questo punto il VG non è ancora configurato correttamente.

4. Selezionare [Utilities] per aprire il terminale ed eseguire quanto segue.

    # vgdisplay
    -> Displays the backup information of VG provided by metadata restored in "/dev/sda".
    # vgremove -f <Restored VG name>
    -> Forcefully delete the restored VG.
    # fdisk /dev/sda
    -> Create a partition for PV of Linux LVM (8e) type in "/dev/sda2".
    * Please make sure you have available space size larger than the VG to restore.
    # pvcreate /dev/sda2
    -> Specify "/dev/sda2"as PV.
    # vgcreate <Source VG name> /dev/sda2 (Specify PV to be included in VG.)
    -> Create VG for restore destination.
   

5. Nel menu [View], fare clic su [Refresh] per aggiornare le informazioni sui dischi. Il VG appena creato viene visualizzato nelle informazioni sui dischi.

6. Fare clic su [Restore Image] per avviare la procedura guidata di ripristino e selezionare nuovamente la stessa immagine. Fare clic su [Next]; viene visualizzato il messaggio "Do you want to restore the LVM configuration information?". Selezionare [No] nella finestra di dialogo.

7. Ripristinare l’immagine di backup del VG nel VG appena creato. Al termine del ripristino, selezionare [Operations] - [Reboot System] per uscire dall’ambiente di avvio. Avviare il sistema LVM con la configurazione VG modificata.

1. Installare AIP Linux sull’host KVM.

2. Configurare le impostazioni preliminari sulla VM.

   # yum install qemu-guest-agent

3. Copiare ciascuno script sulla VM Linux in cui è implementato il database.

   Copiare fsfreeze-hook nella seguente posizione, sovrascrivendo il file esistente.
   /etc/qemu-ga/

   Copiare i file richiesti per MySQL, Oracle e PostgreSQL nella seguente posizione.
   /etc/qemu-ga/fsfreeze-hook.d/

   Assegnare a ciascun file i privilegi root e i permessi di esecuzione.

4. Le seguenti impostazioni sono necessarie solo per MySQL e MariaDB.

   # echo pwd=xxxxx > /etc/qemu-ga/qemu-ga.conf

   *Immettere la password dell’utente root al posto di xxxx.

5. Impostare il criterio qemu-agent sulla modalità permissive nella VM.

   # semanage permissive -a virt_qemu_ga_t

6. Per registrare il rifiuto dello script fsfreeze sulla VM, cancellare i log di audit.

   # truncate -s 0 /var/log/audit/audit.log

7. Eseguire vm_freeze sull’host KVM.

   # /opt/Actiphy/scripts/vm_freeze.sh

   *Se il processo si interrompe durante l’esecuzione, premere Ctrl+C per terminarlo.

8. Eseguire vm_thaw.sh sull’host KVM.

   # /opt/Actiphy/scripts/vm_thaw.sh

   *Se il processo si interrompe durante l’esecuzione, premere Ctrl+C per terminarlo.

9. Verificare i permessi richiesti sulla VM.

   # ausearch -m AVC | audit2allow -a

10. Se i permessi richiesti sulla VM sono insufficienti, creare i permessi necessari come regole non obbligatorie.

    # ausearch -m AVC | audit2allow -a -M ga_rule

11. Abilitare i criteri creati sulla VM.

    # semodule -i ga_rule.pp

12. Riavviare l’agente qemu sulla VM.

    # systemctl restart qemu-guest-agent.service

13. Eseguire vm_freeze.sh sull’host KVM.

14. Eseguire vm_thaw.sh sull’host KVM.

15. Controllare le seguenti registrazioni nei log sulla VM e assicurarsi che le operazioni siano eseguite correttamente.
    /var/log/qemu-ga/qga-fsfreeze-hook.log

16. Eseguire un’attività di backup sull’host KVM tramite AIP.
    Configurare le seguenti opzioni nelle impostazioni avanzate di AIP sull’host KVM.
    Script da eseguire prima dell’acquisizione dello snapshot vm_freeze.sh Timeout di 3 minuti
    Script da eseguire dopo l’acquisizione dello snapshot vm_thaw.sh Timeout di 3 minuti

1. Installare AIP Linux sull’host KVM.

2. Configurare le impostazioni preliminari sulla VM.

   # /opt/Actiphy/scripts/Pre_conf_ubuntu.sh

3. Copiare gli script corrispondenti sulla VM Linux in cui è implementato il database.

   Copiare fsfreeze-hook nella seguente posizione, sovrascrivendo il file esistente.
   /etc/qemu/

   Copiare i file richiesti per MySQL, Oracle e PostgreSQL nella seguente posizione.
   /etc/qemu/fsfreeze-hook.d/

   Assegnare a ciascun file i privilegi root e i permessi di accesso ed esecuzione.

   Le seguenti impostazioni sono necessarie solo per MySQL e MariaDB.

   # echo pwd=xxxxx » /etc/qemu/qemu.conf

4. Immettere la password dell’utente root al posto di xxxx.

5. Eseguire vm_freeze.sh sull’host KVM.

6. Eseguire vm_thaw.sh sull’host KVM.

7. Controllare le seguenti registrazioni nei log sulla VM.

   /var/log/qemu/qga-fsfreeze-hook.log

8. Eseguire un’attività di backup sull’host KVM tramite AIP.
   Configurare le seguenti opzioni nelle impostazioni avanzate di AIP sull’host KVM.
   Script da eseguire prima dell’acquisizione dello snapshot vm_freeze.sh Timeout di 3 minuti
   Script da eseguire dopo l’acquisizione dello snapshot vm_thaw.sh Timeout di 3 minuti

1. Configurare le impostazioni preliminari sulla VM.

   # yum install qemu-guest-agent

2. Copiare ciascuno script sulla VM Linux in cui è implementato il database.

   Copiare fsfreeze-hook nella seguente posizione, sovrascrivendo il file esistente.
   /etc/qemu-ga/

   Copiare i file richiesti per MySQL, Oracle e PostgreSQL nella seguente posizione.
   /etc/qemu-ga/fsfreeze-hook.d/

   Assegnare a ciascun file i privilegi root e i permessi di esecuzione.

3. Impostare il criterio qemu-agent sulla modalità permissive nella VM.

   # semanage permissive -a virt_qemu_ga_t

4. Per registrare il rifiuto dello script fsfreeze sulla VM, cancellare i log di audit.

   # truncate -s 0 /var/log/audit/audit.log

5. Configurare le impostazioni di pianificazione HyperBack per la VM sulla macchina HyperAgent.

6. Verificare i permessi richiesti sulla VM.

   # ausearch -m AVC | audit2allow -a

7. Se i permessi richiesti sulla VM sono insufficienti, creare i permessi necessari come regole non obbligatorie.

   # ausearch -m AVC | audit2allow -a -M ga_rule

8. Abilitare i criteri creati sulla VM.

   # semodule -i ga_rule.pp

9. Riavviare l’agente qemu sulla VM.

   # systemctl restart qemu-guest-agent.service

10. Eseguire nuovamente l’attività HyperBack.

11. Controllare le seguenti registrazioni nei log sulla VM e assicurarsi che le operazioni siano eseguite correttamente.
    /var/log/qemu-ga/qga-fsfreeze-hook.log

1. Configurare le impostazioni preliminari sulla VM.

   # yum install qemu-guest-agent
   # mkdir /etc/qemu
   # qemu-ga -D > /etc/qemu/qemu-ga.conf

   Aprire qemu-ga.conf con un editor ed eliminare le seguenti due righe.
   block-rpcs=
   allow-rpcs=

   Aggiungere quanto segue come ultima riga.
   fsfreeze-hook=/etc/qemu/fsfreeze-hook

   Aprire il seguente file con un editor e modificare ExecStart.
   /usr/lib/systemd/system/qemu-guest-agent.service

   ExecStart=-/usr/sbin/qemu-ga
   → ExecStart=-/usr/sbin/qemu-ga -F /etc/qemu/fsfreeze-hook

   # systemctl daemon reload
   # systemctl restart qemu-guest-agent.service

2. Copiare ciascuno script sulla VM Linux in cui è implementato il database.

   Copiare fsfreeze-hook nella seguente posizione, sovrascrivendo il file esistente.
   /etc/qemu/

   Copiare i file richiesti per MySQL, Oracle e PostgreSQL nella seguente posizione.
   /etc/qemu/fsfreeze-hook.d/

   Assegnare a ciascun file i privilegi root e i permessi di accesso ed esecuzione.

3. Configurare le impostazioni di pianificazione HyperBack per la VM sulla macchina HyperAgent.

4. Eseguire nuovamente l’attività HyperBack.

5. Controllare le seguenti registrazioni nei log sulla VM e assicurarsi che le operazioni siano eseguite correttamente.
   /var/log/qemu-ga/qga-fsfreeze-hook.log