Обновление серверной части Avanpost DS

ВНИМАНИЕ:

В инструкции приведены команды для операционных систем:

RedOSAstraAlt

МСВСфера

AlterOS

Для шагов с отличающимися в зависимости от ОС действиями указаны команды для всех ОС. Необходимо выполнять команды только для используемой вами ОС.

Для обновления с более ранних версий Avanpost DS на версию 1.9 требуется выполнить действия по инструкции для версии 1.9.

Для обновления серверной части Avanpost DS необходимо подключиться к каждому контроллеру домена по SSH и выполнить шаги:

Шаг 1. Сделать резервную копию Avanpost DS.

Для этого требуется выполнить действия по инструкции: "7.11. Резервное копирование Avanpost DS и восстановление из копии".

Шаг 2. Остановить сервис "ads".

ВНИМАНИЕ:

Обновление с версии Avanpost DS 1.10.0 на 1.10.1 можно делать последовательно, без остановки всех контроллеров домена.

При обновлении с версии Avanpost DS ниже 1.10.0 необходимо выключить сервис "ads" на всех контроллерах домена перед обновлением и не включать его до конца обновления всех контроллеров домена.

Для этого требуется выполнить команду:

sudo systemctl stop ads

Шаг 3. Установить пакет "libpam-krb5".

Для этого требуется выполнить команду:

RedOS
НЕ выполнять данный шаг на RedOS, МСВСфера, AlterOS, Alt
МСВСфера
AlterOS
Alt
Astra 
sudo apt install libpam-krb5

Шаг 4. Установить новую версию Avanpost DS из пакета поверх старой версии на каждом контроллере домена.

Для этого требуется выполнить команду:

RedOS
sudo dnf install /tmp/Avanpost.DS.Server.Linux-*.REDOS-MSVS.x86_64.rpm


МСВСфера
AlterOS
Astra 
sudo dpkg -i /tmp/Avanpost.DS.Server.Linux-*.amd64.deb
Alt
sudo apt-get install /tmp/Avanpost.DS.Server.Linux-*.ALT.x86_64.rpm

Шаг 5. Выполнить миграцию БД на каждом контроллере домена.

Для этого требуется выполнить команду:

sudo /opt/avanpost/ads/cmd/ads/ads migrator upgrade

Шаг 6. Выдать права на директорию "/opt/avanpost" на каждом контроллере домена.

Для этого требуется выполнить команду:

sudo chown ads:ads -R /opt/avanpost

Шаг 7. Запустить сервис "ads" и проверить его статус на каждом контроллере домена.

Для этого требуется выполнить команды:

sudo systemctl start ads
sudo systemctl status ads

Шаг 8. Ввести каждый контроллер в домен.

Для этого необходимо выполнить команду по шаблону:

Шаблон команды
sudo /opt/avanpost/dscli/dscli joindc -domain [Домен2ур].[Домен1ур] -login [Логин]

Заменить [Домен1ур] на свой домен первого уровня, а [Домен2ур] — на свой домен второго уровня.

Заменить [Логин] на логин администратора Avanpost DS. Ключ -login 

Пример команды
sudo /opt/avanpost/dscli/dscli joindc -domain avanpost.local -login lipov

Шаг 9. Перезагрузить сервис "ads" и проверить его статус на каждом контроллере домена.

Для этого требуется выполнить команды:

sudo systemctl restart ads && sudo systemctl status ads

Обсуждение