SAPфорум.RU
https://www.sapboard.ru/forum/

Upgrade to EHP7 активация SSFS
https://www.sapboard.ru/forum/viewtopic.php?f=14&t=84381
Страница 1 из 2

Автор:  Ctrelok [ Вт, окт 08 2013, 09:11 ]
Заголовок сообщения:  Upgrade to EHP7 активация SSFS

Добрый день.

Выполняем апгрейд с ERP 6.0 EHP4 (ядро 7.20 300) до ERP 6.0 EHP7 (ядро 7.40).

Получил сообщение, что нужно активировать SSFS.

Выполняю следующее по ноте 1639578:
- DIR_GLOBAL = /usr/sap/SID/SYS/global
- Создаю каталоги rsecssfs/data и rsecssfs/key
- Выставляю права 700 и владельца sidadm sapsys для этих каталогов
- В DEFAULT.PFL добавляю параметры "rsec/ssfs_datapath = $(DIR_GLOBAL)$(DIR_SEP)security$(DIR_SEP)rsecssfs$(DIR_SEP)data" и
"rsec/ssfs_keypath = $(DIR_GLOBAL)$(DIR_SEP)security$(DIR_SEP)rsecssfs$(DIR_SEP)key"
- Выставляю переменные для sidadm
setenv RSEC_SSFS_DATAPATH <dir_global>/security/rsecssfs/data
setenv RSEC_SSFS_KEYPATH <dir_global>/security/rsecssfs/key
- Выполняю под sidadm
rsecssfx put DB_CONNECT/DEFAULT_DB_USER <name> -plain
rsecssfx put DB_CONNECT/DEFAULT_DB_PASSWORD <pwd>
Создался файл в /data.
- Выполняю rsecssfx list
Показало, что созданы две записи успешно. Но для *.KEY не вижу в каталоге /key.
- Выставляю
Profile parameter : rsdb/ssfs_connect = 1
Environment variable: rsdb_ssfs_connect 1

- Перезагружаю CI и DB.

В переменных sidadm rsdb_ssfs_connect снова "0".

Что-то еще нужно сделать, чтобы Oracle+SAP увидели SSFS?

Автор:  avlag [ Вт, окт 08 2013, 09:29 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Oracle specific, я так понимаю?
Может вот здесь что интересное будет?

Автор:  Ctrelok [ Вт, окт 08 2013, 10:11 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Спасибо. Это я уже смотрел.

Наверное, проблема всё таки в том, что rsdb_ssfs_connect в переменных sidadm устанавливается обратно в "0" после перезагрузки. Даже если жестко прописать в profile.

Автор:  шрам [ Вт, окт 08 2013, 10:38 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS  Тема решена

если мы говорим про линух, то
пропишите переменную в каталоге /home/<sidadm> в файлики:
.sapenv_<hostname>.csh
.sapenv_<hostname>.sh

либо, если переменные касаются БД, то
.dbenv_<hostname>.csh
.dbenv_<hostname>.sh

для orasid, домашней директорий по умолчанию является /oracle/<SID>, файлы с переменными такие же.

ну и совсем 100% вариант - прописать в домашней директории в .login

Автор:  Ctrelok [ Вт, окт 08 2013, 13:02 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Поправил файлы для sidadm, orasid

.sapenv_<hostname>.csh
.sapenv_<hostname>.sh
.dbenv_<hostname>.csh
.dbenv_<hostname>.sh
.login

Запускаю новую сессию...захожу под sidadm, значение "0".

Автор:  avlag [ Вт, окт 08 2013, 13:10 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Ctrelok написал:
Поправил файлы для sidadm, orasid

.sapenv_<hostname>.csh
.sapenv_<hostname>.sh
.dbenv_<hostname>.csh
.dbenv_<hostname>.sh
.login

Запускаю новую сессию...захожу под sidadm, значение "0".

О'как...
env | grep HOME точно показывает на то место, где правились файлы?

Автор:  jack_nsk [ Вт, окт 08 2013, 14:08 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Цитата:
SAP Note 1639578 - SSFS as password storage for primary database connect
7. Changing to the new connection method
7.1 Setting the required parameters
If you have executed all of the previous steps correctly, the SAP system
should now be able to retrieve the password information that isrequired for the connection to the primary ABAP database from the securestorage in
the file system. However, the conventional password storage is consulted by default.
The changeover to the new method now takes place due to a further profile parameter or a further environment variable. Proceed in the same way as
described in step 3 and 4 to set the profile parameter (on SAPGLOBALHOST) and the environment variable (for all of the application servers).
o Profile parameter : rsdb/ssfs_connect = 1
o Environment variable: rsdb_ssfs_connect 1
(To use the conventional storage, you must set the values of the profile parameter and environment variable to the value '0'. This corresponds to
the default.)

ноту нужно до конца дочитывать... ;)

Автор:  Ctrelok [ Вт, окт 08 2013, 14:14 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Спасибо, читали :)
Пропустил один файл для sidadm. Сейчас апгрейд пошел дальше.

Всем спасибо.

Автор:  osw [ Сб, ноя 09 2013, 13:50 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

Добрый день, у меня активация прошла, но дальше выдает ошибку
ERROR:The new SAP tools in /usr/sap/GAS/SUM/abap/exe cannot connect to your database.
в DBCONNCHK.LOG
Connect via SAPUSER not supported for kernel >= 740. 72 0.026123
4 ETW000 [ dev trc,00000] Only Secure Connect method possible.
прошу помочь.

Автор:  jack_nsk [ Сб, ноя 09 2013, 14:17 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

osw написал(а):
Connect via SAPUSER not supported for kernel >= 740. 72 0.026123
4 ETW000 [ dev trc,00000] Only Secure Connect method possible.
прошу помочь.

Ctrelok написал:
- Выставляю
Profile parameter : rsdb/ssfs_connect = 1
Environment variable: rsdb_ssfs_connect 1

Автор:  osw [ Сб, ноя 09 2013, 14:38 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

выставил еще до ошибки.

env | grep rsdb
rsdb_ssfs_connect=1

Автор:  osw [ Сб, ноя 09 2013, 14:40 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

ядро 720 500

Автор:  jack_nsk [ Сб, ноя 09 2013, 15:00 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

osw написал(а):
ядро 720 500

в какой момент было обновлено ядро?
во время работы SUM в /usr/sap/GAS/SUM/abap/exe ?

вообще-то рекомендовано проапдейтить ядро до upgrade
как и перейти на использование SSFS

Автор:  osw [ Сб, ноя 09 2013, 15:03 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

перед стартом SUM.

Автор:  jack_nsk [ Сб, ноя 09 2013, 15:05 ]
Заголовок сообщения:  Re: Upgrade to EHP7 активация SSFS

osw написал(а):
выставил еще до ошибки.
env | grep rsdb
rsdb_ssfs_connect=1

т.е. прописаны в профиле пользователя или выставлены как переменные окружения в сеансе <sid>adm ?

чтобы рассеять сомнения перезайдите под <sid>adm и покажите лог R3trans -d

Страница 1 из 2 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/