Änderungen von Dokument Nexus H2 Datenbank-Migration

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
• Anhänge (0 geändert, 4 hinzugefügt, 0 gelöscht)
  • deep-dive_nexus_00_zugangsdaten.png
  • deep-dive_nexus_01_sicherheitsluecke.png
  • deep-dive_nexus_02_1stlogin.png
  • deep-dive_nexus_03_enable-anonaccess.png

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,0 +1,84 @@
	1	+Bedingt durch mehrere Änderungen wird der Nexus weg von OrientDB-Datenbank und JavaDeploymenKit (JDK) 11 zu Version 17. Dies macht es erforderlich in Logodidact-Umgebungen die beiden Komponenten manuell zu aktualisieren.
	2	+
	3	+
	4	+Vorgehen
	5	+
	6	+Downgrade auf Version 3.70.2
	7	+
	8	+Wechseln Sie sich vom ldhost in den Container nexus-g1. Dort wird per apt install ein Downgrade der Nexus-Version von 3.72.0 auf Verison 3.70.2 durchgeführt.
	9	+
	10	+{{code language="bash"}}
	11	+root@ldhost:~ # ssh nexus-g1
	12	+root@nexus-g1:~ # apt install --reinstall ld-nexus=3.70.2-01~20241002.141506
	13	+{{/code}}
	14	+
	15	+
	16	+Backup der Nexus-Repositorys
	17	+
	18	+Zunächst ist ein Backup der Repositorys vonnöten. In den Repos befinden sich Treiber, Chocolatey-Anwendungspakete und weiteres. Verbinden Sie sich hierzu auf die administrative Weboberfläche in einem Browser Ihrer Wahl. Die URL ist in der Regel folgendermaßen aufgebaut: {{code language="bash"}}https://nexus-g1.shortname.logoip.de{{/code}}
	19	+
	20	+[[image:deep-dive_nexus_01_sicherheitsluecke.png]]
	21	+
	22	+
	23	+Nun erfolgt der Login als administrativer Benutzer mit dem sog. **nxadmin**. Die Zugangsdaten liegen im nexus-g1 Container vor:
	24	+
	25	+{{code language="bash"}}
	26	+root@nexus-g1:~ # cat /etc/nxadmin.secret
	27	+{{/code}}
	28	+
	29	+[[image:deep-dive_nexus_00_zugangsdaten.png||class="img-thumbnail"]]
	30	+
	31	+
	32	+Falls der Login als administrativer Benutzer zum ersten Mal erfolgt müssen Sie einmalig das Basis-Setup durchklicken. In Schritt 1 klicken Sie auf "Next", um die nächsten Einstellungen vorzunehmen.
	33	+
	34	+[[image:deep-dive_nexus_02_1stlogin.png]]
	35	+
	36	+
	37	+Aktivieren Sie in Schritt 2 den "anonymen Zugriff" auf den Nexus und bestätigen mit "Next".
	38	+
	39	+[[image:deep-dive_nexus_03_enable-anonaccess.png]]
	40	+
	41	+
	42	+Info:
	43	+
	44	+Sollte bereits durch "ldupdate" im puppeteer-g3 die neue  Version 3.72.0 installiert worden sein, können Sie ein Downgrade auf die alte Version durchführen und dann den manuellen Upgrade-Prozess starten
	45	+
	46	+
	47	+
	48	+
	49	+
	50	+Hier eine grobe Beschreibung, wie man unter LogoDIDACT das Upgrade durchführen kann. Im R1 liegen bereits beide Pakete drin, also 3.70.2 und 3.72.0. Ubuntu wird standardmäßig natürlich das aktuellere Paket installieren, was bei einer nicht migrierten DB zu Problemen führen wird.
	51	+
	52	+
	53	+1. Downgrade auf das 3.70.2 Paket.
	54	+
	55	+1. Erstellen des Backups [[https:~~/~~/help.sonatype.com/en/configure-and-run-the-backup-task.html#configuring-the-backup-task-for-orientdb>>url:https://help.sonatype.com/en/configure-and-run-the-backup-task.html#configuring-the-backup-task-for-orientdb]]
	56	+Als Backup Verzeichnis muss /data/sonatype-work/backup angegeben werden.
	57	+1. Service beenden
	58	+root@nexus-g1:~~ # systemctl stop nexus.service
	59	+1. Migration starten (da die Migration mit dem nexus Benutzer durchgeführt wird, muss das Script aus einem Verzeichnis gestartet werden, auf das der Benutzer wenigstens einen lesenden Zugriff hat, am besten aus dem /data/sonatype-work Verzeichnis).
	60	+root@nexus-g1:~~ # ld-nexus-db-migrator
	61	+1. Wenn die Migration erfolgreich durchgelaufen ist, dann kann der Service erneut gestartet werden.
	62	+root@nexus-g1:~~ # systemctl start nexus.service
	63	+1. ACHTUNG: erst mit dem Upgrade fortfahren, wenn der 3.70.2 Service erfolgreich startet und alle Inhalte noch da sind. Falls etwas schief läuft müssen die Fehler analysiert, behoben und die Migration erneut gestartet werden. Dazu entfernt man das "fehlerhafte" /data/sonatype-work/nexus3/db Verzeichnis und verschiebt das /data/sonatype-work/nexus3/legacy Verzeichnis an dessen Stelle und führt die Migration erneut aus.
	64	+1. Wechseln von JDK 11 zu JDK 17
	65	+root@puppeteer-g3:~~ # cat /etc/logodidact/hiera/custom.d/nexus-g1.yaml
	66	+ld_openjdk::package: 'openjdk-17-jre-headless'
	67	+1. Upgrade auf Nexus 3.72.0
	68	+root@nexus-g1:~~ # apt upgrade -y
	69	+1. root@nexus-g1:~~ # prun
	70	+1. Am Ende kann noch aufgeräumt und das /data/sonatype-work/nexus3/legacy Verzeichnis entfernt werden.
	71	+
	72	+
	73	+
	74	+
	75	+
	76	+
	77	+
	78	+
	79	+
	80	+
	81	+
	82	+
	83	+
	84	+

deep-dive_nexus_00_zugangsdaten.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.TomAltenbrunn@sbede

Größe

...	...	@@ -1,0 +1,1 @@
	1	+5.6 KB

Inhalt

deep-dive_nexus_01_sicherheitsluecke.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.TomAltenbrunn@sbede

Größe

...	...	@@ -1,0 +1,1 @@
	1	+61.7 KB

Inhalt

deep-dive_nexus_02_1stlogin.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.TomAltenbrunn@sbede

Größe

...	...	@@ -1,0 +1,1 @@
	1	+79.6 KB

Inhalt

deep-dive_nexus_03_enable-anonaccess.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+xwiki:XWiki.TomAltenbrunn@sbede

Größe

...	...	@@ -1,0 +1,1 @@
	1	+111.8 KB

Inhalt