1. ツールをインストールする

   # yum -y install redhat-upgrade-tool

2. アクティブなリポジトリーを無効する

   # yum -y install yum-utils
   # yum-config-manager --disable \*

3. アップグレードを実行する

   アップグレードプロセスでは、Red Hat Enterprise Linux  7 パッケージへのアクセスが必要になります。以下に示されるように、ネットワーク上、またはマウントされたデバイス、もしくは ISO イメージのリポジトリーの場所を指定できます。

   # redhat-upgrade-tool --network <latest_RHEL_7> --instrepo repo_location

   # redhat-upgrade-tool --device device_path

   # redhat-upgrade-tool --iso iso_path

   Red Hat Enterprise Linux 6 で Base パッケージグループに含まれていた一部のパッケージは、Red Hat Enterprise Linux 7 では同グループに含まれなくなりました。このようなパッケージを正しくアップグレードするには、追加リポジトリーの設定が必要になる場合があります。
   yum リポジトリーシステムで Extras リポジトリーを有効にするには、https://access.redhat.com/site/solutions/912213 を参照してください。次に https://access.redhat.com/site/solutions/9892 を参照して、アップグレード時に使用するリポジトリーを設定します。このユースケースで使用するアップグレードコマンドは以下のようになります。

   # redhat-upgrade-tool --addrepo optional=http://host name/path/to/repo

   一部のパッケージは、同等の機能が Red Hat Enterprise Linux 7 に含まれていないので、アップグレードプロセス時に再インストールされません。このようなパッケージは Red Hat サポートの対象外となります。アップグレードプロセスの最後でこのようなパッケージを削除するには、以下のコマンドを実行します。

   # redhat-upgrade-tool --cleanup-post

4. 再起動する

   要求されたら、システムを再起動します。

5. アップグレードが完了するまで待つ

   システムの再起動後のアップグレードは、インストールするパッケージの数に応じて数分または数時間かかることがあります。

6. アップグレード後タスクを実行する

   Preupgrade Assistant 評価結果で指定されたアップグレード後のタスクを手動で実行します。詳細は 「結果の表示とエラーの修正」 を参照してください。

7. システムステータスを確認する

   アップグレードプロセス時に、システムのサブスクリプション詳細が更新されたことを確認します。

   # cat /etc/redhat-release
   Red Hat Enterprise Linux Server release 7.4
   # yum repolist
   Loaded plugins: product-id, subscription-manager
   repo id        repo name                                    status
   rhel-7-rpms    Red Hat Enterprise Linux 7 Server (RPMs)     4,323

   repolist が正しく更新されなかった場合は、以下のコマンドを実行します。

   # subscription-manager remove --all
   # subscription-manager unregister
   # subscription-manager register
   # subscription-manager attach --pool=poolID
   # subscription-manager repos --enable=repoID

8. すべてのパッケージを更新する

   以下のコマンドを実行して、すべてのパッケージが最新であることを確認します。

   # yum upgrade -y
   # reboot

手順2.1 プライベートトークンオブジェクトの移行

1. ソフトウェアをアップデートする

   opencryptoki のバージョンが最新であることを確認します。

   # yum update -y opencryptoki

2. インターフェースのアクセスを停止する

   pkcsslotd サービスと、すべての opencryptoki プロセスを停止します。

   # systemctl stop pkcsslotd.service

   以下のコマンドを実行して kill ユーティリティーを停止するプロセスを特定し、適切なプロセスを終了します。

   # ps ax | grep pkcsslotd

3. データストアのバックアップを取得する

   移行前に、CCA データストア (トークンが保存されているディレクトリー、通常は /var/lib/opencryptoki/ccatok) のバックアップを取得します。たとえば、このファイルのコピーを作成します。

   # cp -r /var/lib/opencryptoki/ccatok /var/lib/opencryptoki/ccatok.backup

4. トークンのスロット番号を確認する

   pkcsconf を使用して、トークンのスロット番号を確認します。以下のコマンドを root 権限で実行します。

   # pkcsconf -s
   # pkcsconf -t

   トークンのスロット番号に注意してください。スロットの説明は (CCA) で終わります。情報フィールドは、このトークンを IBM CCA トークンとして識別します。

5. 移行ユーティリティーを実行する

   /var/lib/opencryptoki/ccatok ディレクトリーに変更し、移行ユーティリティーを実行します。

   # cd /var/lib/opencryptoki/ccatok
   # pkcscca -m v2objectsv3 -v

   要求されたら、セキュリティーオフィス (SO) PIN とユーザー PIN を入力します。

6. 古い共有メモリーファイルを削除する

   手動で /dev/shm/var.lib.opencryptoki.ccatok ファイルを削除するか、システムを再起動します。

   # rm /dev/shm/var.lib.opencryptoki.ccatok