Установка пакета обновления ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387 на Подчиненный узел
11 июля 2024
ID 279381
Чтобы установить обновление системы на Подчиненном узле:
- В веб-интерфейсе Управляющего узла перейдите в раздел Очередь сообщений, нажмите на кнопку Настроить параметры приема и отправки, выберите обновляемый узел и отключите на этом узле прием сообщений. Подробнее см. Включение и отключение отправки и приема сообщений.
- Дождитесь, когда сообщения из всех очередей будут отправлены.
- Отключите нагрузку на узел в параметрах балансировщика нагрузки.
- В веб-интерфейсе обновляемого узла нажмите на кнопку Установить обновление и установите пакет обновления: ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387.
Если при установке пакета обновления потребуется перезагрузка узла, дождитесь окончания перезагрузки.
- Убедитесь, что пакет обновления установлен успешно. Для этого выполните следующие действия:
- Войдите в веб-интерфейс Управляющего узла. Убедитесь, что обновленный узел изменил статус на Синхронизирован.
- Зайдите на обновленный узел по протоколу SSH и выполните следующие команды:
rpm -q openssh
Результат выполнения команды должен быть следующий:
openssh-8.7p1-38.1.el9_4.security.0.7.x86_64
rpm -q openssh-clients
Результат выполнения команды должен быть следующий:
openssh-clients-8.7p1-38.1.el9_4.security.0.7.x86_64
rpm -q openssh-server
Результат выполнения команды должен быть следующий:
openssh-server-8.7p1-38.1.el9_4.security.0.7.x86_64
tail -n 30 /var/log/kaspersky/ksmg/patch.log
В результате выполнения команды должны отобразиться строки из файла patch.log, и среди них должна быть строка:
Upgrade finished, automatic system reboot initiated
- Верните трафик на обновленный узел.
Пакет обновления будет установлен на Подчиненном узле кластера.