セカンダリノードへの ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387 のインストール
セカンダリノードにシステムアップデートをインストールするには:
- クラスタノードの Web インターフェイスで[ メッセージキュー]セクションに移動し、[送受信設定を管理]をクリックし、アップデートするノードを選択して、そのノードでのメッセージの受信を無効にします。詳細は、「メッセージの送信と受信の有効化と無効化」を参照してください。
- すべてのキューからのメッセージが送信されるまで待ちます。
- ロードバランサーの設定で、ノードから負荷を取り除きます。
- アップグレード中のノードの Web インターフェイスで[パッチのインストール]をクリックし、アップグレードパッケージをインストールします:ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387
アップデートパッケージをインストールするためにノードを再起動する必要がある場合は、再起動が完了するまで待機します。
- アップデートパッケージが正常にインストールされていることを確認します:この操作には、次の手順を実行します:
- コントロールノードの Web インターフェイスにサインインします。アップデートされたノードのステータスが次のように変更されていることを確認します:同期済み
- アップデートされたノードに SSH 経由でサインインし、次のコマンドを実行します:
rpm -q opensshコマンドの出力は次のようになります:
openssh-8.7p1-38.1.el9_4.security.0.7.x86_64
rpm -q openssh-clientsコマンドの出力は次のようになります:
openssh-clients-8.7p1-38.1.el9_4.security.0.7.x86_64
rpm -q openssh-serverコマンドの出力は次のようになります:
openssh-server-8.7p1-38.1.el9_4.security.0.7.x86_64
tail -n 30 /var/log/kaspersky/ksmg/patch.logコマンドを実行した結果、ファイル patch.log ファイルから次の行が表示されます。その中には次の行が含まれます:
アップグレードが完了し、システムの自動再起動が開始されました
- アップデートされたノードへのトラフィックを復元します。
アップデートパッケージがクラスタのセカンダリノードにインストールされます。
ページのトップに戻る