Installation du paquet de mise à jour ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387 sur le Nœud secondaire
10 juillet 2024
ID 279381
Pour installer une mise à jour système sur un Nœud secondaire :
- Dans l'interface Web du Nœud primaire, rendez-vous dans la section File d'attente de messages, cliquez sur le bouton Configurer les paramètres d'envoi et de réception, sélectionnez le nœud à mettre à jour et désactivez la réception des messages sur ce nœud. Pour plus d'informations, consultez Activation et désactivation de l'envoi et de la réception de messages.
- Attendez que les messages de toutes les files d'attente soient envoyés.
- Désactivez la charge sur le nœud dans les paramètres de l'équilibreur de charge.
- Dans l'interface Web du nœud mis à jour, cliquez sur le bouton Installer la mise à jour et installez le paquet de mise à jour : ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387.
Si l'installation du paquet de mise à jour nécessite un redémarrage du nœud, attendez que le redémarrage soit terminé.
- Vérifiez que le paquet de mise à jour a été installé avec succès. Pour ce faire, procédez comme suit :
- Connectez-vous à l'interface Internet du Nœud primaire. Vérifiez que le nœud mis à jour a changé d'état sur Synchronisé.
- Connectez-vous au nœud mis à jour via SSH et exécutez les commandes suivantes :
rpm -q openssh
Le résultat de la commande doit être le suivant :
openssh-8.7p1-38.1.el9_4.security.0.7.x86_64
rpm -q openssh-clients
Le résultat de la commande doit être le suivant :
openssh-clients-8.7p1-38.1.el9_4.security.0.7.x86_64
rpm -q openssh-server
Le résultat de la commande doit être le suivant :
openssh-server-8.7p1-38.1.el9_4.security.0.7.x86_64
tail -n 30 /var/log/kaspersky/ksmg/patch.log
À la suite de l'exécution de la commande, des lignes du fichier patch.log devraient être affichées, et parmi elles devrait se trouver la ligne :
Upgrade finished, automatic system reboot initiated
- Renvoyez le trafic vers le nœud mis à jour.
Le paquet de mise à jour sera installé sur le Nœud secondaire du cluster.