Установка пакета обновления ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387 на Подчиненный узел

Чтобы установить обновление системы на Подчиненном узле:

1. В веб-интерфейсе Управляющего узла перейдите в раздел Очередь сообщений, нажмите на кнопку Настроить параметры приема и отправки, выберите обновляемый узел и отключите на этом узле прием сообщений. Подробнее см. Включение и отключение отправки и приема сообщений.
2. Дождитесь, когда сообщения из всех очередей будут отправлены.
3. Отключите нагрузку на узел в параметрах балансировщика нагрузки.
4. В веб-интерфейсе обновляемого узла нажмите на кнопку Установить обновление и установите пакет обновления: ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387.

   Если при установке пакета обновления потребуется перезагрузка узла, дождитесь окончания перезагрузки.

5. Убедитесь, что пакет обновления установлен успешно. Для этого выполните следующие действия:
   1. Войдите в веб-интерфейс Управляющего узла. Убедитесь, что обновленный узел изменил статус на Синхронизирован.
   2. Зайдите на обновленный узел по протоколу SSH и выполните следующие команды:
      1. rpm -q openssh

         Результат выполнения команды должен быть следующий:

         openssh-8.7p1-38.1.el9_4.security.0.7.x86_64

      2. rpm -q openssh-clients

         Результат выполнения команды должен быть следующий:

         openssh-clients-8.7p1-38.1.el9_4.security.0.7.x86_64

      3. rpm -q openssh-server

         Результат выполнения команды должен быть следующий:

         openssh-server-8.7p1-38.1.el9_4.security.0.7.x86_64

      4. tail -n 30 /var/log/kaspersky/ksmg/patch.log

         В результате выполнения команды должны отобразиться строки из файла patch.log, и среди них должна быть строка:

         Upgrade finished, automatic system reboot initiated

6. Верните трафик на обновленный узел.

Пакет обновления будет установлен на Подчиненном узле кластера.

В начало