在控制節點上安裝ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387

若要在控制節點上安裝系統更新：

1. 在控制節點的 Web 介面中，轉到郵件佇列區域，點擊“管理傳送/接收設定”，選擇控制節點，然後在該節點上停用郵件接收。詳情請參見“啟用和停用郵件的傳送和接收”。
2. 等待所有佇列中的訊息傳送完畢。
3. 在負載平衡器設定中刪除節點的負載。
4. 在正在更新的節點的 Web 介面中，選擇“設定” → “一般” → “安裝修補程式”部分並安裝更新套件：ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387。

   如果安裝更新套件需要重新啟動節點，請等到重新啟動完成。

5. 確保更新套件安裝成功。為此，請執行以下指令：
   1. 登入到控制節點的 Web 介面中。確保更新節點的狀態已變更為“已同步。
   2. 透過 SSH 登入到更新的節點並執行以下命令：
      1. rpm -q openssh

         該命令的輸出必須如下所示：

         openssh-8.7p1-38.1.el9_4.security.0.7.x86_64

      2. rpm -q openssh-clients

         該命令的輸出必須如下所示：

         openssh-clients-8.7p1-38.1.el9_4.security.0.7.x86_64

      3. rpm -q openssh-server

         該命令的輸出必須如下所示：

         openssh-server-8.7p1-38.1.el9_4.security.0.7.x86_64

      4. tail -n 30 /var/log/kaspersky/ksmg/patch.log

         執行該命令的結果是顯示 patch.log 檔案中的以下幾行，其中包括以下一行：

         升級完成，系統自動重新啟動已啟動

6. 將流量恢復到更新後的節點。

更新套件安裝在叢集的控制節點上。