NVE: 어플라이언스에 설치된 바이너리 버전이 설치된 업그레이드 또는 롤업 버전과 일치하지 않음

• NVE(NetWorker Virtual Edition Appliance)가 배포되고 성공적으로 실행됩니다.
• 여러 NveUpgrade 및 NvePlatformOsRollup 패키지가 설치되어 있습니다.
• NetWorker Installation Manager 사용자 인터페이스에 모든 NveUpgrade 및 NvePlatformOsRollup 패키지가 완료된 것으로 표시됩니다. 
• 아래 명령은 모든 업데이트가 완료되었음을 나타냅니다.

 [avi-cli --verbose localhost --password 'xxxxxxxx' --listhistory]

• 각 업데이트 후에 시스템이 계속 성공적으로 작동합니다. 
• 바이너리 버전을 확인할 때 NveUpgreade 및 NvePlatformOsRollup 패키지의 버전이 적용되지 않은 것으로 확인되었습니다. 
• NVE는 아래 명령에서 알 수 있듯이 바이너리 버전을 기본 설치로 표시합니다.

[rpm -qa |grep <binary_name>]

rpm -qa | grep kernel
displays 4.12.14-122.12.1.x86_64: While it should be 4.12.14-122.173.1.x86_64 which was embedded in the latest Rollup.

rpm -qa | grep sqlite3
displays 3.8.10.2-9.15.1.x86_64: While it should be 3.39.3-9.26.1.x86_64 which was embedded in the latest Rollup.

rpm -qa | grep openssl
displays 1.0.2p-3.14.1.x86_64: While it should be 1_1-1.1.1d-2.98.1.x86_64 which was embedded in the latest Rollup.

추가 조사에 따르면 err.log 다음과 같은 오류 메시지를 보고합니다.

Path to err.log:

/space/avamar/var/avi/server_data/package_data/NvePlatformOsRollup_2023-R3-v4.avp_xxxxxxxxxx err.log

아래 명령은 업데이트 프로세스 중에 실행되어 명령의 출력에서 현재 커널의 버전을 가져옵니다.

[uname -a] 

YYYY-MM-DD HH:mm:SS (-TZ) 47198950636200 ERROR: "ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@<NVE_IP_Address> uname -a", exit status=255 (error)

"exit status=255 (error)"로 오류가 발생하므로 업그레이드 워크플로가 성공하더라도 OsRollup의 패키지(대부분 기본 운영 체제 패키지로 구성됨)가 업그레이드되지 않습니다.

이 잘못된 동작의 근본 원인은 로컬 호스트의 PermitRootLogin 값이 기본값 "yes" 에서 잘못된 값 "no" 로 수정되기 때문입니다. 이 잘못된 구성으로 인해 SSH 명령(위)이 설치된 커널 버전을 표시할 수 없습니다.

LogLevel INFO
kexalgorithms ecdh-sha2-nistp384,ecdh-sha2-nistp521
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-512,hmac-sha2-256-etm@openssh.com,hmac-sha2-256,umac-128-etm@openssh.com,umac-128@openssh.com
PermitEmptyPasswords no
PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,127.0.0.2,::1,<NVE_IPv4_Address>,<NVE_IPv6_Address>
PermitRootLogin no

이 문제를 해결하려면 다음을 수행합니다.

1. /etc/ssh/sshd_config 파일을 기본 형식으로 수정합니다. 변경에는 한 줄만 수반되며 종료 섹션은 다음과 같이 변경해야 합니다.

LogLevel INFO
kexalgorithms ecdh-sha2-nistp384,ecdh-sha2-nistp521
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-512,hmac-sha2-256-etm@openssh.com,hmac-sha2-256,umac-128-etm@openssh.com,umac-128@openssh.com
PermitEmptyPasswords no
PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,127.0.0.2,::1,<NVE_IPv4_Address>,<NVE_IPv6_Address>
PermitRootLogin yes

2. 위의 변경이 완료되면 NVE를 재부팅합니다.
3. 다음 명령을 실행하여 커널 버전을 표시합니다.

ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@<NVE_IP_ADDRESS> uname -a

nve:~ # ssh -q -i /root/.ssh/rootid -x -q -o ConnectTimeout=5 -o PasswordAuthentication=no -o StrictHostKeyChecking=no -o GSSAPIAuthentication=no root@<NVE_IP_ADDRESS> uname -a
Linux nve 4.12.14-122.153-default #1 SMP Tue Mar 7 14:13:19 UTC 2023 (9f7af45) x86_64 x86_64 x86_64 GNU/Linux

4. 최신 NveUpgreade 또는 NvePlatformOsRollup 패키지를적용하여 바이너리 버전을 최신 버전으로 업데이트합니다.
5. 설치된 바이너리의 버전을 확인하고 아래 명령을 사용하여 적용된 NveUpgreade 또는 NvePlatformOsRollup 패키지의 버전과 비교합니다.

[rpm -qa]

이 KB의 증상이 관찰되었지만 원인을 적용할 수 없는 경우 다음 KB에서 NVE OsRollup이 패키지를 올바르게 업데이트하지 못할 수 있는 다른 잠재적 원인을 참조하십시오.

NVE: OS 롤업이 성공한 것으로 보고하지만 /root/.bashrc가 수정될 때 OS 패키지가 업데이트되지 않음
엔비브: /root 사용 권한이 수정된 후 OS 롤업이 완료되었지만 커널을 업그레이드하지 않음
엔비브: OS 롤업이 성공한 것으로 보고되지만 NVE IP 주소 변경 후 OS 패키지가 업데이트되지 않음