Как установить накопительный пакет безопасности платформы для NetWorker Virtual Edition
Summary: Как установить Platform Security Rollup для NetWorker Virtual Edition (NVE) с помощью Dell Installation Manager. Следуйте нашему руководству по защищенным и актуальным системам NVE, включая проверки перед обновлением, процедуры установки и поиск и устранение неисправностей при обновлении. ...
Instructions
Последние рекомендации по безопасности Dell (DSA) можно найти в разделе рекомендаций на страницах поддержки NetWorker.
Обновление устройства NetWorker и ПО NetWorker выполняется отдельно. Инструкции по этому процессу см. в статье NetWorker Virtual Edition. Как обновить программное обеспечение NetWorker и систему NVE.
На странице «NetWorker Downloads» в развернутых сведениях о накопительном пакете платформы указано, к каким версиям NetWorker он применим. Пример.

Действия перед модернизацией
- Убедитесь, что вы можете войти в NVE с учетными данными администратора и root . Пароли можно изменить, выполнив команду:
sudo /usr/local/avamar/bin/change-passwords
- Выполните резервное копирование «Server Protection» в NetWorker и соберите сведения о начальном этапе с помощью следующей команды:
mminfo -B
- Запишите журнал обновлений в NVE:
avi-cli --verbose localhost --password 'ROOT-PASSWORD' --listhistory
- Создание виртуальной машины NVE моментального снимка VMware.
- Перед копированием каких-либо файлов в NVE убедитесь, что в NVE достаточно места в разделах /(root) и /data01, выполнив следующую команду:
df -Th
- Большие .log файлы можно перемещать или удалять, чтобы идентифицировать большие файлы:
find / -name +1G - Используйте агент SCP (WinSCP, FileZilla и т. д.) для копирования журналов или Linux
mvдля перемещения в другое место с большим пространством, при необходимости журналы могут быть удалены с помощьюrm -rf /path/to/large/file - Раздел /data01 можно расширить следующим образом:
- NetWorker Virtual Edition. Как расширить раздел /data01 (EXT3)
- NetWorker Virtual Edition. Как увеличить размер раздела /data01 (XFS)
Процесс
- В веб-браузере войдите в диспетчер установки NVE.
://NVE_hostname/avi - Выполните вход с учетными данными root .
- Перейдите на вкладку Repository. Используйте кнопку Обзор, чтобы найти и загрузить накопительный пакет платформы.
- После сканирования NVE файлов из каталога пакетов пакет можно установить с вкладки Available Packages -> SW Updates.

ПРИМЕЧАНИЕ. Если пакет не отображается, перейдите на вкладку Repository и убедитесь, что пакет отображается. Пакет должен сообщать о состоянии «Принят» и статусе «Пакет доступен».
- В меню «Обновления ПО» нажмите «Установить», чтобы начать процесс установки.
- Вам будет предложено ввести пароль root, после ввода нажмите Продолжить.
Установка может занять несколько минут. Время может различаться в зависимости от размера или объема данных на узле. Следите за установкой и реагируйте на любые входные данные. Сервер перезагружается в рамках рабочего процесса. Возможно, вы вышли из Installation Manager. Если да, войдите в диспетчер установки, чтобы продолжить мониторинг хода выполнения. Нажмите кнопку Monitor, чтобы вернуться к экрану Installation Progress. После 100% завершения установки можно выйти из системы (нажмите на папку в правом верхнем углу рядом со значком обновления) и отключиться.
Additional Information
Сбои при установке:
/space/avamar/var/avi/server_log/avinstaller.log.0/space/avamar/var/avi/server_log/aviserver.log.0/space/avamar/var/avi/server_log/avitask.log.0
Сбои при модернизации и установке:
Временная папка создается с использованием имени пакета обновления, устанавливаемого при выполнении обновлений. Каталог временного обновления можно просмотреть, выполнив команду: ls -l /data01/avamar/repo/temp/. Эта папка не существует после обновления и может быть удалена в случае сбоя обновления и закрытия рабочего процесса. Для сбора этих журналов инициируйте модернизацию, а затем перед устранением сбоя соберите журналы.
/data01/avamar/repo/temp/*/tmp/workflow.log/data01/avamar/repo/temp/*/tmp/err.log
Журнал, относящийся к накопительному пакету ОС:
/tmp/sec_install_os_errata_sles.pl.log
Этот журнал может быть очищен после завершения накопительного пакета и перезагрузки NVE.
/var/log/zypp/history
grep "|install|" /var/log/zypp/history
История обновлений и репозиторий:
-
Получение выходных данных, показывающих историю установки/обновления:
avi-cli --verbose localhost --password ROOT-PASSWORD --listhistory
-
Вывод списка пакетов в репозитории:
avi-cli --verbose localhost --password ROOT-PASSWORD --listrepository
-
Журналы обновлений из предыдущих накопительных пакетов и обновлений можно найти в разделе:
/usr/local/avamar/var/avi/server_data/package_data/
========================
Статьи по теме:
- NetWorker Virtual Edition. Местонахождение и сбор журналов сбоев модернизации или установки
- Периодичность накопительных обновлений безопасности для Dell Avamar и NetWorker операционных систем (ОС)
- Минимальные, рекомендуемые и последние версии кода для серверов, систем хранения данных и сетевых продуктов Dell Technologies (включая NetWorker)
- Что такое NVE в NetWorker?