Dell Networking OS10: Jak spustit aktualizaci certifikátu ze systému Linux

Summary: Jak použít obraz ISO systému Live Linux k aktualizaci certifikátu os10.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Obsah

  1. Požadavky, které je třeba splnit
  2. Postup spuštění skriptu z bitové kopie ISO systému Live Linux
  3. Souhrn příkazu
  4. Položky, které je třeba si poznamenat

Požadavky, které je třeba splnit

  • Musí být stažen obraz ISO systému Linux (v tomto případě se jedná o obraz LIVE ISO systému CentOS 7 KDE.)
  • Musí mít přístup k internetu na virtuálním počítači se systémem Linux.
  • Přepínač je dostupný z virtuálního počítače.
  • Přepnout uživatele role Sysadmin
  • Nesmí být nakonfigurováno "system-cli disable".

Postup spuštění skriptu z bitové kopie ISO systému Live Linux

  1. Spusťte soubor ISO ze systému VMware (nebo jiného hypervisoru).
Odkaz na stažení živého bitové kopie ISO systému CentOS 7 KDE:
 
Nastavení virtuálních počítačů vytvořená pomocí připojeného souboru ISO:
Spusťte disk CentOS:

 
  1. Kliknutím pravým tlačítkem myši otevřete aplikaci Konsole.

 
  1. Spusťte příkaz yum, nainstalujte, očekávejte a rozbalte soubor.
sudo yum install expect unzip -y
 
 
 
  1. Uložte soubor do systému Linux (můžete jej přenést přímo na hostitele nebo stáhnout pro aplikaci DDL pomocí prohlížeče Firefox).
scp <user>@<hostip>:</filelocation/názevsouboru><souboru>
 
 
  1. Rozbalte soubor a spusťte příkaz chmod, aby se soubor spustitelný.

rozbalte soubor cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Spusťte soubor pro každou IP adresu přepínače nebo soubor hostitele na soubor readme, čímž potvrdíte zranitelnost a použijete je.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. Po spuštění skriptu si přečtěte článek databáze znalostí 184027: Vypršení platnosti certifikátu a řešení pro systém Dell Networking OS10. pro další kroky.
ALERT: Chlopněte přepínač VLTi nebo znovu načtěte přepínač na základě kroků databáze znalostí, aby se certifikát projevil.
 

Souhrn příkazu

Příkaz Vysvětlení
sudo yum install expect unzip -y Instalace potřebných balíčků
cd stolní počítač Přesunutí adresáře plochy
scp <user>@<hostip>:</filelocation/názevsouboru><souboru> Stáhněte si skript na plochu.
rozbalte soubor cert_upgrade_script-3.zip. Rozbalte soubor skriptu.
Chmod 777 cert_upgrade_script/* chmod, aby bylo možné soubor .sh a složku číst/zapisovat/spouštět
cd cert_upgrade_script Přechod do adresáře certifikátu
./cert.sh -u admin -p admin -h <IP>-c zkontrolujte, zda je přepínač zranitelný.
./cert.sh -u admin -p admin -h<IP> Spuštěním skriptu změňte certifikát.
./cert.sh -u admin -p admin -h <IP>-c Zkontrolujte, zda byl přepínač aktualizován.
 

Položky, které je třeba si poznamenat

  • Skript kontroluje verzi, zda je spuštěna ve verzi starší než 10.4.3.x.
    • Pokud používáte starší verzi, zobrazí se zpráva"Running a version less than 10.4.3.x, please upgrade to newer versio n" (Spuštění verze nižší než 10.4.3.x), proveďte upgrade na novější verzi.
  • Verze skriptu zkontroluje, zda funguje ve verzi novější než 10.5.1.0. (ve verzi skriptu v4).
    • Systém není zranitelný, pokud jiné přepínače v clusteru používají také verzi 10.5.1.0 nebo novější.
    • Novější firmware může mít vliv na certifikát, který se však nepoužívá a jako takový lze bez obav ignorovat nebo upgradovat.
  • Pokud jsou speciální znaky v systému Linux v uživatelském jménem nebo heslem, je třeba použít "(jednoduché cenové nabídky).
  • Pokud stávající operační systém Linux, ujistěte se, že je verze 5.45 nebo novější.

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000188438
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.