PowerProtect Data Protection -laite: IDPA: Hakukomponentin päivittäminen
Summary: Menettely hakukomponentin päivittämiseksi itsenäisesti. Tällä tavalla Search-komponentti voidaan päivittää versioon 19.6.6.5331 IDPA-versiossa, jossa on versio 2.7.8.
Instructions
Haku päivitetään versioon 19.6.6.
Tätä menettelyä on noudatettava vain, jos käytössä on vain IDPA, joka on jo versiossa 2.7.8 tai uudemmassa. Älä käytä tätä toimintoa päivittääksesi IDPA-haun mihinkään muuhun versioon tai mistään muusta versiosta, koska se voi rikkoa yhteensopivuuden.
Jos IDPA-laitteen versio on vanhempi kuin 2.7.8, päivitä IDPA, ennen kuin jatkat.
Toimenpide
- Lataa Search 19.6.6 -päivitystiedosto alla olevasta linkistä:
HUOMAUTUS: Kirjaudu Dellin tukiportaaliin , ennen kuin tiedosto on ladattava.

Search Control Index -solmussa:
HUOMAUTUS: IDPA 8X00 -sarjassa on kolme indeksisolmua, suorita hakupäivitys
Control Index Node
- Kopioi päivitystiedosto root-käyttäjänä
search-upgrade-19.6.6.5331.zipjotta/tmppäälläSearch Master Indexsolmu SCP-ohjelmistollasi. - muodosta SSH-yhteys Search Control Index -solmuun ja nollaa Lockbox suorittamalla seuraavat komennot:
ruby /usr/local/search/cis/Tools/update_passphrase.rb /home/search/passphrase
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby usr/local/search/cis/Tools/reset_lockbox.rb
- Jos malli on DP8x00, muodosta SSH-yhteys toiseen ja kolmanteen Search Index -solmuun ja suorita myös komento:
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
-
Suorita Search Control Index -solmussa (kaikki mallit) seuraavat komennot:
service puppetmaster stop
service puppet stop
rm -rf /etc/puppet/status/*
-
Siirrä päivityksen binaaritiedosto kansioon
/etc/puppet/repository/, anna asianmukaiset käyttöoikeudet ja aloita nukkepalvelut.
mv /tmp/search-upgrade-19.6.6.5331.zip /etc/puppet/repository/ chmod 777 /etc/puppet/repository/search-upgrade-19.6.6.5331.zip service puppetmaster start service puppet start
- Anna sille aikaa, niin päivityksen pitäisi alkaa, se voi kestää 5 minuuttia tai enemmän.
Voit tarkistaa, onko päivitys alkanut, vahvistamalla tiedoston search-upgrade-19.6.6.5331.zip-running on olemassa /etc/puppet/status kansio.
- Pitäisi
/etc/puppet/status/search-upgrade-19.6.6.5331.zip-runningJos et tule näkyviin 15 minuutin kuluttua, tarkista seuraavasta lokista, miksi se ei ole käynnissä:/etc/puppet/log/puppet_agent.log - Kun se suoritetaan, Search-solmut käynnistyvät uudelleen useita kertoja päivitystyönkulun aikana.
HUOMAUTUS: Integrated Data Protection Appliance 8X00 -sarjassa se suorittaa ensin haun hallinnan indeksisolmun ja käynnistää sen uudelleen. Siirry sitten ensimmäiseen indeksisolmuun, käynnistyy uudelleen ja päättyy sitten toiseen indeksisolmuun.
- Päivitys on valmis, kun nämä tiedostot näkyvät
/etc/puppet/statuskansio.
search-upgrade-19.6.6.5331.zip-allcompleted search-upgrade-19.6.6.5331.zip-completed
Jos tilaksi muuttuu:
search-upgrade-19.6.6.5331.zip-failed
Se tarkoittaa, että päivitys epäonnistui. Kysy Dell-tuesta ja /etc/puppet/log/puppet_agent.log.
- Jos
.zip-failedVahvista päivityksen onnistuminen suorittamalla seuraava komento:
bash /home/search/validate_search_install.sh 19.6.6.5331 admin
Varmista, että Search on päivitetty versioon 19.6.6.5331 kuten tässä näyttökuvassa:
search-cis-core service ei ole käynnissä, suorita seuraavat kaksi komentoa:
ruby /usr/local/search/cis/Tools/update_passphrase.rb /home/search/passphrase
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
Jos IDPA on DP8x00-malli, siirry SSH-komennolla toiseen ja kolmanteen Search-indeksisolmuun ja suorita seuraava komento:
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
service search-cis-core start
bash /home/search/validate_search_install.sh 19.6.6.5331 admin
search-cis-core Ei vieläkään suoriudu, ota yhteys Dellin tukeen.
- Kun olet vahvistanut, että päivitys onnistuu, poista päivityspaketti:
rm /etc/puppet/repository/search-upgrade-19.6.6.5331.zip
- Tämä päättää PowerProtect Data Protection Series Appliancesin ja IDPA:n Search-osan päivityksen.
Additional Information
Osia |
Ongelman tunnus |
Ongelman otsikko |
|---|---|---|
| Search | 751600 | SUSE Enterprise Linux -tietoturvapäivitys Linux-ytimelle (SUSE-SU-2022:0068-1) |
| Search | 751683 | SUSE Enterprise Linux -tietoturvapäivitys samballe (SUSE-SU-2022:0323-1) |
| Search | 751696 | SUSE Enterprise Linux -tietoturvapäivitys Linux-ytimelle (SUSE-SU-2022:0364-1) |
| Search | 751712 | SUSE Enterprise Linux -tietoturvapäivitys glibc:lle (SUSE-SU-2022:0441-1) - äskettäin havaittu |
| Search | 751721 | SUSE Enterprise Linux -tietoturvapäivitys tiff:lle (SUSE-SU-2022:0496-1) – äskettäin havaittu |
| Kolmannen osapuolen komponentti | CVE:t | Lisätietoja |
|---|---|---|
| Oracle JRE | CVE-2022-32215 CVE-2022-21634, CVE-2022-21597, CVE-2022-21628, CVE-2022-21626, CVE-2022-21618, CVE-2022-39399, CVE-2022-21624, CVE-2022-21619 |
https://www.oracle.com/security-alerts/cpuoct2022.html #AppendixJAVA |
| Nginx | CVE-2022-41742 | http://nginx.org/en/security_advisories.html |
| Apache log4j | CVE-2021-44228 CVE-2021-45046 CVE-2021-45105 CVE-2021-44832 |
Apache Log4j -koodin suorittaminen etäyhteyden kautta |
| Samba | CVE-2022-32746 CVE-2022-32745 CVE-2022-1615 |
https://www.suse.com/security/cve/CVE-2022-32746.html |
| Ydin | CVE-2022-33981 | https://www.suse.com/security/cve/CVE-2022-33981.html |
| Python | CVE-2021-28861 | https://www.suse.com/security/cve/CVE-2021-28861.html |
| Openssl | CVE-2022-1292 CVE-2022-2068 |
https://www.suse.com/security/cve/CVE-2022-1292.html |