Як встановити Platform Security Rollup для NetWorker Virtual Edition

Дивіться останню версію Dell Security Advisory (DSA) у розділі «Рекомендації» на сторінках підтримки NetWorker.

Оновлення пристрою NetWorker і програмного забезпечення NetWorker виконуються окремо. Інструкції щодо цього процесу дивіться в статті NetWorker Virtual Edition: Як оновити програмне забезпечення NetWorker і систему NVE.

На сторінці завантажень NetWorker у розгорнутих відомостях про зведену платформу вказано, до яких версій NetWorker вона застосовується. Наприклад:

Етапи перед оновленням

1. Переконайтеся, що ви можете увійти в NVE, використовуючи облікові дані адміністратора таroot . Паролі можна змінити, виконавши команду:

sudo /usr/local/avamar/bin/change-passwords

2. Виконайте резервне копіювання «Захист сервера» в NetWorker і зберіть дані про початкове завантаження за допомогою: 

mminfo -B

3. Запишіть історію оновлень на NVE:

avi-cli --verbose localhost --password 'ROOT-PASSWORD' --listhistory

4. Створіть знімок VMware NVE VM. 
5. Перш ніж копіювати будь-які файли в NVE, переконайтеся, що NVE має достатньо місця на розділах /(root) і /data01, виконавши наступну команду: 

df -Th

1. Великі .log файли можна перемістити або очистити, щоб ідентифікувати великі файли: find / -name +1G
2. Використовуйте агента SCP (WinSCP, FileZilla і так далі) для копіювання логів, або Linux mv для переходу в інше місце з більшим простором, за бажанням журнали можна видалити за допомогою rm -rf /path/to/large/file
3. Розділ /data01 можна розгорнути наступним чином:

• Віртуальне видання NetWorker: Як розширити розділ /data01 (EXT3)
• Віртуальне видання NetWorker: Як збільшити розмір розділу /data01 (XFS)

Процес

1. З веб-браузера перейдіть до менеджера встановлення NVE: ://NVE_hostname/avi
2. Увійдіть за допомогою облікових даних root .
3. Перейдіть на вкладку Сховище. За допомогою кнопки «Огляд» можна переглянути та завантажити пакет зведеного пакета платформи.

4. Після того, як NVE просканує файли з директорії packages, пакет може бути встановлений з вкладки Доступні пакети -> Оновлення ПЗ.

5. У розділі «Оновлення програмного забезпечення» натисніть «Встановити»,  що ініціює процес інсталяції.
6. Вам буде запропоновано ввести пароль root root, після введення натисніть Продовжити.

Інсталяція може тривати кілька хвилин. Час може варіюватися в залежності від розміру або обсягу даних на вузлі. Слідкуйте за встановленням і реагуйте на будь-який вхід. Сервер перезавантажується в рамках робочого процесу. Можливо, ви вийшли з Диспетчера інсталяцій. Якщо так, увійдіть знову до менеджера встановлення, щоб продовжити моніторинг прогресу. Натисніть кнопку «Монітор», щоб повернутися до відображення прогресу встановлення. Після завершення інсталяції на 100% ви можете вийти з системи (натисніть на папку у верхньому правому куті поруч із піктограмою оновлення) і відключитися.

Збої при встановленні:

• /space/avamar/var/avi/server_log/avinstaller.log.0
• /space/avamar/var/avi/server_log/aviserver.log.0
• /space/avamar/var/avi/server_log/avitask.log.0

Збої оновлення та встановлення:

Тимчасова папка створюється з використанням імені пакета оновлень, який інсталюється під час виконання оновлень. Ви можете переглянути каталог оновлення temp, виконавши команду: ls -l /data01/avamar/repo/temp/. Ця папка не існує після оновлення та може бути видалена, якщо оновлення не вдасться оновити та робочий процес буде закрито. Щоб зібрати ці журнали, запустіть оновлення та перш ніж закрити збій, зберіть журнали.

• /data01/avamar/repo/temp/*/tmp/workflow.log
• /data01/avamar/repo/temp/*/tmp/err.log

Специфічний журнал зведення ОС:

• /tmp/sec_install_os_errata_sles.pl.log

Цей журнал може бути очищений після завершення зведення та перезавантаження NVE.

• /var/log/zypp/history

grep "|install|" /var/log/zypp/history

Історія оновлень та репозиторій:

• Отримати історію встановлення/оновлення, що відображає вихідні дані: 

  avi-cli --verbose localhost --password ROOT-PASSWORD --listhistory

• Список пакетів у репозиторії: 

  avi-cli --verbose localhost --password ROOT-PASSWORD --listrepository

• Журнали оновлень із попередніх зведених оновлень можна знайти за посиланням:

========================
Статті по темі:

• Віртуальне видання NetWorker: Оновлення або інсталяція розташування та збирання журналу відмов
• Каденс оновлень безпеки Dell, Avamar і NetWorker Operating System (OS) Rollup
• Мінімальні, рекомендовані та останні версії коду для серверів, сховищ і мережевих продуктів Dell Technologies (включаючи NetWorker)
• Що таке NVE в NetWorker?