목차

소개

조건

원인

식별

사용

해결

소개

이 문서에서는 Secure Endpoint Linux Release 1.24.1과 관련된 업그레이드와 관련된 알려진 문제에 대한 정보를 설명합니다.

조건

이 문제가 발생할 경우 일치해야 하는 조건입니다.

- 지원되는 모든 Linux Compatible Distro: https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- Secure Endpoint Linux 버전 1.24.1

원인

1.24.1 릴리스의 번들 GPG 키의 일부로 식별된 일부 구문 분석 문제로 인해 커넥터 업그레이드가 실패할 수 있습니다.

식별

관찰 중인 문제가 이 문제인지 확인하려면 ampupdater.log()에서 확인할 수 있습니다. 엔드포인트에서 이 로그 파일의 경로는 다음과 같습니다. /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

사용

연결된 셸 스크립트를 사용하여 엔드포인트에서 GPG 키를 업데이트하는 방법에 대해 다음 단계를 수행하십시오

1. 첨부된 셸 스크립트 다운로드

2. 스크립트 실행 권한을 변경합니다.

chmod +x gpg-workaround.sh

3. 스크립트 실행

sudo ./gpg-workaround.sh

4. 스크립트가 성공적으로 실행되는지 확인합니다

해결

이 문제를 해결하려면 다음 단계를 수행하십시오.

1. 커넥터에 매핑된 정책을 확인하고 제품 업데이트 창이 여전히 유효한지 확인합니다

2. 첨부된 스크립트와 사용 섹션의 지침을 사용하여 GPG 키를 다시 설치합니다

3. 스크립트가 실행되면 올바른 GPG 키를 RPM DB로 가져오고 커넥터를 업데이트할 수 있습니다. 커넥터는 다음에 업데이트를 실행할 때 새 GPG 키를 사용하며 업그레이드는 예상대로 완료되어야 합니다

4. 업데이터를 수동으로 실행할 수도 있습니다.

sudo /opt/cisco/amp/bin/ampupdater