在ISE上安装热修复程序/热修补程序

简介

本文档介绍身份服务引擎(ISE)热修补程序/热修复安装。

先决条件

您必须具备思科身份服务引擎(ISE)的基本知识。

背景信息

要求

• 如果确认存在已知缺陷，并且正在影响您的环境，则可以在没有已知解决方法或固定版本时使用热修补程序。

热修补程序文件

通常，有三个热修补程序文件：

• 安装
• 回滚
• README 文件.

安装文件

此文件必须包含热修补程序安装文件。

Format:

• ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
• bugid:提供Bug的详细信息
• version_applicable:提供安装详细信息（如果它是特定ISE版本或所有版本通用）
• patch_applicable：如果它是特定修补程序或适用于所有修补程序的常见修补程序，则提供详细信息 

示例：

• 适用于所有ISE版本和补丁
  ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz
• 适用于ISE 3.3版本和所有补丁。 

   ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz

• 适用于3.3 ISE版本，仅适用于补丁4

   ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz

回滚文件

此文件对于删除已安装的修补程序非常有用。

Format: 

ise-rollback-<bugid>_<version_applicable>_<customer>_<hotpatchversionnum>-SPA.tar.gz

示例：

• 适用于所有ISE版本和补丁
  ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz
• 适用于ISE 3.3版本和所有补丁

   ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz

• 适用于3.3 ISE版本，仅适用于补丁4

   ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz

README 文件

此文件包含特定于修补程序缺陷的详细信息、重要说明、安装步骤和回滚步骤。

热补丁安装步骤

无法从WebGUI安装修补程序。若要安装修补程序，需要CLI访问权限。

1. 下载安装文件ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
2.  验证下载文件的哈希值是否正确。
3. 将安装捆绑包复制到ISE可用的存储库[Repository Creation]。如果没有可用的存储库，则可以从GUI使用ISE的本地磁盘管理在相应的节点上传文件。
4. 运行#application install <filename> <repository name>命令。

   示例：#application安装ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local

验证热补丁安装

 在CLI上，您可以使用命令查看安装了哪些捆绑的修补程序：

#show logging application hotpatch.log

热补丁回滚步骤

1. 下载安装文件ise-rollback-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
2.  验证下载文件的哈希值是否正确。
3. 将回滚捆绑包复制到ISE可用的存储库[Repository Creation]。如果没有可用的存储库，则可以从GUI使用ISE的本地磁盘管理在相应的节点上传文件。
4. 运行application install <filename> <repository name>命令。

   示例：application install ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz local