简介
本文档介绍身份服务引擎(ISE)热修补程序/热修复安装。
先决条件
您必须具备思科身份服务引擎(ISE)的基本知识。
背景信息
要求
- 如果确认存在已知缺陷,并且正在影响您的环境,则可以在没有已知解决方法或固定版本时使用热修补程序。
热修补程序文件
通常,有三个热修补程序文件:
安装文件
此文件必须包含热修补程序安装文件。
Format:
- ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
- bugid:提供Bug的详细信息
- version_applicable:提供安装详细信息(如果它是特定ISE版本或所有版本通用)
- patch_applicable:如果它是特定修补程序或适用于所有修补程序的常见修补程序,则提供详细信息
示例:
- 适用于所有ISE版本和补丁
ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz
- 适用于ISE 3.3版本和所有补丁。
ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz
ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz
回滚文件
此文件对于删除已安装的修补程序非常有用。
Format:
ise-rollback-<bugid>_<version_applicable>_<customer>_<hotpatchversionnum>-SPA.tar.gz
示例:
- 适用于所有ISE版本和补丁
ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz
- 适用于ISE 3.3版本和所有补丁
ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz
ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz
README 文件
此文件包含特定于修补程序缺陷的详细信息、重要说明、安装步骤和回滚步骤。
热补丁安装步骤
无法从WebGUI安装修补程序。若要安装修补程序,需要CLI访问权限。
- 下载安装文件ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
- 验证下载文件的哈希值是否正确。
- 将安装捆绑包复制到ISE可用的存储库[Repository Creation]。如果没有可用的存储库,则可以从GUI使用ISE的本地磁盘管理在相应的节点上传文件。
- 运行#application install <filename> <repository name>命令。
示例:#application安装ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local
验证热补丁安装
在CLI上,您可以使用命令查看安装了哪些捆绑的修补程序:
#show logging application hotpatch.log
热补丁回滚步骤
- 下载安装文件ise-rollback-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
- 验证下载文件的哈希值是否正确。
- 将回滚捆绑包复制到ISE可用的存储库[Repository Creation]。如果没有可用的存储库,则可以从GUI使用ISE的本地磁盘管理在相应的节点上传文件。
- 运行application install <filename> <repository name>命令。
示例:application install ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz local