在ISE上安装热修复和热补丁
简介
本文档介绍身份服务引擎(ISE)热修补程序/热修复安装。
先决条件
您必须具备思科身份服务引擎(ISE)的基本知识。
背景信息
当出现已知缺陷且固定版本尚不可用时，您可以使用下载门户中提供的热补丁，也可以从Cisco TAC接收热补丁。如果没有其他可能的解决方案，热补丁必须是最后的解决方法。
要求
如果确认存在已知缺陷，并且正在影响您的环境，则可以在没有已知解决方法或固定版本时使用热修补程序。
热修补程序文件
通常，有三个热修补程序文件：
- 回滚
- 安装
- README 文件
安装文件
此文件必须包含热修补程序安装文件。
Format:
- ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
- bugid:提供Bug的详细信息
- version_applicable:提供安装详细信息（如果它是特定ISE版本或所有版本通用）
- patch_applicable：如果它是特定修补程序或适用于所有修补程序的常见修补程序，则提供详细信息
示例：
- 适用于所有ISE版本和补丁：
- ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz
- 适用于ISE 3.3版本和所有补丁：
- ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz
- 适用于3.3 ISE版本，仅适用于补丁4:
- ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz
回滚文件
此文件对于删除已安装的热修补程序非常有用。
Format:
ise-rollback-<bugid>_<version_applicable>_<customer>_<hotpatchversionnum>-SPA.tar.gz
示例：
- 适用于所有ISE版本和补丁：
- ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz
- 适用于ISE 3.3版本和所有补丁：
- ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz
- 适用于3.3 ISE版本，仅适用于补丁4:
- ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz
README 文件
此文件包含特定于热修补程序缺陷的详细信息、重要说明、安装步骤和回滚步骤。
热补丁安装步骤
无法从WebGUI安装修补程序。若要安装修补程序，必须具有CLI访问权限。
- 下载安装文件ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz。
- 验证下载文件的哈希值是否正确。
- 将安装捆绑包复制到ISE可用的存储库[Repository Creation]。如果没有可用的存储库，则可以从GUI使用ISE的本地磁盘管理在相应的节点上传文件。
- 运行#application install <filename> <repository name>
示例：#application安装ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local
验证热补丁安装
在CLI上，您可以通过运行#show logging application hotpatch.log命令查看安装了哪些捆绑的热补丁：
热补丁回滚步骤
- 下载安装文件ise-rollback-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz。
- 验证下载文件的哈希值是否正确。
- 将回滚捆绑包复制到ISE可用的存储库[Repository Creation]。如果没有可用的存储库，则可以从GUI使用ISE的本地磁盘管理在相应的节点上传文件。
- 运行application install <filename> <repository name>
示例：application install ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz local
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
3.0 |
25-Aug-2026
|
更新的拼写、语法、插入水平线以分隔各部分的可读性和更新的替换文本。 |
2.0 |
30-Jul-2025
|
初始版本、格式和拼写。 |
1.0 |
13-Mar-2025
|
初始版本 |
反馈