目录

简介

条件

原因

识别

使用率

分辨率

简介

本文档介绍有关安全终端Linux版本1.24.1升级的已知问题的信息。

条件

遇到此问题时，需要满足以下条件：

- 任何支持的Linux兼容Distro：https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- 安全终端Linux版本1.24.1

原因

由于某些分析问题确定为包含1.24.1版本的捆绑GPG密钥的一部分，这将导致连接器升级失败。

识别

要识别您正在观察的问题是否存在，您可以从ampdater.log(.log中识别它。此日志文件在终端上的路径为： /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

使用率

请按照以下步骤了解如何利用附加的Shell脚本更新终端上的GPG密钥

1. 下载附加的Shell脚本

2. 更改“权限”，使脚本可执行：

chmod +x gpg-workaround.sh

3. 执行脚本

sudo ./gpg-workaround.sh

4. 确保脚本成功执行

分辨率

要解决此问题，请执行以下步骤：

1. 验证映射至连接器的策略，并确保“产品更新”窗口仍然有效

2. 使用用法部分中附加的脚本和说明重新安装GPG密钥

3. 运行脚本后，正确的GPG密钥将导入到RPM数据库，并能够更新连接器。连接器下次运行更新时，将使用新的GPG密钥，并且升级必须按预期完成

4. 您还可以手动运行更新程序：

sudo /opt/cisco/amp/bin/ampupdater