在ISE上安裝熱修復和熱補丁
簡介
本文檔介紹身份服務引擎(ISE)熱修補程式/熱修復程式安裝。
必要條件
您必須具備思科身份服務引擎(ISE)的基本知識。
背景資訊
當已知缺陷被命中且固定版本尚未可用時，您可以使用下載入口中提供的熱補丁程式，也可以從Cisco TAC接收熱補丁程式。如果沒有其他可能的變通辦法，熱補丁程式必須作為最後手段。
需求
如果確認存在已知缺陷，並且正在影響您的環境，則可以在沒有已知解決方法或固定版本時使用熱修補程式。
熱修補程式檔案
通常有三個熱修補程式檔案：
- 回滾
- 安裝
- 自述檔案
安裝檔案
此檔案必須包含熱修補程式安裝檔案。
Format:
- ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz
- bugid:提供錯誤詳細資訊
- version_applicable:提供安裝詳細資訊（如果它是特定ISE版本或所有版本的公用版本）
- patch_applicable：提供詳細資訊，如果該修補程式特定於特定的修補程式，或者適用於所有修補程式
範例：
- 適用於所有ISE版本和補丁：
- ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz
- 適用於ISE 3.3版本和所有補丁：
- ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz
- 適用於3.3 ISE版本，且僅適用於補丁4:
- ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz
回滾檔案
此檔案對於刪除已安裝的熱修補程式非常有用。
Format:
ise-rollback-<bugid>_<version_applicable>_<customer>_<hotpatchversionnum>-SPA.tar.gz
範例：
- 適用於所有ISE版本和補丁：
- ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz
- 適用於ISE 3.3版本和所有補丁：
- ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz
- 適用於3.3 ISE版本，且僅適用於補丁4:
- ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz
自述檔案
此檔案包含特定於熱修補程式缺陷的詳細資訊、重要說明、安裝步驟和回滾步驟。
熱補丁安裝步驟
無法從WebGUI安裝修補程式。若要安裝修補程式，必須具有CLI訪問許可權。
- 下載安裝檔案ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz。
- 驗證下載檔案的雜湊是否正確。
- 將安裝捆綁包複製到ISE可用的儲存庫[Repository Creation]。如果您沒有可用的儲存庫，可以使用GUI中的ISE的本地磁碟管理在相應的節點上上傳檔案。
- 運行#application install <filename> <repository name>
範例：#application安裝ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local
驗證熱補丁安裝
在CLI上，您可以通過運行#show logging application hotpatch.log 命令檢視安裝了哪些捆綁的熱補丁：
熱修補程式回滾步驟
- 下載安裝檔案ise-rollback-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz。
- 驗證下載檔案的雜湊是否正確。
- 將回滾捆綁包複製到ISE可用的儲存庫[儲存庫建立]。如果您沒有可用的儲存庫，可以使用GUI中的ISE的本地磁碟管理在相應的節點上上傳檔案。
- 運行application install <filename> <repository name>
範例：應用程式安裝ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz local
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
3.0 |
25-Aug-2026
|
更新的拼寫、語法、插入水平線以分隔各部分的可讀性和更新的替代文字。 |
2.0 |
30-Jul-2025
|
初始版本、格式設定和拼寫。 |
1.0 |
13-Mar-2025
|
初始版本 |
意見