目錄

簡介

前提條件

背景資訊

需求

熱修補程式檔案

熱補丁安裝步驟

驗證熱修補程式安裝

熱修補程式回滾步驟

簡介

本文檔介紹身份服務引擎(ISE)熱修補程式/熱修復程式安裝。

前提條件

您必須具備思科身份服務引擎(ISE)的基本知識。

背景資訊

- 當已知缺陷被命中且固定版本尚未可用時，您可以使用下載入口網站提供的熱補丁，也可以從Cisco TAC接收熱補丁。

- 如果沒有其他可用的變通辦法，熱補丁必須是最後選用的。

需求

- 如果確認存在已知缺陷，並且正在影響您的環境，則可以在沒有已知解決方法或固定版本時使用熱修補程式。

熱修補程式檔案

通常有三個熱修補程式檔案：安裝檔案、回滾檔案和自述檔案。

安裝檔案：它包含熱修補程式安裝檔案。

Format:

ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz

bugid:提供錯誤詳細資訊

version_applicable:提供安裝詳細資訊（如果它是特定ISE版本或所有版本的公用版本）

patch_applicable：提供詳細資訊，如果該修補程式特定於特定的修補程式，或者適用於所有修補程式

範例:

- 適用於所有ISE版本和補丁

ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz

- 適用於ISE 3.3版本和所有補丁。

ise-apply-CSCwk61938_3.3_patchall-SPA.tar.gz

- 適用於3.3 ISE版本，僅適用於補丁4

ise-apply-CSCwk61938_3.3_patch4-SPA.tar.gz

回滾檔案：此檔案對於刪除已安裝的修補程式非常有用

Format:

ise-rollback-<bugid>_<version_applicable>_<customer>_<hotpatchversionnum>-SPA.tar.gz

範例:

- 適用於所有ISE版本和補丁

ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz

- 適用於ISE 3.3版本和所有補丁

ise-rollback-CSCwk61938_3.3_patchall-SPA.tar.gz

- 適用於3.3 ISE版本，僅適用於補丁4

ise-rollback-CSCwk61938_3.3_patch4-SPA.tar.gz

自述檔案：此檔案包含特定於熱修補程式缺陷的詳細資訊、重要說明、安裝步驟和回滾步驟。

熱補丁安裝步驟

無法從WebGUI安裝修補程式。若要安裝修補程式，需要具有CLI訪問許可權。

1. 下載安裝檔案ise-apply-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz

2. 驗證下載檔案的雜湊值是否正確。

3. 將安裝捆綁包複製到ISE可用的儲存庫[Repository Creation]。如果您沒有可用的儲存庫，可以使用GUI中的ISE的本地磁碟管理在相應的節點上上傳檔案。

4. 執行命令：

#application install <filename> <repository name>

範例：#application安裝ise-apply-CSCwk61938_Universal_patchall-SPA.tar.gz local

驗證熱修補程式安裝

在CLI上，您可以使用以下命令檢視安裝了哪些捆綁的修補程式：

#show logging application hotpatch.log

熱修補程式回滾步驟

1. 下載安裝檔案ise-rollback-<bugid>_<version_applicable>_<patch_applicable>-SPA.tar.gz

2. 驗證下載檔案的雜湊值是否正確。

3. 將回滾捆綁包複製到ISE可用的儲存庫[儲存庫建立]。如果您沒有可用的儲存庫，可以使用GUI中的ISE的本地磁碟管理在相應的節點上上傳檔案。

4. 執行命令

application install <filename> <repository name>

範例：應用程式安裝ise-rollback-CSCwk61938_Universal_patchall-SPA.tar.gz local

附註：在應用正式修補程式或升級之前，建議回滾所有修補程式。在應用更新或修補程式時，不會刪除hotpatch.log，因此，如果修補程式未首先回滾，則此日誌很可能包含過期資料。