Pag-instalar sa XenServer 6.5 Patches nga adunay Lokal nga Media ug layo - Bahin 2


Ang pag-patch sa usa ka XenServer nga pag-install usa ka hinungdanon nga buluhaton aron masiguro nga ang mga update sa seguridad magamit sa mga huyang nga pag-install sa XenServer. Samtang sa teorya ang hypervisor luwas gikan sa mga virtual nga makina nga gisuportahan niini, aduna pa'y pipila ka mga potensyal nga mga isyu nga mahimong mahitabo ug ang Citrix, ingon man ang uban pa nga open source nga komunidad, nagbuhat sa ilang labing maayo aron mahatagan ang mga update sa code alang sa kini nga mga kahuyangan kung unsa sila. nadiskobrehan.

Ingon niana, kini nga mga pag-update dili awtomatiko nga gipadapat pinaagi sa default ug nanginahanglan interaksyon sa tagdumala. Ang mga patch dili usab kanunay nga mga isyu sa seguridad. Daghang mga higayon nga ang mga patch maghatag dugang nga gamit sa virtual nga mga makina nga gi-host sa XenServer. Ang pag-apply niini nga mga update kasagaran sayon kaayo ug diretso sa unahan ug mahimo sa layo o sa lokal nga media (lokal sa XenServer).

Samtang kini nga artikulo maglakaw pinaagi sa pag-apply sa mga patch sa usa ka XenServer, importante nga timan-an nga sa panghitabo nga daghang mga pooled XenServer kinahanglan nga ma-update, adunay mga himan aron tugotan ang pool master nga iduso ang mga update ngadto sa tanan nga uban nga XenServers sa pool!

Atong sugdan ang proseso sa pag-update sa usa ka XenServer pinaagi sa lokal nga media. Ang lokal niining higayona nagpasabot nga ang tagdumala nagbutang sa mga update file ngadto sa CD/DVD/USB o susama nga device ug pisikal nga magkonektar niini nga media ngadto sa XenServer nga nagkinahanglan og update.

Ang una nga lakang sa kini nga tibuuk nga proseso mao ang pagkuha sa mga patch. Mahimong makuha ang mga patch sa publiko gikan sa mosunod nga URL:

  1. http://support.citrix.com/article/CTX138115

Kini nga giya maglakaw pinaagi sa pag-instalar sa XenServer 6.5 SP1 nga patch gamit ang lokal nga media ingon man usab sa layo nga pagpadala sa mga file sa pag-update sa server ug dayon pag-update sa layo.

Ang mga patch file nahimutang dinhi: http://support.citrix.com/article/CTX142355

Kini nga supplemental pack naglangkob sa daghang mga patch nga gibutang na alang sa XenServer 6.5. Mahinungdanon nga timan-an ang mga nota sa Citrix bahin sa bisan unsang patch tungod kay daghang mga patch ang nanginahanglan sa uban pang mga patch nga ma-install SA DILI PA! Ang bugtong kinahanglanon alang sa kini nga patch mao nga ang XenServer 6.5 ma-install (nga kinahanglan nga tabonan na).

Ang file mahimong ma-download pinaagi sa http o pinaagi sa wget tool.

# wget -c http://downloadns.citrix.com.edgesuite.net/10340/XS65ESP1.zip

Pag-instalar sa mga Patch gamit ang Lokal nga Media

Kung ma-download na ang file, kinahanglan nga makuha ang sulud sa zip file. Mahimo kini gamit ang mga gamit sa gui o pinaagi sa command line gamit ang 'unzip' tool.

# unzip XS65ESP1.zip

Sa malampuson nga pagkompleto, duha ka mga file kinahanglan nga anaa na sa kasamtangan nga direktoryo sa pagtrabaho. Ang importante mao ang file nga adunay extension nga '.xsupdate'.

Karon ang file nga 'XS54ESP1.xsupdate' kinahanglan nga kopyahon sa instalasyon nga media. Kung mabalhin na ang file sa media, ikonektar ang media sa XenServer nga nanginahanglan sa patch.

Niini nga punto usa ka monitor ug keyboard nga konektado sa server ang gikinahanglan aron makompleto ang proseso sa pag-update. Sa pagkonektar sa usa ka monitor ngadto sa XenServer, ang XenServer control panel page kinahanglan nga makita. Pag-scroll paubos sa 'Local Command Shell'pagpili ug i-hit enter.

Kini mag-aghat sa user alang sa XenServer root user password ug sa malampuson nga pagsulod niana nga password, ang user anaa sa command prompt sulod sa XenServer. Niini nga punto, ang lokal nga media kinahanglan nga i-mount aron ma-access sa XenServer. Aron mahimo kini, ang ngalan sa block device kinahanglan nga matino gamit ang 'fdisk' utility.

# fdisk -l

Gikan niini nga output ang ngalan sa device sa USB device nga gisaksak sa XenServer mahimong matino nga '/ dev/sdb1' ug kini ang kinahanglan nga i-mount aron ma-access ang update file. Ang pag-mount sa kini nga aparato mahimong mahimo gamit ang 'mount' utility.

# mount /dev/sdb1 /mnt

Sa pag-ingon nga ang sistema wala maglabay sa bisan unsang mga sayup, ang USB device kinahanglan na nga i-mount sa '/ mnt' nga direktoryo. Usba sa kini nga direktoryo ug siguruha nga ang pag-update nga file sa tinuud nagpakita sa kini nga direktoryo.

# cd /mnt
# ls

Niini nga punto, ang update nga file ma-access sa server ug andam nga ma-install gamit ang 'xe' nga sugo. Ang unang butang nga buhaton mao ang pag-andam sa patch file ug pagkuha sa UUID sa patch file gamit ang 'xe patch-upload' nga sugo. Kini nga lakang hinungdanon ug kinahanglan buhaton!

# xe patch-upload file-name=XS65ESP1.xsupdate

Ang kahon nga pula sa ibabaw mao ang output gikan sa sugo sa ibabaw ug gikinahanglan kung andam na nga i-install ang patch sa XenServer system. Karon ang UUID sa XenServer mismo gikinahanglan ug mahimong matino pag-usab pinaagi sa pagpasa sa mga argumento sa 'xe' nga sugo.

# xe host-list

Pag-usab ang kahon nga pula mao ang UUID nga kantidad nga kinahanglan aron magamit ang patch sa kini nga partikular nga XenServer. Niini nga punto ang tanan nga gikinahanglan nga mga sugo gipadagan ug ang UUID nagtino.

Sa makausa pa gamit ang 'xe' nga mando nga adunay lainlaing mga argumento, ang XenServer tudloan nga i-install ang supplemental pack niining lokal nga sistema.

# xe patch-apply uuid=7f2e4a3a-4098-4a71-84ff-b0ba919723c7 host-uuid=be0eeb41-7f50-447d-8561-343edde9fad2

Niini nga punto, ang sistema magsugod sa pag-instalar sa update apan dili magpakita og labaw pa sa usa ka nagkidlap nga cursor hangtud nga ang proseso mahuman. Sa higayon nga ang sistema mobalik sa usa ka command prompt, ang sistema mahimong masusi aron makumpirma nga ang patch na-install pag-usab gamit ang 'xe' nga sugo nga adunay lain-laing mga argumento.

# xe patch-list | grep -i sp1

Kini nga mando maglista sa tanan nga mga patch nga gipadapat ug dayon i-pipe kana nga output ngadto sa grep nga mangita sa string 'sp1' bisan unsa pa ang kaso. Kung wala'y ibalik, nan ang patch lagmit wala ma-install nga malampuson.

Kung ang command nagbalik sa output nga susama sa screen-shot sa ibabaw, nan ang supplemental pack malampuson nga na-install!