コントロールノードへの ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387 のインストール

コントロールノードにシステムアップデートをインストールするには：

1. コントロールノードの Web インターフェイスで［メッセージキュー］セクションに移動し、［送受信設定を管理］をクリックして、コントロールノードを選択し、そのノードでのメッセージの受信を無効にします。詳細は、「メッセージの送信と受信の有効化と無効化」を参照してください。
2. すべてのキューからのメッセージが送信されるまで待ちます。
3. ロードバランサーの設定で、ノードから負荷を取り除きます。
4. アップデート中のノードの Web インターフェースで［設定］→［全般］→［パッチのインストール］セクションの順に移動し、アップデートパッケージをインストールします：ksmg_upgrade_2.1.0.7854_openssh_cve_2024_6387

   アップデートパッケージをインストールするためにノードを再起動する必要がある場合は、再起動が完了するまで待機します。

5. アップデートパッケージが正常にインストールされていることを確認します：この操作には、次の手順を実行します：
   1. コントロールノードの Web インターフェイスにサインインします。アップデートされたノードのステータスが次のように変更されていることを確認します：同期済み
   2. アップデートされたノードに SSH 経由でサインインし、次のコマンドを実行します：
      1. rpm -q openssh

         コマンドの出力は次のようになります：

         openssh-8.7p1-38.1.el9_4.security.0.7.x86_64

      2. rpm -q openssh-clients

         コマンドの出力は次のようになります：

         openssh-clients-8.7p1-38.1.el9_4.security.0.7.x86_64

      3. rpm -q openssh-server

         コマンドの出力は次のようになります：

         openssh-server-8.7p1-38.1.el9_4.security.0.7.x86_64

      4. tail -n 30 /var/log/kaspersky/ksmg/patch.log

         コマンドを実行した結果、ファイル patch.log ファイルから次の行が表示されます。その中には次の行が含まれます：

         アップグレードが完了し、システムの自動再起動が開始されました

6. アップデートされたノードへのトラフィックを復元します。

アップデートパッケージがクラスタのコントロールノードにインストールされます。