Search <book_title>...

Veritas NetBackup™ Appliance 管理指南

Last Published: 2023-11-27

Product(s): Appliances (5.3)

Platform: NetBackup Appliance OS

使用 NetBackup Appliance 命令行操作界面安装 NetBackup Appliance 软件更新

使用以下过程开始设备升级。

注意:

始终使用管理员用户帐户执行升级。请勿使用非管理员用户帐户升级设备。

注意:

如果在 Appliance 上启用了 STIG 功能，且需要升级 Appliance 或在该 Appliance 上安装 EEB，请勿计划在凌晨 4:00 - 4:30 时段进行此类安装。按照此最佳做法，可以避免中断 AIDE 数据库和所有受监视文件的自动更新，而中断其自动更新可能会导致 Appliance 发出多个警报消息。

注意:

从设备版本 5.3 开始，STIG 功能默认处于启用状态。升级到版本 5.3 会自动启用 STIG，即使升级前未启用 STIG 也是如此。升级预检检查和 Appliance Upgrade Readiness Analyzer 工具不会检查 STIG 密码合规性。在升级之前或升级期间，系统不会提示或要求您更改密码。

使用 NetBackup Appliance 命令行操作界面安装下载的版本更新

检查并确保已执行下列所需更新和升级前任务：
- 所有必需的升级前更新均已完成。有关升级到 5.3 前所需更新的完整列表，请参考以下文章：
  https://www.veritas.com/content/support/en_US/article.100052181
- 升级脚本会在升级期间根据需要停止和重新启动 NetBackup 服务。为避免升级期间作业中断，可能需要在升级前手动停止或挂起所有作业并暂停所有 SLP。
- Support > Test Software 命令已运行且返回结果 Pass。
通过 IPMI 控制台登录到 NetBackup Appliance 命令行操作界面。
注意:
Veritas 建议您通过 IPMI 控制台（而不是 SSH 会话）使用命令行操作界面进行登录。IPMI 控制台也称为 Veritas Remote Manager 界面。有关如何访问和使用 Veritas Remote Manager 的详细信息，请参考以下文档：《NetBackup Appliance 硬件安装指南》。
请确保已下载并运行最新版本的 Appliance Upgrade Readiness Analyzer 工具。Analyzer 工具必须生成 pass 结果，然后才能继续执行下一步。
要安装软件版本更新，请运行下列命令：
Main_Menu > Manage > Software > Install patch_name
其中 patch_name 是要安装的版本更新的名称。请确保修补程序名称是您要安装的修补程序的名称。
监控预检检查并观察是否显示任何失败和警告消息。
- 如果未显示 Check failed 消息，系统将提示您继续执行下一步以启动升级。
- 如果显示任何 Check failed 消息，则不允许进行升级。您必须先解决报告的故障，然后再次启动升级脚本，以便预检能够验证故障是否已解决。
- 如果任何 Check failed 消息指示未找到 RHEL 版本第三方插件，则必须从相应的供应商处获取该插件。
- 如果出现任何警告消息，Veritas 建议您阅读该消息，并尝试解决该问题，然后再继续升级。警告消息不会阻止升级继续。
从版本 5.0 开始，将执行自动通报设置测试。如果禁用了自动通报，将显示一个提示，提示您启用该功能以确保执行自动通报测试。如果测试失败，还可以启用代理服务器。将显示以下警告消息：
警告:
设备无法连接到 Veritas 自动通报服务器以上传硬件和软件遥测。向 Veritas 提供自动通报信息可以通过 NetInsights Console 改善支持体验和建议。建议启用自动通报，并确保系统可以通过正确的名称解析或代理服务器设置访问 Veritas 自动通报服务器。
您可以忽略此警告并继续下一步。
在所有预检检查项都通过后，以及在升级开始之前，必须先选择在升级期间发生任何错误时升级过程应如何响应。将出现以下提示：
```
If an error occurs during the upgrade, do you want to
```
```
immediately enforce an automatic rollback? [yes, no]
```
输入 yes 将立即强制执行自动回滚。
输入 no 将暂停升级过程并调查错误。
所有预检检查项目通过之后，您需要信任 CA 证书和基于主机 ID 的证书以启动升级过程。
要信任并部署 CA 证书，请执行以下操作：
- 验证 CA 证书详细信息并输入 yes 以信任 CA 证书，如下所示：
```
To continue with the upgrade, verify the following CA 
certificate detail and enter "yes" to trust the CA certificate.
CA Certificate Details:
     Subject Name : /CN=nbatd/OU=root@abc.example.com/O=vx
       Start Date : Jul 14 12:59:18 2017 GMT
      Expiry Date : Jul 09 14:14:18 2037 GMT
 SHA1 Fingerprint : 31:E9:97:2E:50:11:51:7C:D6:25:7F:32:86:3D:
                    6B:D5:33:5C:11:E2

>> Do you want to trust the CA certificate? [yes, no](yes) 
```
- 如果主服务器的安全级别为“非常高”，则必须手动输入授权令牌，才可将基于主机 ID 的证书部署到该设备，如下所示：
  >> Enter token:
  注意:
  在下一次升级到更高版本之前，如果设备没有有效的主机 ID 证书，则需要重新发布令牌才能进行下一次升级。
- 如果主服务器安全级别为“高”或“中等”，则不需要身份验证令牌。基于主机 ID 的证书将自动部署到该设备。
有关安全证书的更多信息，请参考《NetBackup 安全和加密指南》中的“NetBackup 中的安全证书”一章。
在升级过程中，可以使用 SSH 登录并启动 AIM 窗口来检查升级状态（重新启动过程中除外）。
要检查升级状态，可以执行以下操作：
- 使用 SSH 会话登录并启动 AIM 窗口来监控升级过程。输入以下命令：
  Main_Menu > Manage > Software > UpgradeStatus。
- 使用 IPMI 控制台登录并启动 AIM 窗口。输入以下命令：
  Main_Menu > Manage > Software > UpgradeStatus。
- 使用 IPMI 控制台监控升级过程。成功安装所有更新后，将出现登录提示。
如果在升级后自检期间检测到问题，则 AIM 窗口会将升级状态显示为“已暂停”。其他 SSH 会话和电子邮件通知也会指示此状态。
要清除“已暂停”状态，请执行以下任务：
- 按 V 键切换到“详细”视图以查看日志。如果错误没有任何唯一消息标识 (UMI) 代码，请在 Veritas 支持网站上搜索，以获取更多详细信息。
- 尝试修复 AIM 窗口报告的问题。
  如果您需要使用命令行操作界面，请通过 SSH 会话登录到 NetBackup Appliance 命令行操作界面。显示 AIM 窗口时，请按 S 键关闭它。
- 返回到 IPMI 控制台上的 AIM 窗口。
  如果您尝试修复问题，按 A 键可再次尝试自检。如果无法解决问题，请联系 Veritas 支持，或者按 R 键将设备回滚到先前的软件版本。
升级完成后，AIM 窗口中将显示升级结果的摘要。
磁盘池重新联机之后，设备会运行自诊断测试。测试结果请参考下列文件：
/log/selftest_report_<appliance_serial>_<timedate>.txt
如果配置了 SMTP，则会发送包含自测试结果的电子邮件通知。
仅适用于 HA 设置：
在第一个节点完成升级后，运行 Support > Test Software 命令，以验证各种设备软件组件的状态。如果测试通过，请登录到其他节点，然后以与第一个节点相同的方式进行升级。
仅当备份环境包括 SAN 客户端计算机时才完成此步骤。
必须重新扫描光纤通道 (FC) 端口，才能允许所有 SAN 客户端计算机重新连接到光纤传输 (FT) 设备。必须从设备上的 NetBackup CLI 视图执行重新扫描。
重新扫描 FC 端口：
- 输入以下命令查看 NetBackup 用户帐户列表：
  Manage > NetBackupCLI > List
- 以列出的 NetBackup 用户身份之一登录到此设备。
- 运行下列命令以重新扫描 FC 端口：
  nbftconfig -rescanallclients
- 如果任何 SAN 客户端仍无法正常运行，请在每个客户端上按如下所示顺序运行以下命令：
  在 UNIX 客户端上：
  /usr/openv/netbackup/bin/bp.kill_all
  /usr/openv/netbackup/bin/bp.start_all
  在 Windows 客户端上：
  <install_path>\NetBackup\bin\bpdown
  <install_path>\NetBackup\bin\bpup
- 如果任何 SAN 客户端仍无法正常运行，则必须在操作系统级别手动启动 SCSI 设备刷新。刷新方法取决于客户端的操作系统。刷新完成后，再次尝试运行 nbftconfig -rescanallclients 命令。
- 如果任何 SAN 客户端仍无法正常运行，请重新启动这些客户端。
  注意:
  如果 SLES 10 或 SLES 11 SAN 客户端仍无法正常运行，Veritas 建议您在这些客户端上升级 QLogic 驱动程序。对于受影响的 SLES 10 客户端，应升级到版本 8.04.00.06.10.3-K。对于受影响的 SLES 11 客户端，应升级到版本 8.04.00.06.11.1。
注意:
从 NetBackup Appliance 5.0 版开始，请参考《NetBackup Appliance 安全指南》，以 NetBackupCLI 用户身份运行 NetBackup 命令。