L'aggiornamento di Secure Endpoint Linux 1.24.1 non riesce su Enterprise Linux (basato su RPM)

Introduzione

In questo documento viene descritto un problema noto durante l'aggiornamento da un'installazione pulita della versione 1.24.1 di Secure Endpoint Connector for Enterprise Linux (basato su RPM). ID bug: CSCwk2701

Condizioni

Il problema si verifica nelle seguenti condizioni:

• Qualsiasi distribuzione supportata compatibile con Enterprise Linux (basata su RPM): verifica della compatibilità del sistema operativo del connettore Linux dell'endpoint sicuro
• Il connettore Secure Endpoint Linux versione 1.24.1 per Enterprise Linux (basato su RPM) è stata la prima versione del connettore installato sul computer.

Causa

I problemi di analisi identificati come parte della chiave GPG fornita con la versione 1.24.1 impediscono l'importazione della chiave nel database RPM, causando un errore nell'aggiornamento del connettore.

Identificazione

Per stabilire se si tratta del problema rilevato, è possibile identificarlo dal file ampupdater.log (il percorso di questo file di log sull'endpoint sarebbe: /var/log/cisco/ampupdater.log)



[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Utilizzo

Attenersi alla procedura seguente per informazioni su come utilizzare lo script della shell per aggiornare la chiave GPG sugli endpoint

1. Creare lo script della shell. Aprire l'editor preferito, copiare/incollare lo script seguente e salvarlo come gpg-workaround.sh

#!/bin/bash # GPG key import script for Cisco Secure Endpoint Linux # Print that the script is running echo "Running GPG key import script for Cisco Secure Endpoint Linux" curl https://console.amp.cisco.com/gpg_keys/cisco.gpg -o cisco.gpg rpm --import cisco.gpg rm -f cisco.gpg # Print that the script has completed echo "GPG key import script for Cisco Secure Endpoint Linux has completed" 

2. Modificare l'autorizzazione per rendere eseguibile lo script: 

chmod +x gpg-workaround.sh

3. Eseguire lo script

sudo ./gpg-workaround.sh

4. Assicurarsi che lo script venga eseguito correttamente


Risoluzione

Per risolvere il problema, effettuare le seguenti operazioni:

1. Verificare che il criterio sia mappato al connettore e che la finestra Product Update sia ancora valida

2. Reinstallare la chiave GPG utilizzando lo script allegato e le istruzioni nella sezione Uso

3. Una volta eseguito lo script, la chiave GPG corretta verrà importata nel database RPM e sarà possibile aggiornare il connettore. Alla successiva esecuzione dell'aggiornamento, il connettore utilizza il nuovo tasto GPG e l'aggiornamento deve essere completato come previsto

4. È inoltre possibile eseguire manualmente l'aggiornamento:

sudo /opt/cisco/amp/bin/ampupdater​