在带角色控制的节点上安装 kwts_upgrade_6.1.0.4762_os_security_december_2023 更新包

要在控制节点上安装系统更新：

1. 从流量处理中排除控制节点，并将负载分配给其他群集节点。

   关闭节点的流量，然后将其重新打开的方法取决于正在使用的负载平衡方法。例如，您可以编辑负载平衡器的配置文件或修改 DNS 记录。

2. 使用管理员账户登录控制节点的 Web 界面。
3. 选择 设置 → 常规 → 系统升级 区域。
4. 单击条目字段右侧的 浏览 按钮。

   文件选择窗口将打开。

5. 选择包含更新包的压缩文档，然后单击“打开”。

   所选压缩文档的名称将显示在条目字段中。

6. 单击 上传文件 按钮。

   更新包安装向导将启动。

7. 按照向导的说明执行操作。

   如果安装更新包需要重新启动节点，请等待重新启动完成。

8. 请确保更新已成功安装：
   1. 登录控制节点的 Web 界面。请确保已更新节点的状态已更改为“已同步”。
   2. 通过 SSH 登录到更新的节点，然后运行以下命令：

      rpm -qa openssh-server squid nginx

      命令的输出必须按如下所示：

      openssh-server-7.4p1-23.el7_9.x86_64

      squid-6.6-9.kwts.el7.x86_64

      nginx-1.24.0-1.el7.ngx.x86_64

   3. 运行以下命令：

      tail /var/log/kaspersky/kwts/patch.log

      日志中的最后一行必须如下所示：

      Upgrade finished, automatic system reboot initiated

9. 将流量恢复到更新的节点。

更新包安装在群集的控制节点上。