如何离线修补VMware vCenter Server Appliance（VCSA）6.7

傷城~ 2023-10-08 11:45 46阅读 0赞

VMware会定期发布VCSA 6.7补丁。事实证明，自几个月前发布以来，目前已经为VCSA 6.7发布了第3个补丁。每个管理员都应修补VCSA。今天，我们将讨论如何为没有Internet连接的vCenter离线修补VMware vCenter Server Appliance（VCSA）6.7。

修补VCSA很简单。连接到VAMI之后，您可以转到**更新** > **检查更新** > **检查****CD-ROM + URL**，这将检查VMware Online存储库。

但是，有时VCSA没有Internet连接或没有可用的修补程序。这个周末我发生了什么。默认网址似乎不正确。

好吧，我们没有在线更新，但我知道已经发布了一个新补丁。因此，无论如何，在线方式都不适合您，只需使用以下步骤。我知道有一个6.7c版本，可以从MyVMWARE帐户中完整下载完整的ISO，但**不是****GUI****更新所需的完整****Patch ISO**。

您仍然可以从MyVMware下载更新ZIP文件，但是该文件只能用于通过CLI更新，也可以在将其解压缩并作为远程存储库放置到远程Web服务器后使用。我们将不在本文中介绍此过程，而是将重点放在最简单的修补方法上\-通过修补程序ISO和VAMI假定没有Internet连接。

对于不知道的用户，可以通过以下方式访问VAMI UI：

*https**：**// IP\_or\_FQDN**：**5480*

但是，在使用VAMI UI进行检查时，没有可用的更新…。

我们需要下载正确的ISO文件，该文件仅在“ VMware产品补丁”页面上可用（不适用于MyVMware）。

#### **如何通过VAMI修补VMware vCSA 6.7 –步骤** ####

**步骤****0**：使用常规备份软件备份VCSA，并从VAMI中创建文件级备份。（是的，6.7版本可以创建计划的备份）。

***提示****：我们有关**[VMware vCSA 6.7设备备份设置和计划的详细信息][VMware vCSA 6.7]*

**步骤****1**：从[VMware产品补丁页面][VMware]下载ISO补丁文件。在那里，选择VC>选择6.7版本>单击复选框，然后下载最新文件。

**第****2****步：**连接到vCenter Server> **选择****VCSA VM** > **附加****ISO**（您可以将iso上传到ESXi主机可见的数据存储中，或上传到vSphere内容库中以方便附加）。确保选中“连接”框。

这是我放置到内容库中的补丁ISO的视图。

这是我要确认“已连接”复选框的另一个窗口。（请注意，我为首次执行此操作的人员提供了详细信息，但不知道在验证ISO附件后，该**复选框仍**处于**未选中状态。**）

好。

让我们继续前进。

**步骤****3****：**转到**更新** > **检查更新** > **检查****CD ROM**。一段时间后，您应该会在下部窗格中看到有关更新的信息。

**步骤****4****：**单击“阶段并安装”链接（按钮）以启动更新过程。

**注意：**如果仅在较深的蓝色区域中单击升级前检查，一段时间后，您会看到升级前检查为“通过”。（好吧，如果一切顺利的话）。

好了，既然我们知道升级前检查已经通过，我们可以单击“ **阶段并安装****”**按钮/链接来启动该过程。

我们必须首先接受EULA。

然后，如果您想加入CEIP，我们将显示一个屏幕。我没有检查。

下一个屏幕是暂存过程，在此过程中，所有修补程序都将复制到设备内部。请注意，我们仍然可以中止此过程。

但是片刻之后，屏幕将改变并开始安装。

可以这么说，安装过程很漫长。在我的情况下显示为60分钟，因此基本上您必须花很长时间才能连接回vCenter。此新修补程序是vCenter Server Appliance 6.7的修补程序，具有错误修复。在此处检查详细信息：[http][] : [//kb.vmware.com/kb/56510。][http]

通常，它应该总是可以通过在线仓库获得，因此比我们详细介绍的要容易得多。但是此过程可用于脱机修补。并非所有VCSA都可以访问互联网，并且如果您想保持保护和最新状态，总是有必要修补vCSA。

也可以使用我们下载的补丁程序ISO文件进行CLI更新。

#### **如何通过CLI修补VCSA 6.7** ####

还有一种CLI可能性：

将VMware-vCenter-Server-Appliance-6.7.0.13000-9232925-patch-FP.iso文件连接到vCenter Server Appliance CD或DVD驱动器。以超级用户身份登录到设备外壳并运行以下命令：

要暂存ISO：
    
    software-packages stage --iso
    
    要查看暂存的内容：
    
    software-packages list --staged
    
    要安装暂存的rpm：
    
    software-packages install --staged

就是这些。

资料来源：[VMware KB][]

#### **包起来：** ####

不要低估了对vCSA进行有效备份的必要性。记住墨菲定律。修补之前请务必备份。万一发生问题，您仍然必须从完全安装的ISO部署干净的设备，但是您将能够从备份文件中恢复配置和历史记录。最好的办法是由备份软件以及文件级备份来完成备份。

脱机修补也可能适用于确实具有Internet访问权限的环境，但是这种访问方式不可靠且不快速。您可以从管理工作站或便携式计算机使用某些下载管理器软件。诸如Internet下载管理器之类的软件和其他软件可以大大加快下载过程的速度。

[VMware vCSA 6.7]: https://www.vladan.fr/vmware-vcsa-6-7-appliance-backup-setup-and-schedule/
[VMware]: https://my.vmware.com/group/vmware/patch#search
[http]: https://kb.vmware.com/kb/56510
[VMware KB]: https://kb.vmware.com/s/article/56510