KACE Systems Management Appliance 14.0 Common Documents

Linux パッケージアップグレードスケジュールを設定する

Linux パッケージアップグレードスケジュールを作成および設定し、その実行時間をスケジュールすることができます。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックして、Linux パッケージアップグレードをクリックします。

Linux パッケージアップグレード管理パネルのスケジュールセクションで、不足しているパッケージアップグレードの検出をクリックします。

Linux パッケージアップグレードスケジュールリストページで、次のいずれかを実行します。

▪

新しい Linux パッケージアップグレードスケジュールを作成するには、アクションの選択 > 新規の順にクリックします。

▪

既存のスケジュールを編集するには、リスト内のスケジュール名をクリックし、表示される Linux パッケージアップグレード概要ページで編集をクリックします。

スケジュールの詳細ページが表示されます。

スケジュールの詳細ウィザードの一般的な情報ページで、スケジュールに関する一般的な情報を設定します。

オプション	説明
名前	スケジュールを識別するための名前。この名前は、Linux パッケージアップグレードスケジュールリストページに表示されます。
説明	Linux パッケージアップグレードスケジュールの簡単な説明。

アクションタブで、次の手順を実行します。

アクションで、以下のアクションのいずれかを選択します。

選択したアクションの結果は、管理対象 Linux デバイスが適切なパッケージリポジトリに関連付けられているかどうかによって異なります。該当するすべてのデバイスを選択するには、それぞれの管理対象デバイスが適切なパッケージリポジトリを使用していることを確認します。

NOTE: アプライアンスは、Linux Raspbian を除く、各 Linux リポジトリで識別されるセキュリティ更新を含むパッケージのみをスキャンします。すべてのパッケージを検出またはアップグレードしようしたり、管理対象デバイスの OS 全体を最新バージョンにアップグレードしようとしたりはしません。ただし、Linux Raspbian リポジトリでは、定期的な更新とセキュリティ更新は区別されません。管理対象の Raspbian デバイスのパッケージを検出してアップグレードすると、それらのデバイスにすべての更新済みパッケージがインストールされます。

アクション	説明
すべて検出	セキュリティ更新を含むすべての Linux パッケージアップグレードをスキャンします。
すべて検出してアップグレード	セキュリティ更新を含むすべての Linux パッケージアップグレードをスキャンし、該当するファイルをダウンロードして、選択したデバイスにアップグレードを展開します。

すべて検出で、検出アクションが完了するまでの時間を選択します。

すべて検出してアップグレードアクションのみ。すべてアップグレードで、アップグレードアクションが完了するまでの時間を選択します。

次へをクリックします。

デバイスタブで、このスケジュールに関連付けるデバイスを指定します。

これらのオプションは、パッチスケジュールアクションに表示されるオプションと同じです。手順については、パッチスケジュールの設定を参照してください。

アクション

説明

全デバイス

このスケジュールをすべての管理対象デバイスに適用するには、このオプションを選択します。パッチアクションを特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

デバイスラベル

関連ラベルの管理をクリックします。

表示されたラベルを選択ダイアログボックスで、1 つ以上のラベルを実行の制限対象領域にドラッグし、OK をクリックします。

このオプションを使用するには、機能の更新に Smart Label が既に存在している必要があります。詳細については、「パッチ適用に対する Smart Label の使用」を参照してください。

デバイス

選択したデバイスでパッチアクションを実行します。表示されるリストには、該当する Linux デバイスのみが表示されます。

•

デバイスを検索するには、フィールドに入力し始めます。

•

指定されたすべてのデバイスを削除してから再起動するには、すべて削除をクリックします。

•

スコープユーザーは、役割にラベルが割り当てられている場合に、自身の役割に関連付けられているデバイスだけを表示できます。ユーザーの役割の詳細については、ユーザーの役割の追加または編集を参照してください。

オペレーティングシステム

アップグレードするデバイスのオペレーティングシステムを選択します。ダイアログボックスには、該当する Linux オペレーティングシステムのみが表示されます。デフォルトは、すべてのオペレーティングシステムです。このオプションが設定されている場合、スケジュールは選択したオペレーティングシステムを搭載したデバイスにのみ適用されます。

オペレーティングシステムの管理をクリックします。

表示されるオペレーティングシステムダイアログボックスで、必要に応じてナビゲーションツリーで OS バージョンを選択します。

ファミリ、製品、アーキテクチャ、リリース ID、またはビルドバージョンで OS バージョンを選択するオプションがあります。必要に応じて、特定のビルドバージョンまたは親ノードを選択できます。ツリーで親ノードを選択すると、関連付けられている子ノードが自動的に選択されます。この動作により、管理対象の環境でデバイスを追加またはアップグレードするときに、将来の OS のバージョンを選択できます。例えば、Linux Ubuntu x86_64 アーキテクチャに関連付けられているビルドの現在および将来のバージョンをすべて選択するには、Linux > Ubuntu の順に選択し、x64 を選択します。

次へをクリックします。

スケジュールタブで、スケジュールに適用可能なオプションを指定します。

アクション

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。このオプションは、サーバーに手動でパッチを適用するか、または定期的に実行しないパッチアクションを実行する場合に便利です。

毎 _ 時間

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

毎月 / 特定月の n 日、HH:MM に実行

毎月n日（例えば、毎月1日または2日）、または特定の月、特定の時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で行います。

•

スペース（）: 各フィールドはスペースで区切ります。

•

アスタリスク（*）：アスタリスクを使用して、値の範囲全体をフィールドに含めます。例えば、時のフィールドに指定したアスタリスクは、毎時を示します。

•

コンマ（,）: フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した0,6は日曜日と土曜日を示します。

•

ハイフン（-）：フィールド内の値の範囲をハイフンで示します。例えば、曜日のフィールドに指定した1-5 は 1,2,3,4,5と同じになり、月曜日から金曜日までを示します。

•

スラッシュ（/）：アクションを繰り返す間隔をスラッシュで指定します。例えば、時のフィールドに指定した*/3は、 0,3,6,9,12,15,18,21と同じです。アスタリスク（*）は毎時を指定しますが、 /3は3で割り切れる時刻に指定を制限します。

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

タスクスケジュールを表示する場合にクリックします。タスクスケジュールダイアログボックスに、スケジュールされたタスクのリストが表示されます。タスクの詳細を確認するにはタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

オフラインの場合は次の接続時に実行

管理対象デバイスが現在オフラインである場合、次回管理対象デバイスがアプライアンスに接続するときにアクションを実行します。このオプションは、定期的にオフラインになるデバイスで役立ちます。このオプションが選択されていない場合でデバイスがオフラインのときは、次回のスケジュールされた時間までアクションは再度実行されません。

保存をクリックします。

Linux パッケージアップグレードスケジュール概要ページが表示され、新しく作成または更新されたスケジュールが表示されます。このページの詳細については、「Linux パッケージアップグレードスケジュールの詳細を確認する」を参照してください。Smart Label の基準に一致するデバイスを追加した場合、それらのデバイスはアップグレードスケジュールに自動的に含まれます。

Linux パッケージアップグレードスケジュールの詳細を確認する

Linux パッケージアップグレードスケジュールを設定すると、このページにスケジュール設定とそのステータスに関する詳細が表示されます。

Linux パッケージアップグレードスケジュール概要ページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、Linux パッケージアップグレードをクリックします。

Linux パッケージアップグレード管理パネルのスケジュールセクションで、不足しているパッケージアップグレードの検出をクリックします。

Linux パッケージアップグレードスケジュールの名前をクリックします。

対象のデバイスフィールドを確認します。スケジュールで指定されているとおりに、この番号はアップグレード用に選択された Linux デバイスの数を指定します。

設定タブの内容を確認します。

オプション

説明

対象のデバイス

アップグレード対象として選択された Linux デバイスの数

作成済み

スケジュールが作成された日付と時刻。

修正日

スケジュールが最後に変更された日付と時刻。

前回の実行

スケジュールが最後に実行された日付と時刻。

名前

スケジュールを識別するための名前。この名前は、Linux パッケージアップグレードスケジュールリストページに表示されます。

アクション

スケジュールに関連付けられたアクション：

•

すべて検出：すべての Linux パッケージアップグレードをスキャンします。

•

すべて検出してアップグレード：すべての Linux パッケージアップグレードをスキャンし、該当するファイルをダウンロードして、選択したデバイスにアップデートを展開します。

説明

Linux パッケージアップグレードスケジュールの簡単な説明。

デバイス

このフィールドは、すべてのデバイスに適用されるようにスケジュールが設定されている場合にのみ表示されます。

デバイスラベル

スケジュールが実行されるデバイスに関連付けられた 1 つ以上の Smart Label。詳細については、「パッチ適用に対する Smart Label の使用」を参照してください。このフィールドは、選択したデバイスに適用するようにスケジュールが設定されている場合にのみ表示されます。

デバイス名

スケジュールの実行対象である 1 つまたは複数の選択されたデバイス。このフィールドは、選択したデバイスに適用するようにスケジュールが設定されている場合にのみ表示されます。

スケジュール

選択したアップデートスケジュール。タスクスケジュールの表示をクリックして、詳細なタスクスケジューラを表示します。表示されるダイアログボックスで、タスクの詳細を確認するタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

オフラインの場合は次の接続時に実行

管理対象デバイスが現在オフラインである場合、次回そのデバイスがアプライアンスに接続するときにスケジュールがアクションを実行するかどうかを示します。

再接続後の実行を遅延

設定されている場合、このオプションはスケジュールが遅延する時間を示します。遅延時間は、更新アクションの実行がスケジュールされている時間から開始されます。

次の後に終了

設定されている場合、このオプションはスケジュールを実行できる最大時間を示します。この制限時間に達すると、進行中の更新タスクはすべて中断されます。

スケジュールステータスタブで、パッチスケジュールの全体的なステータスを次のいずれかのタブで確認します。

タブ	コンテンツ
マシン別	アップグレード対象として選択されたデバイス。各エントリには、デバイス名、IP アドレス、アップグレードステータス、アップグレード結果、および、該当する場合はアップグレードが完了した日付が表示されます。デバイスノードを展開すると、パッケージ名、バージョン、互換性のある OS 名、パッケージがデバイスにインストールされているかどうか、およびパッケージが検出された日付など、各パッケージに関する追加情報を表示できます。
パッケージごと	検出およびインストール用に選択されたアップグレード。各エントリには、パッケージ名、そのバージョン、互換性のある OS 名、パッケージ ID が表示され、パッケージがインストールされているかどうかが示されます。
アップグレードが必要	デバイスにインストールできるアップグレード。各エントリには、パッケージ名、バージョン、および互換性のある OS 名が表示されます。アップデートノードを展開して、アップデートがインストールされるデバイスを表示できます。
展開エラー	展開の失敗につながった未完了のアップデート。各エントリには、更新 ID、関連するサポート技術情報、更新名、および関連するエラーコードが表示されます（「パッチとスクリプトによるエラーコード」を参照）。アップデートノードを展開して、障害が発生したデバイスを表示できます。

（オプション）スケジュールの詳細を確認した後、次のいずれかのアクションを実行できます。

◦

スケジュールを編集するには、編集をクリックします。詳細については、「Windows 機能更新プログラムのスケジュールの設定」を参照してください。

◦

スケジュールを実行するには、今すぐ実行をクリックします。

◦

スケジュールのコピーを作成するには、複製をクリックします。

◦

スケジュールを削除するには、削除をクリックします。

Linux パッケージアップグレードの確認

すべて検出アクションを実行すると、アプライアンスはアップグレードに使用できるパッケージのリストを生成します。

パッケージリストページを使用して、アップグレード可能な最新の Linux パッケージを表示し、管理対象デバイスにインストールします。まず、特定の Linux OS を選択し、リストの内容を確認して、アップデートが必要なデバイスプールの全体的な見積もりを取得します。

パッケージごとに、リストには、パッケージがインストールされているデバイスの数またはインストールされていないデバイスの数、および最新バージョンを実行しているデバイスの割合が表示されます。

パッケージリストページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、Linux パッケージアップグレードをクリックします。

Linux パッケージアップグレード管理パネルでパッケージアップグレードをクリックします。

パッケージリストページで、特定基準で表示をクリックして Linux OS を選択します。たとえば、RHEL や Ubuntu などです。

リストが更新され、選択した OS で検出されたパッケージが表示されます。

リストの内容を確認します。以下の列が使用可能です。

列	説明
パッケージ名	検出されたパッケージの名前。
バージョン	最新パッケージのバージョン。
インストール済み	パッケージがインストールされている、選択した Linux OS を実行している管理対象 Linux デバイスの数。この列の番号をクリックすると、デバイスリストページにこれらのデバイスのリストが表示されます。
アップグレードが必要	選択した Linux OS を実行している管理対象 Linux デバイスのうち、このパッケージの以前のバージョンがあり、アップグレードの候補となっているものの数。この列の番号をクリックすると、デバイスリストページにこれらのデバイスのリストが表示されます。
完了	このパッケージがインストールされているすべてのデバイスの割合。

隔離された添付ファイルを管理する

アプライアンスは、サービスデスクファイルの添付ファイルに対するマルウェアスキャン機能を搭載しています。アプライアンスの自動プロセスにより、ウイルス定義リストが定期的に更新されます。サービスデスクチケットに添付されたファイル、およびチケット関連の E メールの添付ファイルは、チケットに追加される前にスキャンされます。

隔離されたファイルは、ウイルス対策の検疫ページにリストされます。このページを使用して、隔離されたサービスデスクの添付ファイルを確認および管理します。脅威が検出されると通知が表示され、ファイルに関連付けられたデバイスへのリンクが示されます。また、特定の種類の脅威が検出された場合や、そのステータスの変更に基づいて通知を作成することもできます。

ウイルス対策の検疫ページに移動します。