25.3 使用 SMT 升级设备

在设备无需直接访问因特网即可运行的安全环境中，您可以使用订阅管理工具 (SMT) 配置设备，以便您能够将设备升级到可用的最新版本。

确保使用 SMT 配置设备。

有关详细信息，请参见部分 13.3.4, 使用 SMT 配置设备。
备份您的配置，然后创建 ESM 导出。

有关详细信息，请参见《NetIQ Sentinel 管理指南》中的备份和恢复数据。
（条件）如果您已在 server.xml、collector_mgr.xml 或 correlation_engine.xml 文件中自定义了配置设置，请确保您已经创建了名为 obj-component id 的相应属性文件来确保升级后保留此自定义。有关详细信息，请参见《NetIQ Sentinel 管理指南》中的在 XML 文件中维持自定义设置。
以 root 用户身份登录到设备控制台。
刷新储存库以进行升级：
```
zypper ref -s
```
检查是否已启用设备以进行升级：
```
zypper lr
```
（可选）检查设备的可用更新：
```
zypper lu
```
（可选）检查包含设备可用更新的程序包：
```
zypper lp -r SMT-http_<smt_server_fqdn>:<package_name>
```

更新设备：

zypper up -t patch -r SMT-http_<smt_server_fqdn>:<package_name>

重新启动设备。
```
rcsentinel restart
```
（有条件）如果 Sentinel 安装在自定义端口上或收集器管理器或关联引擎处于 FIPS 模式下，则运行以下命令：
```
/opt/novell/sentinel/setup/configure.sh
```
（有条件）要升级收集器管理器或关联引擎，请执行步骤 4 到步骤 11。