Cisco ACS 4.x和5.x打补丁步骤

　　Cisco ACS(Cisco Access Control System)的4.x版本和5.x版本是基于不一样平台的，前者是基于Windows平台的，而后者是基于CenOS平台的软件，因此在各自版本上打补丁的步骤也有很大不同，下面让挨踢小茶介绍一下。

　　这里所描述的ACS是在小版本上（例如4.1, 5.2）打补丁的步骤，而如果是5.2升级到5.3这样的版本升级不在本文的涉及范围之内。本文的涉及范围可能是5.2.0.26.1打补丁到5.2.0.26.2。

ACS 4.x打补丁方法

1. 去Cisco官网下载需要的补丁，命名为Acs-4.2.x..x-SW.zip，解压得到很多补丁文件夹
2. 在安装ACS的服务器上停止所有ACS相关的服务
3. 做好备份，把所有补丁文件拷贝到安装目录中，替换全部
4. 在cmd模式下输入：

   "C:\Program Files\CiscoSecure ACS v4.2\bin\CSUpdate.exe" -upgrade "C:\Program Files\CiscoSecure ACS v4.2\CSDB\upgrade.dat"

5. 重启所有ACS相关服务

ACS 5.x打补丁方法

1. 去思科官网下载需要打的补丁文件，命名可能是5-2-x-x-x.tar.gpg
2. 利用ssh或者直接登录到ACS服务器
3. 定义打补丁方式，可以使tftp, ftp等，这里以tftp方式举例，输入命令：
   

   TestACS5/admin#respositori tftp
   TestACS5/admin#url tftp://x.x.x.x

4. 输入打补丁命令：
   

   TestACS5/admin#acs patch install 5-2-0-26-1.tar.gpg repository tftp

5. 提醒是否保存配置，是否重启ACS服务，选择YES
6. 打完补丁后用show application status acs和show version确认ACS状态是否全部是running和版本信息是否达到预期的版本

　　再次声明，本文提供的方法只适合打小补丁，如果需要进行小版本的升级，例如4.1升级到4.2，5.1升级到5.2，本文所提供的方法并不适用！