imperva的系统升级（安装包升级）12.0.0.40至13.5.20（其他版本类似）

首先升级前要把所有的配置文件备份一遍（强调这点很重要）备份步骤详见之前的文章配置导入导出。

升级SecureSphere管理服务器（MX）gateway同理

开始之前的注意事项：

• 如果您使用的是v12.0之前的版本，请至少升级到v12.0版本。然后运行升级到版本13.5
• 如果升级失败，请不要重新启动SecureSphere。立即联系imperva官方
• 如果您的主机名是localhost，则在升级过程中将要求您为计算机提供另一个名称。如果不提供其他名称，主机名将更改为ecureSphere
• 管理服务器和SOM都需要8GB RAM和4个CPU。

• 管理平台上面如果有注册的网关的话一定要将网关删掉否则后面的检查会失败（一定要在管理平台的web界面上将网关删掉，但是不要将网关组删掉，回头再注册网关的时候移动一下组即可，否则会有很多配置要手动改。）这点尤其重要官方的文档上没提到但是这个雷我已经踩过了导致检查环境没有通过，改过后才顺利进行。

                                           强制性升级前检查清单如下

步骤一：首先要将12版本的系统打上官方最新的pach（补丁包）12里面是90的pach  需要去官方下载建议翻墙下否则网速特别慢

将该文件上传至要升级的服务器的/var/tmp目录下。

然后 chmod +x 补丁包名   给他一个执行权限。然后   ./补丁包名运行它这样等它打完补丁包后重启一下服务器这样就升级到了12版本的最高补丁。

步骤二：打完补丁后  下载13.5.20的升级文件   去官网ftp下载

下载后将该rpm包上传至/var/tmp/目录下

然后rpm -ivh upgrade-13.5.0.20_xxxxx.rpm 包将安装一下安装后会出现下面界面

然后切换到 cd /var/Securesphere/upgrades/upgrade-13.5.0.20.19511/bin 目录下

然后 ./install 运行该文件。

显示欢迎页面，如下所示：

按任意键继续。显示最终用户许可和服务协议。阅读许可协议，然后按空格键在其中滚动。完成后，输入Accept，然后按Enter。

运行预安装测试。这些测试运行大约30分钟。他们为升级准备SecureSphere。运行时，升级日志将显示在屏幕上。

警告：除非指示，否则请勿重新启动机器或按任何键

完成后，系统将告知您“系统正在关闭，正在重新启动，”计算机同时显示一条消息，指出网络连接已丢失。这是因为服务器正在重新引导

服务器重新启动后，安装将继续。但是，要查看安装进度，可以通过VNC连接。（此处时间很长很长我大概等了两个小时才完事可特么慢了）反正你等就行了。到这步之后他最后会重启一下基本上就算完事了。

操作系统安装完成且VNC关闭后，或大约20分钟后，请通过SSH重新连接。如果登录名没有显示您的本地主机名或欢迎信息，请在两分钟后重试。

返回SSH后，键入以下命令以查看升级状态：

tail -F /root/upgrade.log

这个时间也挺长的等就行

如果收到表明升级失败的消息，请不要继续升级，并联系Imperva支持以获取进一步的说明。

如果安装成功完成，SecureSphere将启动并开始使用新版本。

总结：这个过程官方说是100多分钟但是整个过程我差不多搞了4个多小时。。。。。。升级不难但是大多数时间都在等。。。这就是我将12.0.0.40的配置升级至13.5.0.20的过程。由于是银行客户所以当时有些截图没及时拍下来但是这些也已经足够了。希望这些经验给你帮助。。。