安恒云私有部署和SaaS版保持同步更新，在SaaS版更新后，私有部署也将发布一个升级包，私有部署用户可下载相应的升级包进行升级。

一、升级包下载地址

下载私有部署升级包请前往：安恒云私有部署升级包下载

• （a）请和商务或客服确认您是云管平台还是堡垒机，请下载对应的升级包；

• （b）请核对您的当前版本，选择比当前高一个版本的升级包进行升级，例如：当前为4.0，那么请下载4.0 To 4.1的升级包，不支持跨版本升级、不支持降级；

二、升级前置要求

HA里安装安恒云的服务器包括：a节点服务器以及b节点服务器。

• （a）请确保当前可以正常登录安恒云门户网页；

• （b）请使用拥有root权限的用户同时登录a、b节点服务器（建议用root用户）；

• （c）查看当前安恒云服务运行在哪台服务器，可以通过命令ss -ntpl |grep 8080查看哪台服务器在监听8080端口，那么当前就运行在哪台服务器；

• （d）请检查a、b节点服务器的磁盘是否拥有足够的剩余空间；

• （e）请备份安恒云，如果可以做快照的话建议对门户服务器进行快照备份，如果不能做快照，请去管理控制台里备份安恒云;

• （f）升级多个版本过程中，每升级一个版本，建议检查当前是否可以正常登录安恒云门户网页，然后再升级下个版本；

三、升级操作过程

注意：升级全过程请不要去HA网站里进行主备切换；

• （a）将升级包文件拷贝到a、b节点服务器的某个目录，建议拷贝到两台服务器的“/opt/ins_pack/”目录；

• （b）以SecureCRT、PuTTY等工具连接到a、b节点服务器进行升级，不允许通过安恒云网页访问a、b节点服务器来执行操作；

• （c）假设当前运行行云服务的服务器为主门户服务器，请先在主门户服务器里执行以下命令（注意主备门户服务器不能同时执行升级命令），进入升级包所在目录（以下命令以“/opt/ins_pack/”目录为例，请在执行时修改为真实的路径）：

cd /opt/ins_pack

• （d）执行以下命令，解压补丁包（请在执行时修改“cloudguanjia-upgrade-4.0_to_4.1.tar.gz”为真实的文件名）：

tar zxvf cloudguanjia-upgrade-4.0_to_4.1.tar.gz

• （e）执行以下命令，进入解压所得的升级目录（请在执行时修改“cloudguanjia-upgrade-4.0_to_4.1”为真实的路径）：

cd cloudguanjia-upgrade-4.0_to_4.1

• （f）执行以下命令，进行安恒云升级：

./upgrade.sh

• （g）主门户服务器升级完成（如果升级过程有error请截图告知安恒云客服，其中升级mysql数据库过程中warning后的error可以忽略）；

注意：升级全过程请不要去HA网站里进行主备切换；

• （h）然后再去备门户服务器里执行上述升级操作即可完成升级；