使用SUMA 更新AIX系统
了解 AIX 5L? Version 5.3 中首次引入的特性,服务更新管理助理 (SUMA),如何实现 AIX?系统的自动化更新过程。我们还将研究与 AIX 更新相关的一些问题,以及如何实施特定的步骤以解决这些问题。
引言
在“AIX updates Version 3: How to work the puzzle” 一文中,您已经了解了如何解决与 AIX?更新过程相关的不确定问题。大多数的更新任务需要手动地从 IBM?支持 Web 站点查找维护更新,因为直到最近,这仍是保持系统更新的唯一途径。随着 AIX 5L? Version 5.3 的发行,一种新的特性,服务更新管理助理 (SUMA),允许您实现更新过程的自动化。
在本文中,我们将研究“AIX updates Version 3: How to work the puzzle”一文中提出的一些问题,并讨论如何从 SUMA 中获益。我们还将展示一些新的情况,并说明如何使用 SUMA 来处理它们。
从 2006 年起,作为 IBM 新的 AIX 5L 服务策略中的一部分,维护级别 (ML) 被称为技术级别 (TL)。在 2006 年 8 月发布 5300-05 技术级别之前,SUMA 使用了以前的术语 ML,而不是 TL。然而,随着在 5300-05 技术级别中引入了 SUMA 增强功能(在此更新稍后的部分中进行了描述),现在同时支持这两个术语。
这个服务策略还引入了 Service Pack (SP) 和 Concluding Service Pack (CSP) 的概念。有关这些术语的详细描述,请参阅 AIX 5L Service Strategy and Best Practices 文档。
在哪里可以找到最新的 AIX 修复程序?
您可以通过 SUMA 获得最新的 AIX 修复程序。然而,我们并不推荐您安装最新的修复程序。相反,我们建议您安装最新的 TL 或 SP,因为将它们作为一个单元进行了测试,并且经历了较长的测试周期。
我能够获得在最新的维护包之后发布的修复程序的列表吗?
是的。suma 命令可以生成一个列表或自动地下载相应的文件集。例如,您希望生成 ML 5200-08 以后发布的文件集列表。另外,您希望在 AIX 5L Version 5.3 系统中运行 suma 命令。要使得它能够生效,您可以运行下面的 suma 命令,确保对选项进行如下设置 FilterSysFile=/dev/null,这样它将不会对正在运行的系统中的软件目录进行筛选。在这个示例中,如果执行 suma 命令时 FilterSysFile 字段为其缺省值 localhost,那么将不会报告任何 Version 5.2 修复程序,因为 suma 命令认为系统已经处于 Version 5.3 级别。
suma -x -a Action=Preview -a RqType=Latest -a FilterML=5200-08 \
-a FilterSysFile=/dev/null
我应该如何创建和实现每个月下载最新的安全修复程序的计划任务(例如,在每个月 15 号的凌晨 2:30)?
您可以输入下面的命令:
suma -s "30 2 15 * *" -a RqType=Security \
-a DisplayName="Security fixes - 15th Monthly"
这个计划任务信息使用了 crontab 格式。有关 crontab 命令更多的内容,请参阅 crontab command reference。系统将为这个新创建的任务返回一个任务 ID。这个示例使用了 SUMA 任务缺省值,如 suma -D 所示。例如,当任务缺省值为 DLTarget=/usr/sys/inst.images 时,installp 图像将下载到 /usr/sys/inst.images/installp/ppc 目录。
我应该如何创建和实现每周检查特定授权程序分析报告 (APAR) 的计划任务(例如,每个星期四的凌晨 3:00),在其变为可用时进行下载,然后向远程系统中的用户发送电子邮件通知?
您可以输入下面的命令:
suma -s "0 3 * * 4" -a RqType=APAR -a RqName=IY12345 \
-a NotifyEmail="bob.smith@host2,ann@host2" -a Repeats=y
要使得系统每个星期对 APAR 进行检查,您需要将 Repeats 字段设置为 y。在系统找到了 APAR 后,系统将删除这项任务。如果 Repeats=n,那么在删除该任务之前只会执行一次检查。 |