HP-UX : En gérant des pièces et des actualisations

Aujourd'hui nous allons parler de comme gérer et installer patches/bundles dans HP-UX 11.23 Itanium avec l'outil swa. J'ai récemment découvert le commando précité gráce à la nécessité urgente d'actualiser les systèmes du travail.

La vérité consiste en ce qu'il n'avait jamais entendu quand personne n'a utilisé l'outil précité, la majorité des administrateurs de HP-UX que j'ai vus, ils appliquaient seulement les pièces nécessaires pour installer le software qui allait courir sur la machine (p.e. Oracle, Weblogic …).

Pour commencer il faut s'assurer que le serveur a un accès FTP aux dépôts de HP, dans notre plate-forme, nous avons habilité la sortie d'un serveur de développement et après nous partageons le répertoire de patches/bundles par NFS.

Une fois avons-nous vérifié la sortie par FTP, commençons-nous … et avec que ? nous générerons un rapport pour voir la quantité de patches/bunbles à appliquer :

# swa report
.....
ERROR: Certificate issued to VeriSign Class 3 Secure Server CA was not signed by the same certificate as the certificate revocation list (CRL) "http://crl.verisign.com/RSASecureServer.crl", specified by the "crl_url" extended option.
It may be necessary to disable the CRL checking with the "crl_check" option.

Si nous recevons cette erreur, il ne faut pas préoccuper, on a un petit problème après avoir vérifié le certificat SSL de web où il descend le catalogue d'actualisations: Comment le résolvons-nous ? :

# vi /etc/opt/swa/swa.conf

Et voilà que nous ajoutons :

crl_check = false

Maintenant si nous répétons l'action de générer le rapport, il ne devrait pas nous échouer. Cette fois nous montrera si nous avons un bundle et le listing de patches à appliquer. Le pas suivant est de les décharger : El siguiente paso es descargarlos:

# swa get -t patchsess -x swcache=/repo/patches

Selon la quantité de temps qui fait que le système n'est pas actualisé, il tardera un bon moment. Ayant installé les machines vers été 2008, j'ai eu à descendre à un aujourd'hui les uns 2GiB.

Après un bon moment, il seul nous génère le depot et un fichier de texte où chacun des patches détaille ce qu'il résout et les actions à prendre (comme ils peuvent être je reprends des services).

Une fois tout préparé, nous nous mettons à l'installer :

# swinstall -s /repo/patches/patchsess/ -x patch_match_target=true -x autoreboot=true

Il faut se souvenir que cela reprendra le serveur, donc il faut aller avec attention et bien savoir que nous pouvons le faire. Quand le serveur a été repris (s'il était nécessaire), nous recommencerions à générer le rapport initial pour confirmer que nous n'avons pas déjà listé d'actualisation apalicable :

# swa report -x inventory_max_age=0

Le paramètre que nous passons cette fois au swa, est pour qu'il n'utilise pas le catalogue qu'il a dans un caché si non qui le rafraîchit de nouveau d'Internet.

Je peux vous assurer qu'avec cet outil, pour moi personnellement, HP-UX a gagné quelques points qu'il avait comme perdus depuis un temps

Il n'y a pas posts mis en rapport.

Related posts brought to you by Yet Another Related Posts Plugin.

Tags : HP-UX, patches, swa, unix

This entry was posted on 2009/03/12 at 2009/03/12 and is filed under les Systèmes d'exploitation, hp-ux. You un chien follow any responses to this entry through the RSS 2.0 feed.