使用SUMA 更新AIX系統(tǒng).doc

使用SUMA 更新AIX系統(tǒng)了解 AIX 5L Version 5.3 中首次引入的特性，服務(wù)更新管理助理 (SUMA)，如何實(shí)現(xiàn) AIX系統(tǒng)的自動(dòng)化更新過(guò)程。我們還將研究與 AIX 更新相關(guān)的一些問(wèn)題，以及如何實(shí)施特定的步驟以解決這些問(wèn)題。引言在“AIX updates Version 3: How to work the puzzle” 一文中，您已經(jīng)了解了如何解決與 AIX更新過(guò)程相關(guān)的不確定問(wèn)題。大多數(shù)的更新任務(wù)需要手動(dòng)地從 IBM支持 Web 站點(diǎn)查找維護(hù)更新，因?yàn)橹钡阶罱?，這仍是保持系統(tǒng)更新的唯一途徑。隨著 AIX 5L Version 5.3 的發(fā)行，一種新的特性，服務(wù)更新管理助理 (SUMA)，允許您實(shí)現(xiàn)更新過(guò)程的自動(dòng)化。在本文中，我們將研究“AIX updates Version 3: How to work the puzzle”一文中提出的一些問(wèn)題，并討論如何從 SUMA 中獲益。我們還將展示一些新的情況，并說(shuō)明如何使用 SUMA 來(lái)處理它們。從 2006 年起，作為 IBM 新的 AIX 5L 服務(wù)策略中的一部分，維護(hù)級(jí)別 (ML) 被稱為技術(shù)級(jí)別 (TL)。在 2006 年 8 月發(fā)布 5300-05 技術(shù)級(jí)別之前，SUMA 使用了以前的術(shù)語(yǔ) ML，而不是 TL。然而，隨著在 5300-05 技術(shù)級(jí)別中引入了 SUMA 增強(qiáng)功能(在此更新稍后的部分中進(jìn)行了描述)，現(xiàn)在同時(shí)支持這兩個(gè)術(shù)語(yǔ)。這個(gè)服務(wù)策略還引入了 Service Pack (SP) 和 Concluding Service Pack (CSP) 的概念。有關(guān)這些術(shù)語(yǔ)的詳細(xì)描述，請(qǐng)參閱 AIX 5L Service Strategy and Best Practices 文檔。在哪里可以找到最新的 AIX 修復(fù)程序？您可以通過(guò) SUMA 獲得最新的 AIX 修復(fù)程序。然而，我們并不推薦您安裝最新的修復(fù)程序。相反，我們建議您安裝最新的 TL 或 SP，因?yàn)閷⑺鼈冏鳛橐粋€(gè)單元進(jìn)行了測(cè)試，并且經(jīng)歷了較長(zhǎng)的測(cè)試周期。我能夠獲得在最新的維護(hù)包之后發(fā)布的修復(fù)程序的列表嗎？是的。suma 命令可以生成一個(gè)列表或自動(dòng)地下載相應(yīng)的文件集。例如，您希望生成 ML 5200-08 以后發(fā)布的文件集列表。另外，您希望在 AIX 5L Version 5.3 系統(tǒng)中運(yùn)行 suma 命令。要使得它能夠生效，您可以運(yùn)行下面的 suma 命令，確保對(duì)選項(xiàng)進(jìn)行如下設(shè)置 FilterSysFile=/dev/null，這樣它將不會(huì)對(duì)正在運(yùn)行的系統(tǒng)中的軟件目錄進(jìn)行篩選。在這個(gè)示例中，如果執(zhí)行 suma 命令時(shí) FilterSysFile 字段為其缺省值 localhost，那么將不會(huì)報(bào)告任何 Version 5.2 修復(fù)程序，因?yàn)?suma 命令認(rèn)為系統(tǒng)已經(jīng)處于 Version 5.3 級(jí)別。suma -x -a Action=Preview -a RqType=Latest -a FilterML=5200-08 -a FilterSysFile=/dev/null我應(yīng)該如何創(chuàng)建和實(shí)現(xiàn)每個(gè)月下載最新的安全修復(fù)程序的計(jì)劃任務(wù)(例如，在每個(gè)月 15 號(hào)的凌晨 2:30)？您可以輸入下面的命令：suma -s 30 2 15 * * -a RqType=Security -a DisplayName=Security fixes - 15th Monthly這個(gè)計(jì)劃任務(wù)信息使用了 crontab 格式。有關(guān) crontab 命令更多的內(nèi)容，請(qǐng)參閱 crontab command reference。系統(tǒng)將為這個(gè)新創(chuàng)建的任務(wù)返回一個(gè)任務(wù) ID。這個(gè)示例使用了 SUMA 任務(wù)缺省值，如 suma -D 所示。例如，當(dāng)任務(wù)缺省值為 DLTarget=/usr/sys/inst.images 時(shí)，installp 圖像將下載到 /usr/sys/inst.images/installp/ppc 目錄。 我應(yīng)該如何創(chuàng)建和實(shí)現(xiàn)每周檢查特定授權(quán)程序分析報(bào)告 (APAR) 的計(jì)劃任務(wù)(例如，每個(gè)星期四的凌晨 3:00)，在其變?yōu)榭捎脮r(shí)進(jìn)行下載，然后向遠(yuǎn)程系統(tǒng)中的用戶發(fā)送電子郵件通知？您可以輸入下面的命令：suma -s 0 3 * * 4 -a RqType=APAR -a RqName=IY12345 -a NotifyEmail=bob.smithhost2,annhost2 -a Repeats=y要使得系統(tǒng)每個(gè)星期對(duì) APAR 進(jìn)行檢查，您需要將 Repeats 字段設(shè)置為 y。在系統(tǒng)找到了 APAR 后，系統(tǒng)將刪除這項(xiàng)任務(wù)。如果 Repeats=n，那么在刪除該任務(wù)之前只會(huì)執(zhí)行一次檢查。我應(yīng)該如何創(chuàng)建和實(shí)現(xiàn)每個(gè)月檢查 TL 發(fā)布的計(jì)劃任務(wù)(例如，在每個(gè)月 15 號(hào)的凌晨 2:30)？您可以輸入下面的命令：suma s 30 2 15 * * a Action=Preview a RqType=ML a RqName=5300-04 a FilterML=5300-03 a NotifyEmail=bob.smithhost3對(duì)于檢查的結(jié)果，將會(huì)發(fā)送一封電子郵件通知。這個(gè)命令執(zhí)行“預(yù)覽 (Preview)”(并不會(huì)真正下載)，以檢查是否發(fā)布了 TL 5300-04。FilterML 設(shè)置指定了該用戶已經(jīng)擁有 5300-03 級(jí)別中的文件集。如果 5300-04 發(fā)布了，電子郵件通知將包含在預(yù)覽中可用的 TL 5300-04 文件集列表。如果 5300-04 尚不可用，電子郵件通知將包含一條類似于“Invalid requested ML level:V530004”的消息。通過(guò)將 Action 設(shè)置為“Download”，而不是“Preview”，您可以選擇自動(dòng)地下載這個(gè) TL 中的文件集。在這種情況下，僅下載文件集，而不會(huì)進(jìn)行安裝。我應(yīng)該如何創(chuàng)建和實(shí)現(xiàn)每個(gè)星期檢查新的 SP 發(fā)布的計(jì)劃任務(wù)(例如，每個(gè)星期四的凌晨 3:00)？您可以輸入下面的命令：suma s 0 3 * * 4 a Action=Download a RqType=SP a RqName=5300-04-01 a FilterML=5300-04 a NotifyEmail=bob.smithhost3將發(fā)送一封電子郵件通知，以說(shuō)明新的 SP 是否已發(fā)布。這個(gè)命令將在技術(shù)級(jí)別 5300-04 Service Pack 1 變?yōu)榭捎脮r(shí)，自動(dòng)進(jìn)行下載。FilterML 設(shè)置指定了該用戶已經(jīng)擁有 5300-04 級(jí)別中的文件集。我應(yīng)該如何創(chuàng)建和實(shí)現(xiàn)每個(gè)月檢查 CSP 發(fā)布的計(jì)劃任務(wù)(例如，在每個(gè)月 15 號(hào)的凌晨 2:30)？您可以輸入下面的命令：suma s 30 2 15 * * a Action=Preview a RqType=SP a RqName=5300-04-CSP a FilterML=5300-04 a NotifyEmail=bob.smithhost3 a DLTarget=/tmp/530004對(duì)于檢查的結(jié)果，將會(huì)發(fā)送一封電子郵件通知。通過(guò)將 Action 設(shè)置為“Download”，而不是“Preview”，您可以選擇自動(dòng)地下載這個(gè) CSP 中的文件集。在這種情況下，僅下載文件集，而不會(huì)進(jìn)行安裝。上面的 suma 命令將返回一個(gè) SUMA 任務(wù) ID，稍后在執(zhí)行計(jì)劃任務(wù)的立即下載時(shí)會(huì)使用到這個(gè)任務(wù) ID。例如，下面的命令可以用于立即下載 5300-04-CSP，而 5300-04-CSP 在上面的發(fā)布檢查計(jì)劃任務(wù)中為預(yù)覽操作。(假設(shè)返回的任務(wù) ID 為 4。) suma x a Action=Download 42006 年 8 月發(fā)布的 5300-05 技術(shù)級(jí)別中實(shí)現(xiàn)了下面的 SUMA 特性：* TL(技術(shù)級(jí)別)類型的命令行支持：要立即下載特定的 TL：suma -x -a RqType=TL -a RqName=5300-045300-04 技術(shù)級(jí)別中引入了 SP 和 CSP 的命令行支持。* TL 和 SP 類型的 SMIT 支持。可以在 SMIT 中，選擇：o Software Installation and Maintenanceo Software Maintenance and Utilitieso Service Update Management Assistant (SUMA)o Download Updates Now (Easy)或者：fastpath smit suma_easy* New RqLevel Support當(dāng) RqType 等于 APAR、Security、Critical 或 Latest 時(shí)，需要指定可選的 RqLevel(例如，5300-04)，以請(qǐng)求指定 TL 的修復(fù)程序，而不必進(jìn)入到下一個(gè) TL(例如，5300-05)。要下載 APAR 而不進(jìn)入到 5300-05 TL(TL4 和 TL5 級(jí)別都將發(fā)布 APAR)：suma -x -a RqType=APAR -a RqName=IY12345 -a RqLevel=5300-04注意：5.3.0.50 級(jí)別的 5300-05 可能首先發(fā)布 APAR。然后，5.3.0.48 級(jí)別的 5300-04-CSP 可能發(fā)布 APAR。對(duì) SUMA 和 NIM 的一些特性進(jìn)行了集成。這些特性提供了下列功能：o SUMA 可以對(duì) lpp_source 進(jìn)行篩選o /usr/sbin/compare_report 可以接受 lpp_sourceo /usr/sbin/geninv：用于收集目錄的新命令o /usr/sbin/niminv：用于根據(jù) NIM 對(duì)象收集、比較和聚集目錄以及下載修復(fù)程序的新命令使用 NIM lpp_source 進(jìn)行 SUMA 和 compare_reportsuma -a FilterDir=suma -a DLTarget=當(dāng)運(yùn)行于 NIM 主控機(jī)時(shí)， 可以為 lpp_source 名稱。SUMA 將篩選并僅下載那些 lpp_source 中不存在的修復(fù)程序。這個(gè)功能與以前相同。現(xiàn)在，它集成了 NIM lpp_source 詞典。compare_report -i 當(dāng)運(yùn)行于 NIM 主控機(jī)時(shí)， 可以為 lpp_source 名稱。compare_report 在進(jìn)行比較的過(guò)程中將考慮到 lpp_source 中的安裝圖像。/usr/sbin/geninv 可以做什么？geninv(一般目錄 (generic inventory)命令可以收集系統(tǒng)中軟件和硬件安裝版本目錄。軟件目錄范圍包括：1. Installp2. RPM (RedHat Package Manager)3. ISMP (Install Shield Multi-Platform)4. 緊急情況和過(guò)渡性修復(fù)程序硬件目錄范圍包括：1. 系統(tǒng)固件2. 可以進(jìn)行更新的微碼適配器/組件/usr/sbin/niminv 可以做什么？niminv 命令從 NIM 對(duì)象收集、比較和聚集軟件和硬件(在合適的情況下)安裝版本目錄。它還可以根據(jù)聚集的目錄，下載相應(yīng)的修復(fù)程序。NIM 對(duì)象范圍包括：1. 主控機(jī)和獨(dú)立機(jī)(硬件和軟件)2. mksysb(僅軟件)3. SPOT(僅軟件)4. lpp_source(僅軟件)可以通過(guò) SMIT NIM 子面板“Installation Inventory”(快速路徑：smit nim_inventory)來(lái)訪問(wèn)這個(gè)命令。如何能夠找到更多關(guān)于 suma 命令的內(nèi)容？SUMA 將您從在 Web 中手動(dòng)查找維護(hù)更新的工作中解脫出來(lái)。AIX 5L Version 5.3 操作系統(tǒng)中包含了這個(gè)特性。它在 AIX 5L Version 5.1 中為 APAR IY61456，在 AIX 5L Version 5.2 中為 APAR IY64254。SUMA 為您提供了靈活的、基于策略的選擇，允許您從 Quick links for AIX fixes Web 站點(diǎn)實(shí)現(xiàn)所有 AIX 5L 更新的無(wú)人值守下載。它還可以實(shí)現(xiàn)一些常見(jiàn)任務(wù)的自動(dòng)化，比如在特定 APAR 變?yōu)榭捎脮r(shí)對(duì)其進(jìn)行下載、下載最新的安全更新、或下載整個(gè)維護(hù)級(jí)別。您可以利用計(jì)劃任務(wù)模塊，