电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛

标题: Unix/Linux 系统自动化管理系统更新篇（2） [打印本页]

作者: look_w 时间: 2018-6-13 15:32 标题: Unix/Linux 系统自动化管理系统更新篇（2）

自动化更新具体实现在大规模、多节点的 AIX/Linux 环境下，更新每个节点上的软件包或系统的时候，如果按照通常手动操作，先创建一个公共的软件仓库，然后在每个节点上添加软件仓库后，通过 nim/yum/yast 更新所指定的软件包或系统，就显得重复性比较多，工作量比较大，工作效率比较低；这个时候就需要一种新的效率更高，更便于操作的自动化升级与更新方法，它能在管理站上自动创建软件仓库，然后以多线程的方式远程并发地在每个节点上添加软件仓库，运行 nim/yum/yast 更新所指定的软件包或系统。
本章节将针对上面方法给出两个比较具体的自动化示例，分别用来进行 AIX、Redhat Enterprise Linux、SuSE 自动化升级与更新的示范；用户可以根据自身需求，在这些脚本的基础上进行扩展，实现更加复杂的管理功能。
图 1 上方 3 台为将要被远程部署节点，下方 1 台为管理站
图 1. 示范场景拓扑图

注意：对于在下面实现脚本文件中调用的函数，为了文章的组织，都被统一放到了 updateScriptLib.perl 文件中，假如读者想运行下面的脚本，请先将使用的函数拷贝到相应的脚本文件中。
基于 NIM在 AIX 系统上运行的自动化代码由两个文件组成：（1）updateSW.conf、（2）updateAIXSW.pl。其中 updateSW.conf 存在于管理站上，包含需要更新的软件包的配置信息；updateAIXSW.pl 是一个可执行的 perl 代码，也运行于管理站上，主要解析 updateSW.conf，将获取的配置信息存于 hash 列表中，然后根据 hash 列表中的软件配置信息，启动多个进程分别通过 NIM 对每个节点进行远程自动化软件升级与更新。

updateSW.conf 该文件主要包含软件包更新配置信息，其文件内容格式如下：
# 更新软件包名：其所处位置：依赖列表：
openssh:/usr/sys/inst.images:/usr/sys/inst.data/user_bundles/openssh.bnd
openssl:/usr/sys/inst.images1: /usr/sys/inst.data/user_bundles1/openssl.bnd

updateAIXSW.pl 文件命令格式：updateAIXSW.pl – c SWConfName – n nodeName1, nodeName2, … .
该可执行文件主要包含自动化升级与更新软件包代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115

#!/usr/bin/perl
use strict;

#main()

my $updateSWConf;
my $pid;
my @children;

# 命令行参数解析
if ($ARGV[0] eq "-c")
{
$updateSWConf = $ARGV[1];
if( $updateSWConf eq "" )
{
      $updateSWConf = "/etc/updateSW.conf";
}
}

# 检查是否指定需要进行更新的节点
if ( ($ARGV[2] ne "-n") || ($ARGV[2] eq "") || ($ARGV[3] eq "") )
{
print "pls specify the updated nodes with – n.\n";
}

my $argLine = $ARGV[3];

chomp($argLine);

my @nodeNameArray = split ",", $argLine;

my %confHash = parseSWConf($updateSWConf);
# 对节点列表进行轮循

foreach my $nodeName (@nodeNameArray)
{
if ($nodeName eq "")
      continue;

FORK:
{
   # 针对每个节点创建多进程
   if ($pid = fork)
   {
         #parent, store pid in array
         push(@children, $pid);
      }
   elsif (defined $pid)
   {
         # 针对需要安装的包列表，进行轮循
         foreach my $SWPkgName (keys %confHash)
         {
            my $location = $confHash{$SWPkgName}{"loc"};
            my $bndLocation = $confHash{$SWPkgName}{"bnd"};
            my $bundleName =  $SWPkgName . "_bundle";
            my %failNodes = {};
            my $tmpVal = 0;

            # 定义类型为 lpp_source 的资源
         runCmd("nim -o define -t lpp_source -a server=master -a \
            location=$location $SWPkgName");
            $tmpVal = $::RETVAL;
            goto ERROR1 if $tmpVal;

            # 定义类型为 installp_bundle 的资源
         runCmd("nim -o define -t installp_bundle -a server=master -a \
               location=$bndLocation $bundleName");
            $tmpVal = $tmpVal || $::RETVAL;
            goto ERROR2 if $tmpVal;

            # 分配资源
         runCmd("nim -o allocate -a lpp_source=$SWPkgName -a \
               installp_bundle=$bundleName $nodeName");
            $tmpVal = $tmpVal || $::RETVAL;
            goto ERROR3 if $tmpVal

            # 进行节点更新
            runCmd("nim -o update $nodeName");
            $tmpVal = $tmpVal || $::RETVAL;
            goto ERROR4 if $tmpVal;

            print "Successfully update $SWPkgName on $nodeName.\n";
            next;
         # 根据实际情况，进行错误处理
         ERROR4:
            runCmd("nim -o deallocate $nodeName");
         ERROR3:
            runCmd("nim -o remove $SWPkgName");
         ERROR2:
            runCmd("nim -o remove $SWPkgName");
         ERROR1:
            print " Fail to update $SWPkgName on $nodeName.\n";
            exit $tmpVal;
         }

         exit 0;
   }
   else
   {
         #couldn't fork, can't use msg catalog since no
         # procs are available.
         printf "updateLinuxSW: Unable to fork child process.\n";
      }
}#end of the fork
}

#wait until all children processes have ended.
foreach $pid (@children)
{
waitpid($pid, 0);
}

undef @children;

exit 0;

欢迎光临电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)