test

Sun Update Connection System 1.0.8 Administrationshandbuch

Grundlegendes zur Update Manager-Software

Um die Update Manager-Software optimal nutzen zu können, müssen Sie mit folgenden grundlegenden Themen vertraut sein:

Informationen zu Solaris-Patches und Sun Patch Manager 2.0 finden Sie in System Administration Guide: Basic Administration auf der Website docs.sun.com unter Solaris 10 System Administrator Collection.

Update Manager-Tool

Update Manager ist ein Tool zur Verwaltung von Updates auf Solaris 10-Systemen. Durch Update Manager wird der Funktionsumfang des früheren Sun Patch Manager 2.0 erweitert. Dieser neue Funktionsumfang steht Ihnen nur zur Verfügung, wenn Sie ein Sun Online Account haben und Ihr System bei Sun registrieren.

Hinweis –

Mit den Befehlen smpatch add und smpatch remove können Sie Updates, die Sie manuell von Sun herunterladen, auch jederzeit manuell verwalten. In diesem Fall ist es nicht erforderlich, das entsprechende System zu registrieren. Wenn Sie allerdings die Befehle smpatch analyze, smpatch download oder smpatch update nutzen möchten, muss das System registriert sein.

Update Manager-Registrierung

Die Nutzung des gesamten Funktionsumfangs und die Remote-Verwaltung durch die Sun Update Connection Hosted-Web-Anwendung ist Systemen vorbehalten, die beim Update Manager registriert sind.

Eine Anleitung zur Registrierung Ihres Systems finden Sie unter So registrieren Sie Ihr System. Informationen zum Bezug eines Abonnentenschlüssels finden Sie unter So beziehen Sie einen Sun-Abonnentenschlüssel.

Hinweis –

Wenn Sie ein System lokal verwalten, das als Client eines Sun Update Connection Proxy in Ihrem Intranet eingerichtet wurde, ist die Registrierung des Client-Systems nicht notwendig. Sie müssen allerdings das System registrieren, das als Proxy fungiert. Wird das Client-System jedoch ebenfalls im Remote-Verfahren durch Sun Update Connection Services verwaltet, muss das Client-System registriert werden.

Kunden mit einem Sun-Serviceplan, der auch Software-Support umfasst, können sich folgende Funktionen zunutze machen:

Informationen über die verfügbaren Solaris-Servicepläne finden Sie auf der Website http://www.sun.com/service/solaris10/.

Registrierungsstufen

Um Update Manager verwenden zu können, müssen Sie das System, auf dem die Software installiert ist, registrieren. Dabei stehen drei verschiedene Registrierungsstufen mit unterschiedlichen Leistungen zur Auswahl, die in den nachfolgenden Abschnitten beschrieben werden:

Hinweis –

Mit einem nicht registrierten System können Sie nur Sicherheits-Updates herunterladen. Sie können die Updates auf dem nicht registrierten System mit den Befehlen smpatch add und smpatch remove verwalten.

Registrierung ohne Abonnement

Sie haben uns die grundlegenden Informationen zu Ihrem System mitgeteilt, jedoch kein Abonnement für die Update-Verwaltung erworben. Bei dieser Registrierungsstufe können Sie mit Update Manager die Updates manuell verwalten. Zur Update-Verwaltung gehören folgende Aufgaben:

Hinweis –

Wenn Ihre Umgebung zur Update-Verwaltung einen Sun Update Connection Proxy umfasst und Ihr System ein Client dieses Proxy ist, erübrigt sich die Registrierung Ihres Systems. Hingegen muss der Proxy registriert werden, um die Update Manager-Software nutzen zu können.

Registrierung mit Abonnement

Sie haben Systemdaten an Sun gesendet und ein Abonnement für die Update-Verwaltung erworben. Diese Registrierungsstufe bietet zusätzliche Funktionen im Vergleich zur vorherigen (Grund-) Stufe. Mit Update Manager können Sie die folgenden Aufgaben durchführen:

Hinweis –

Wenn Ihre Umgebung zur Update-Verwaltung einen Sun Update Connection Proxy umfasst und Ihr System ein Client dieses Proxys ist, muss das Client-System für die Nutzung der Update Manager-Software nicht registriert werden. Hingegen muss der Proxy registriert werden. Wenn Sie sich jedoch entscheiden, die Sun Update Connection Hosted-Web-Anwendung für die Remote-Verwaltung des Client-Systems zu verwenden, dann muss dieses System registriert werden.

Registrierung mit Abonnement und Verwaltung durch Sun Update Connection System

Sie haben Systeminformationen übermittelt, ein Abonnement erworben und wollen jetzt die Sun Update Connection Hosted-Web-Anwendung für die Remote-Verwaltung von Updates nutzen. Diese Registrierungsstufe bietet zusätzliche Funktionen im Vergleich zur vorherigen (mittleren) Stufe. Sie können die Sun Update Connection Hosted-Web-Anwendung für folgende Aufgaben einsetzen:

Ablauf der Update-Verwaltung

Mit der Update Manager-Software können Sie den gesamten Prozess der Update-Verwaltung durchführen, der die folgenden Aufgaben beinhaltet:

Informationen über empfohlene Strategien und Verfahren zur Verwendung von Solaris-Updates finden Sie unter Solaris Patch Management Recommended Strategies auf http://docs.sun.com/app/docs/coll/1078.1.

Nachdem ein Update ordnungsgemäß installiert wurde, wird es aus dem Download-Verzeichnis gelöscht.

Updates werden gemäß der angegebenen Richtlinie und den Update-Eigenschaften der heruntergeladenen Updates installiert.

Wenn ein Update nicht der Richtlinie entspricht, wird es nicht sofort installiert, sondern erst beim nächsten geplanten Herunterfahren des Systems. Im Update Manager sind diese Updates mit "Neustart erforderlich" gekennzeichnet.

Wenn für ein Update die Eigenschaft interactive aktiviert ist, befolgen Sie die Anweisungen in der zugehörigen README-Datei, um das Update manuell zu installieren. In Update Manager sind diese Updates mit "Nur herunterladen" gekennzeichnet.

Analysieren des Systems

Vor der Installation von Updates auf Ihrem System müssen Sie bestimmen, welche Updates tatsächlich erforderlich sind. Sie können das System mit Update Manager analysieren und eine Liste der erforderlichen Updates erstellen.

In Update Manager erfolgt die Analyse des Solaris-Systems mithilfe von Analysemodulen und einer Liste verfügbarer Updates. Informationen über die Bezugsquelle von Updates finden Sie unter Angeben der Update-Bezugsquelle.

Anhand der Analyseergebnisse werden dann die entsprechenden Updates auf das System heruntergeladen und dort installiert.

Gelegentlich kann ein Update erst dann installiert werden, wenn ein anderes Update im System vorhanden ist. Es besteht also eine Abhängigkeit zwischen dem ersten und zweiten Update. Bei der Analyse des Systems mit Update Manager werden auch diese Abhängigkeiten überprüft. Alle vorausgesetzten Updates werden automatisch der erstellten Update-Liste hinzugefügt.

Hinweis –

Die bei der Analyse erzeugte Liste von Updates basiert wiederum auf den Updates, die auf dem Sun-Update-Server verfügbar sind. Dabei werden keine Daten über Ihr Hostsystem oder die Netzwerkkonfiguration an Sun übermittelt. Es wird lediglich das Sun-Update-Bündel angefordert. Das Update-Bündel wird auf Updates überprüft, die für dieses Hostsystem erforderlich sind, die Ergebnisse werden angezeigt und die Updates können wahlweise heruntergeladen werden.

Herunterladen von Updates auf das System

Vor der Installation von Updates auf Ihr System müssen Sie die gewünschten Updates vom Sun Update-Server auf das System herunterladen.

Sie können die Updates anhand der im System vorgenommenen Analyse herunterladen oder selbst spezifische Updates angeben.

Bei Update Manager werden der Download-Vorgang und der Installationsvorgang miteinander verknüpft. Wenn Sie also die Installation eines Updates anfordern, wird dieses Update erst auf Ihr System heruntergeladen und dann installiert.

Updates, die mit "Nur herunterladen" gekennzeichnet sind, können nicht durch Update Manager installiert werden. Wenn Sie die Installation eines Updates anfordern, das mit "Nur herunterladen" gekennzeichnet ist, wird dieses Update zwar auf Ihr System heruntergeladen, jedoch nicht installiert. Zur Installation des Updates befolgen Sie die Anweisungen in der zugehörigen README-Datei.

Installieren von Updates im System

Der Update Manager kann Updates auf Ihrem System installieren.

Wenn Sie für die Installation bestimmter Updates den Befehl smpatch add verwenden, werden nur die ausgewählten Updates installiert. Der Befehl smpatch add kann jedoch keine Update- Abhängigkeiten auflösen. Wenn Sie hier versuchen, ein Update mit fehlenden Abhängigkeiten zu installieren, scheitert die Installation. Update-Abhängigkeiten können mithilfe der Befehle smpatch analyze und smpatch update aufgelöst werden.

Wenn Sie Updates aus der Liste der Updates auswählen und mithilfe der grafischen Benutzeroberfläche von Sun Update Manager installieren, werden die entsprechenden Updates (sofern erforderlich) vor der Installation auf das System heruntergeladen.

Wenn Sie versuchen, eine Liste von Updates zu installieren, wird zunächst eine Analyse durch Update Manager vorgenommen, ob auch abhängige Updates installiert werden müssen.

Entfernen von Updates aus dem System

Es kann vorkommen, dass Sie ein bereits installiertes Update wieder von Ihrem System entfernen müssen. Hierzu können Sie Update Manager verwenden.

Achtung – Achtung –

Entfernen Sie niemals das funktionelle Update vom Update Manager, weil in diesem Fall ein ordnungsgemäßer Betrieb nicht mehr gewährleistet wäre.

Wenn Sie ein Update entfernen, werden alle durch dieses Update geänderten Dateien wieder in den Ausgangszustand zurückversetzt, es sei denn, eine der folgenden Bedingungen trifft zu:

Beim Entfernen des Updates wird der Backout-Prozess durch den Befehl patchrm in der Datei /tmp/backoutlog. Prozess-ID protokolliert. Diese Protokolldatei wird automatisch gelöscht, nachdem das Update ordnungsgemäß entfernt wurde.

Sie können Updates auch mithilfe der grafischen Benutzeroberfläche der Update Manager-Software entfernen, indem Sie die gewünschten Patches in der Liste der Updates auswählen. Mit dem Befehl smpatch remove können Sie jedoch immer nur ein Update entfernen.

Hinweis –

Wenn Sie versuchen, ein Update zu löschen, von dem andere Updates abhängig sind, wird das Update nicht aus dem System entfernt. Um ein solches Update zu löschen, müssen Sie zuerst alle abhängigen Updates entfernen.

Soll ein Update entfernt werden, von dem andere Updates abhängig sind, wird im Update Manager eine Liste von Updates angezeigt, die ebenfalls entfernt werden müssen. Um das ursprünglich ausgewählte Update entfernen zu können, müssen Sie auch das Löschen dieser Updates bestätigen.

Verwenden der Sun Update Connection Hosted-Web-Anwendung zum Verwalten Ihrer Systeme

Sie können während oder nach der Registrierung veranlassen, dass Ihr Solaris 10 System durch die Sun Update Connection Hosted-Web-Anwendung verwaltet wird. Diese gehostete Web-Anwendung versetzt Sie in die Lage, die Updates auf sämtlichen Systemen zu verwalten. Weitere Informationen finden Sie in Kapitel 5, Verwalten von Solaris-Updates mit der Sun Update Connection Hosted Hosted-Browserbenutzeroberfläche.

Selbst wenn Ihr System über die Sun Update Connection Hosted-Web-Anwendung verwaltet wird, können Sie Updates dennoch mithilfe des Update Managers auf Ihrem lokalen System verwalten.

Angeben der Update-Bezugsquelle

Bei Verwendung der Update Manager-Anwendung müssen Ihre Client-Systeme und alle Sun Update Connection Proxys Zugriff auf Solaris-Updates und auf die Update-Daten haben. Sowohl Client-Systeme als auch Proxys können Updates über folgende Quellen beziehen:

Die Standardbezugsquelle für Updates für Client-Systeme und Sun Update Connection System Proxys ist der Sun Update-Server. Folglich müssen alle Client-Systeme und Sun Update Connection Proxys, die Updates vom Sun Update-Server beziehen, entweder direkt oder über einen Netzwerk-Proxy mit dem Internet verbunden sein.

Sie können eine Kombination von Sun Update Connection System Proxys und verschiedenen Update-Bezugsquellen zur Konfiguration dieser Umgebungen für die Update-Verwaltung verwenden.

Client-Rechner können über die folgenden Quellen auf Updates und Update-Daten zugreifen:

Eine Anleitung zum Bestimmen der Bezugsquelle für Updates für Ihr Client-System finden Sie unter So legen Sie eine Update-Bezugsquelle über die GUI fest.

Eine Anleitung zum Bestimmen der Bezugsquelle für Updates für Ihren Proxy finden Sie unter So ändern Sie die Konfigurationseinstellungen für den Sun Update Connection Proxy (über die Befehlszeilenschnittstelle).

Anpassen der Richtlinie für die Installation von Updates

Der Update Manager nimmt auf Ihrem System die folgenden Arten von Updates vor:

Standard-Updates sind mit der Update-Eigenschaft standard versehen. Updates mit der Kennzeichnung "Neustart erforderlich" sind mit den Update-Eigenschaften rebootafter , reconfigafter, rebootimmediate, reconfigimmediate und singleuser versehen. Updates mit der Kennzeichnung "Nur herunterladen" weisen die Update-Eigenschaft interactive auf. Diese Updates werden lediglich auf das System heruntergeladen und müssen dann manuell gemäß den Anweisungen in der README-Datei des Updates installiert werden.

Wenn Sie das System mit dem Befehl smpatch update aktualisieren, können Sie jedoch die Richtlinie für das Installieren von Updates individuell anpassen.

Weitere Informationen zu dieser Richtlinie finden Sie in der Dokumentation (Man Page) zu smpatch(1M).

Festlegen der Konfigurationseigenschaften für Update Manager

Der Befehl smpatch set verwendet die folgenden Parameter zum Konfigurieren der Umgebung für die Update-Verwaltung.

Hinweis –

Mit der Ausnahme von patchpro.patchset können die Parameter auch in der grafischen Benutzeroberfläche von Sun Update Manager geändert werden. Wählen Sie hierzu im Menü "Datei" den Befehl "Einstellungen", und geben Sie die gewünschten Werte an.