- En Linux Tiada arahan universal tunggal untuk mengetahui sama ada sistem itu terkini, tetapi setiap pengedaran menawarkan arahan untuk menyemak pakej yang belum selesai menggunakan pengurus pakej anda (APT, yum/dnf, zypper, pacman).
- fwupd dan perkhidmatan LVFS merupakan pilihan standard untuk mengurus kemas kini perisian tegar pada peranti yang serasi, walaupun bagi kebanyakan perkakasan Utiliti pengilang masih diperlukan.
- Alat khusus seperti menu BIOS/UEFI, media bootable dengan FreeDOS, fail boleh laku WindowsPemberitahuan tampalan ArcGIS atau Pembantu Sistem Oracle meliputi senario di mana fwupd tidak sampai.
- Mematuhi arahan pengilang, memastikan bekalan kuasa yang stabil dan mengesahkan firmware yang betul untuk setiap model adalah kunci untuk mengemas kini dengan selamat tanpa menjadikan peralatan tidak boleh digunakan.
Apabila kita bercakap tentang memastikan sistem Linux dikemas kini, kita hampir selalu memikirkan tentang pakej perisian dan tampalan keselamatan sistem pengendalianTetapi kita sering melupakan sesuatu yang sama pentingnya: firmware. BIOS/UEFI, pengawal, peranti terbenam dan juga platform tertentu seperti ArcGIS Enterprise bergantung pada firmware yang dikemas kini untuk berfungsi dengan stabil dan selamat. Dan ya, anda juga boleh menyemak versi baharu dan mengemas kininya daripada Linux, walaupun kadangkala anda perlu menggunakan kaedah yang lebih manual.
Dalam persekitaran korporat, universiti atau persekitaran lain yang mempunyai keperluan keselamatan yang ketat, adalah perkara biasa untuk mewajibkan mesin dikemas kini. Ini biasanya berlaku dalam Windows dan macOS. alat bersepadu untuk menyemak status kemas kiniTetapi dalam Linux, keadaannya berbeza: setiap pengedaran mempunyai sistem pakejnya sendiri, dan firmware diuruskan dengan cara yang sangat berbeza. Artikel ini akan menunjukkan kepada anda secara terperinci, cara menyemak kemas kini pakej dan firmware, alatan yang tersedia dalam Linux, dan alternatif yang ada apabila fwupd tidak meliputi perkakasan anda.
Semak sama ada sistem Linux mempunyai kemas kini pakej
Pertama sekali, jika anda memerlukan semakan pantas untuk melihat sama ada mesin anda terkini, anda harus tahu bahawa Tiada arahan ajaib tunggal yang berfungsi sama dalam semua pengedaranKerana sistem pengurusan pakej berbeza antara Debian/Ubuntu, Red Hat, SUSE, Arch dan lain-lain. Walaupun begitu, logiknya adalah sama: tanya pengurus pakej jika terdapat apa-apa yang sedang menunggu kemas kini dan, dalam beberapa kes, tafsirkan outputnya untuk mendapatkan jawapan ya/tidak.
Dalam sistem berasaskan Debian (Debian, Ubuntu dan derivatif) amalan biasa adalah menggunakan APT untuk mengemas kini senarai pakej dan menyemak kemungkinan kemas kini. A skrip Anda boleh menggunakan arahan seperti apt update seguido de apt list --upgradable Dan, jika senarai itu tidak kosong, simpulkan bahawa kemas kini tersedia. Daripada baris arahan, anda boleh memproses output ini untuk menukarnya kepada hasil binari untuk skrip lain, contohnya, dengan mengintegrasikannya ke dalam sistem VPN atau penyeliaan.
Dalam dunia Red Hat (RHEL, CentOS, Rocky, AlmaLinux), alat klasiknya ialah yum, dan dalam versi yang lebih terkini dnf. Dengan yum check-update o dnf check-update Sistem akan membuat pertanyaan terhadap repositori yang dikonfigurasikan dan mengembalikan senarai pakej yang boleh dikemas kini, termasuk kebergantungannya. Dari situ, anda boleh mengautomasikan semakan: jika senarai kosong, sistem tersebut dikemas kini; jika terdapat keputusan, maka terdapat kemas kini yang belum selesai, sama ada untuk memasang semuanya atau untuk memilih pakej tertentu.
Dalam SUSE dan derivatif, ia digunakan zypper, manakala dalam Arch Linux pengurusan dikendalikan oleh PacmanDalam kedua-dua kes, adalah mungkin untuk membuat pertanyaan untuk kemas kini tanpa memasangnya, jadi skrip shell boleh mentafsir hasil arahan dan bertindak balas dengan "ya" atau "tidak" yang mudah. Perkara penting di sini adalah untuk memahami bahawa, walaupun matlamatnya sama, Setiap keluarga pengedaran mempunyai arahannya sendiri untuk menyemak status pakej.
Untuk mengintegrasikan pengesahan ini ke dalam proses korporat (seperti boot (daripada klien VPN), perkara yang paling munasabah untuk dilakukan ialah menulis skrip yang mengesan pengurus pakej yang tersedia dan laksanakan arahan yang sesuai. Dengan cara ini, adalah mungkin untuk meniru, sehingga tahap tertentu, "pengesahan berpusat" yang banyak syarikat anggap remeh dalam Windows dan macOS, tetapi disesuaikan dengan kepelbagaian ekosistem Linux.
Kemas kini perisian tegar dalam Linux: fwupd dan seterusnya
Sebaik sahaja isu pakej diselesaikan, bahagian yang rumit bermula: Semak dan gunakan kemas kini perisian tegar daripada LinuxFirmware mengawal lapisan paling bawah perkakasan (BIOS/UEFI, pengawal bersepadu, BMC/ILOM, peranti PCIe, dll.), dan kegagalan semasa kemas kini boleh menyebabkan komputer tidak dapat digunakan. Oleh itu, adalah penting untuk membiasakan diri dengan alatan yang tersedia.
Penyelesaian piawai dalam Linux moden ialah fwupd digabungkan dengan LVFS (Perkhidmatan Firmware Vendor Linux)fwupd menawarkan antara muka seragam untuk mengurus kemas kini perisian tegar daripada pengeluar dan komponen yang berbeza, dengan syarat vendor menyertai platform LVFS dan menerbitkan imej perisian tegar mereka di sana. Banyak jenama terkenal (terutamanya dalam komputer riba dan komputer meja gred profesional) sudah menyokong sistem ini.
Dengan fwupd, anda boleh menyemak peranti mana pada sistem anda yang serasi dan sama ada terdapat sebarang kemas kini yang belum selesai. Aliran kerja biasa melibatkan bertanya kepada alat perkakasan apa yang dikesannya, memintanya menyemak versi baharu pada pelayan LVFS dan, jika ya, memuat turun dan memasang firmware. Dalam banyak kes, Proses ini disepadukan sepenuhnya ke dalam sistem pengendalian dan juga boleh diuruskan melalui persekitaran grafik.walaupun ia juga mudah dari konsol.
Walau bagaimanapun, tidak semua perkakasan dilindungi. Sistem lama, papan induk tertentu, pelayan atau peranti bersepadu tertentu mungkin tidak menawarkan kemas kini melalui fwupd. Dalam kes tersebut, adalah perlu menggunakan kaedah alternatif disediakan secara langsung oleh pengilang: utiliti yang disertakan dalam BIOS/UEFI itu sendiri, fail boleh laku yang disediakan untuk Windows, imej but DOS/FreeDOS atau alatan khusus lain. Di sinilah kerja "manual" daripada Linux menjadi lebih penting.
Tampalan dan kemas kini komponen dalam ArcGIS Enterprise daripada Linux
Dalam bidang perisian khusus, kita juga menemui utiliti yang direka khusus untuk mengurus kemas kini daripada Linux. Satu contoh yang baik ialah ArcGIS Enterprise, yang menawarkan alat pemberitahuan tampalannya sendiri untuk berunding dan menggunakan tampalan pada pelbagai komponen sistem (pelayan, peranan tambahan, sambungan, dll.).
Utiliti patchnotification dipasang dengan produk itu sendiri dan membolehkan pentadbir menyemak patch dan kemas kini yang tersedia untuk komponen ArcGIS Enterprise yang digunakan pada mesin. Apabila dijalankan, ia memaparkan maklumat terperinci tentang patch yang sedang menunggu dan, di bahagian bawah kotak dialog, Senarai tampalan yang telah dipasang dan QFE yang terdapat dalam sistemJika terdapat berbilang produk ArcGIS Enterprise pada pelayan yang sama, alat ini juga memaparkan maklumat kemas kini untuk kesemuanya.
Agar utiliti ini dapat memaparkan katalog lengkap tampalan yang tersedia, ia memerlukan akses kepada beberapa alamat web tertentu. Ini termasuk URL dengan fail JSON yang menerangkan tampalan yang tersedia, serta laluan lain dari mana kemas kini dimuat turun. Tanpa sambungan ke laman-laman ini, senarai tampalan tidak akan lengkap dan kemas kini tidak akan boleh dimuat turun.Oleh itu, adalah penting untuk menyemak konfigurasi rangkaian dan proksi dalam persekitaran korporat.
Daripada antara muka grafik PatchNotification, anda boleh memuat turun dan memasang tampalan tertentu, mengehadkan diri anda kepada tampalan keselamatan sahaja atau menggunakan semua tampalan yang tersedia. Alat ini memuat turun fail yang diperlukan, melancarkan pemasang yang sepadan dan sebaik sahaja proses selesai, Ia menyimpan pakej yang dimuat turun dalam folder sementara sistem. tanpa memadamkannya secara automatik. Jika anda ingin mengubah suai tingkah laku ini atau menukar laluan muat turun, anda boleh berbuat demikian daripada tab tetapan pemasangan utiliti.
Alat ini juga menyokong mod konsol atau baris arahanIni sangat berguna untuk mengautomasikan semakan dalam skrip atau integrasi dengan sistem pengurusan. Dalam mod ini, anda boleh menentukan, contohnya, bahawa hanya tampalan keselamatan yang perlu dipasang atau semua tampalan yang tersedia perlu digunakan, menggunakan parameter tertentu seperti -i sec untuk tampalan keselamatan atau -i all untuk semua kemas kini. Jika akses internet adalah melalui pelayan proksi, ia boleh ditentukan menggunakan argumen khusus, termasuk nama pengguna, kata laluan, alamat dan port, supaya pemberitahuan tampalan boleh bersambung tanpa masalah.
Dalam penggunaan teragih ArcGIS Enterprise, adalah sangat penting bahawa semua mesin yang merupakan sebahagian daripada tapak menerima set tampalan yang samaContohnya, jika anda menggunakan ArcGIS Mission Server, anda harus menggunakan tampalan atau kemas kini yang sama pada semua contoh yang membentuk laman web ini untuk mengelakkan ketidakkonsistenan dan masalah keserasian antara nod.
Mengurus kemas kini dan firmware dalam Pembantu Sistem Oracle
Dalam sektor pelayan, banyak pengeluar menawarkan alat bersepadu mereka sendiri untuk mengurus firmware dan perisian sistem. Dalam kes Oracle, salah satu penyelesaian yang paling mewakili ialah... Pembantu Sistem Oracle, yang memudahkan pengemaskinian pelbagai komponen perisian tegar pelayan., termasuk pemproses perkhidmatan dan elemen kritikal yang lain.
Utiliti ini membolehkan anda menyemak, terus dari persekitaran pengilang, sama ada versi perisian tegar baharu tersedia untuk komponen sistem. Setelah semakan selesai, wizard akan memaparkan senarai item yang boleh dikemas kini dan menawarkan pilihan untuk mengemas kininya. Pasang semua kemas kini sekaligus atau pilih komponen tertentu untuk mengemas kininya secara individu.
Proses biasa bermula dengan memulakan Oracle System Assistant mengikut arahan pengilang. Daripada panel navigasinya, anda boleh mengakses bahagian kemas kini perisian tegar Semakan kemudiannya bermula, di mana bar kemajuan muncul yang menunjukkan status carian untuk versi baharu. Apabila ini selesai, wizard memaparkan butang seperti "Pasang semua kemas kini" atau "Lihat butiran," yang membolehkan anda meneroka perubahan dengan lebih lanjut dan memutuskan apa yang hendak dikemas kini.
Mengklik pada pilihan untuk melihat butiran akan membuka kotak dialog dengan senarai terperinci perubahan yang terlibat dalam setiap kemas kini perisian tegarDari situ, anda boleh memilih komponen yang ingin anda kemas kini dan, selepas mengesahkan pilihan anda, mulakan proses pemasangan. Semasa prosedur ini, pelayan mungkin akan dimulakan semula secara automatik beberapa kali, memulakan semula Oracle System Assistant selepas setiap permulaan semula untuk meneruskan kemas kini sehingga selesai.
Penting untuk diperhatikan bahawa sesetengah komponen, seperti firmware Oracle ILOM (pengurusan pelayan jauh), boleh memutuskan sesi konsol jauh semasa proses flashing. Selain itu, el tiempo kemas kini penuh Ia bergantung kepada sama ada sambungan antara hos dan pengurusan ILOM diaktifkan.Apabila sambungan ini aktif, prosesnya biasanya lebih pantas. Atas sebab ini, Oracle mengesyorkan agar persekitaran disediakan dengan betul sebelum memulakan kemas kini, mengikut prosedur yang digariskan dalam dokumentasinya.
Secara amnya, Pembantu Sistem Oracle mengesyorkan untuk mengekalkan semua komponen perisian tegar dalam versi terkini merekaKerana penambahbaikan dalam satu modul selalunya bergantung pada perubahan yang dibuat pada modul lain. Walaupun mungkin menggoda untuk mengemas kini hanya sebahagian, adalah amalan yang baik untuk menyemak keseluruhan sistem dan menggunakan kemas kini secara konsisten, sentiasa semasa tempoh penyelenggaraan yang dirancang dan dengan kawalan ketat ke atas potensi gangguan perkhidmatan.
Penulis yang bersemangat tentang dunia bait dan teknologi secara umum. Saya suka berkongsi pengetahuan saya melalui penulisan, dan itulah yang akan saya lakukan dalam blog ini, menunjukkan kepada anda semua perkara yang paling menarik tentang alat, perisian, perkakasan, trend teknologi dan banyak lagi. Matlamat saya adalah untuk membantu anda mengemudi dunia digital dengan cara yang mudah dan menghiburkan.