Software mit dem Image Packaging System (pkg) installieren, aktualisieren und überprüfen

Ziel

Software unter Oracle Solaris 11.4 mit dem Client pkg des Image Packaging System (IPS) abfragen, installieren, aktualisieren und überprüfen sowie feststellen, von welchem Publisher ein Paket stammt.

Voraussetzungen

Netzwerk- oder lokaler Zugriff auf ein Paket-Repository, das bereits als Publisher konfiguriert ist; für alle Vorgänge, die das Image verändern, die Rolle root oder ein Profil mit Rechten zur Paketverwaltung (pkg list/info/search benötigen keine Berechtigungen).

Schritte

1. Konfiguration prüfen: pkg publisher listet alle dem Image bekannten Publisher, ihre Origin-URI(s) und ihren Aktivierungsstatus auf. Auf einem unbekannten Host zuerst ausführen, da Installationen der dort angezeigten Publisher-Suchreihenfolge und der Stickiness folgen.
2. Vor der Installation suchen: pkg search <term> ermittelt, welches Paket eine Datei oder FMRI bereitstellt; pkg list -a <pattern> zeigt installierte und verfügbare Versionen an, ohne etwas zu verändern.
3. Ein bestimmtes Paket untersuchen: pkg info <pkg_fmri_pattern> gibt Version, Publisher und Status aus; mit -r wird statt nur der installierten Pakete das Repository abgefragt.
4. Installieren: pkg install <pkg_fmri_pattern>. Für nicht interaktive bzw. skriptgesteuerte Nutzung --accept ergänzen, damit Paketlizenzen automatisch akzeptiert werden, statt nachzufragen.
5. Aktualisieren: pkg update aktualisiert die Kataloge und die passenden Pakete, ohne Operand das gesamte Image. Das Image-Property be-policy (Standard create-backup) bestimmt das Verhalten: Erfordert ein betroffenes Paket einen Neustart, wie bei einem SRU-Update des gesamten Systems, klont pkg eine neue Boot-Umgebung, wendet die Änderungen dort an und aktiviert sie für den nächsten Boot; das laufende System bleibt bis zum Neustart unverändert. Ist kein Neustart nötig, wird die Änderung in der laufenden Boot-Umgebung angewendet, mit einer Backup-BE nur dann, wenn Inhalte geändert werden, die den Kernel betreffen könnten. --be-name <name> erzwingt und benennt eine neue BE, --require-backup-be erzwingt eine Backup-BE, --no-be-activate lässt die neue BE inaktiv. Wie es danach weitergeht, steht im Artikel zu Boot-Umgebungen in dieser Reihe.
6. Entfernen: pkg uninstall <pkg_fmri_pattern> (der IPS-Subcommand heisst uninstall, nicht „remove“).
7. Installierte Inhalte anhand der Paketmetadaten überprüfen: pkg verify <pkg_fmri_pattern> meldet Dateien, die im Vergleich zu den im Paket erfassten Angaben verändert wurden, fehlen oder falsche Berechtigungen bzw. Eigentümer haben.
8. Festgestellte Abweichungen beheben: pkg fix <pkg_fmri_pattern> installiert die betroffenen Dateien erneut aus dem Repository; dabei kann ebenfalls eine neue Boot-Umgebung entstehen, steuerbar mit --deny-new-be/--require-new-be.

Erwartetes Ergebnis

pkg list <pkg> zeigt die gewünschte Version als installiert an; pkg verify meldet nach pkg fix keine Abweichungen mehr; eine durch update/fix erstellte neue Boot-Umgebung erscheint in beadm list und lässt sich unabhängig von der gebooteten Umgebung aktivieren oder verwerfen.

Grenzen und Prüfbasis

pkg update/install/fix können jeweils eine neue Boot-Umgebung anlegen oder abbrechen, wenn Speicherplatz oder Image-Richtlinie keine zulassen. Auf einem Host, der sich nicht ohne Weiteres neu starten lässt, vor dem Ausführen pkg update -n als Trockenlauf verwenden. Deinstallationen und kleine Installationen ändern in der Regel direkt die laufende Boot-Umgebung; wurde keine Backup-BE erstellt, besteht das Rückgängigmachen in einem pkg install des entfernten Pakets. Bei riskanten Änderungen daher --require-backup-be angeben (oder zuvor beadm create ausführen) und bei Bedarf mit beadm activate zurückwechseln. Dies gilt spezifisch für den pkg-Client von Oracle Solaris 11.4; illumos-Distributionen verwenden ebenfalls IPS, konfigurieren aber andere Standard-Publisher.