Parchear AIX: Technology Levels, Service Packs, instfix y las correcciones provisionales de emgr

Objetivo

Determinar el nivel de parches actual de un sistema AIX 7.2/7.3, aplicar o previsualizar una actualización de forma segura, y gestionar una corrección provisional temporal sin perder la capacidad de revertirla.

Requisitos previos

Acceso root; una copia de seguridad mksysb vigente, o equivalente, antes de cualquier actualización de Technology Level o Service Pack (véase el artículo sobre mksysb en esta serie); saber si la fuente de la actualización es un medio de Fix Central, un lpp_source de NIM o SUMA.

Pasos

1. Determinar el nivel actual: oslevel -s imprime la cadena Release-TL-SP-Build. Para más detalle sobre filesets individuales, instfix -i | grep ML enumera los Technology/Maintenance Levels instalados y su grado de completitud.
2. Comprobar una corrección específica: instfix -ik <APAR-or-label> imprime «All filesets for <APAR> were found.» cuando está completamente instalada; «Not all filesets ... were found» o «There was no data ...» significa que falta o está incompleta (instfix -icqk <label> | grep :-: enumera los filesets desactualizados).
3. Previsualizar antes de aplicar: ejecutar installp -p (vista previa) contra el lpp_source o el medio de la actualización para ver qué cambiaría sin tocar el sistema, incluyendo qué correcciones provisionales instaladas se eliminarían automáticamente porque llegó su corrección permanente.
4. Aplicar un Technology Level o un Service Pack como grupo con smitty update_all (o la invocación equivalente de install_all_updates), en lugar de instalar filesets individuales; un Technology Level parcial no es una configuración admitida.
5. Decidir entre comprometer (commit) y aplicar: un Service Pack puede aplicarse sin comprometerse, dejando abierta una vía de rechazo (reject); una actualización de Technology Level siempre debe comprometerse y no puede rechazarse, así que una mksysb probada es la única forma de revertir un TL.
6. Verificar: lslpp -l (o -h para el historial) confirma las versiones de los filesets y el estado de instalación tras la actualización, lppchk -v informa los filesets inconsistentes, y oslevel -s debería mostrar el nuevo nivel.
7. Para una única corrección urgente fuera del ciclo normal, usar una corrección provisional (ifix, antes llamada efix) mediante emgr: emgr -l enumera las ifixes instaladas, emgr -X -e <package> instala una, y emgr -r -L <label> la elimina. Las ifixes están pensadas para ser temporales y normalmente quedan reemplazadas por el siguiente Service Pack o Technology Level.

Resultado esperado

oslevel -s e instfix -i coinciden en el nuevo nivel; lslpp -l no muestra filesets rotos ni inconsistentes; cualquier ifix temporal queda eliminada automáticamente por la actualización o sigue registrada explícitamente en emgr -l.

Límites y base de verificación

Las actualizaciones de Technology Level y Service Pack requieren un reinicio; planificar una ventana de mantenimiento. Una ifix bloquea los filesets que parchea: solo una actualización que contenga la misma corrección APAR la elimina automáticamente; una ifix que no pueda vincularse a tal actualización hace que la actualización falle hasta que se elimine con emgr -r, y rechazar una actualización más tarde no reinstala una ifix eliminada automáticamente. Revisar emgr -l antes de cada actualización.