Aplicação de patches no AIX: Technology Levels, Service Packs, instfix e interim fixes com emgr

Objetivo

Determinar o nível de patch atual de um sistema AIX 7.2/7.3, aplicar ou pré-visualizar uma atualização com segurança e gerenciar uma interim fix temporária sem perder a possibilidade de reverter.

Pré-requisitos

Acesso root; um mksysb atual ou backup equivalente antes de qualquer atualização de Technology Level ou Service Pack (veja o artigo sobre mksysb nesta série); saber se a origem da atualização é a mídia do Fix Central, um lpp_source do NIM ou o SUMA.

Passos

1. Identifique o nível atual: oslevel -s imprime a string Release-TL-SP-Build. Para mais detalhe sobre filesets individuais, instfix -i | grep ML lista os Technology/Maintenance Levels instalados e se estão completos.
2. Verifique uma correção específica: instfix -ik <APAR-or-label> imprime "All filesets for <APAR> were found." quando ela está totalmente instalada; "Not all filesets ... were found" ou "There was no data ..." significa que ela está ausente ou incompleta (instfix -icqk <label> | grep :-: lista os filesets desatualizados).
3. Pré-visualize antes de aplicar: execute installp -p (preview) sobre o lpp_source ou a mídia da atualização para ver o que mudaria sem alterar o sistema, incluindo quais interim fixes instaladas seriam removidas automaticamente porque a correção definitiva chegou.
4. Aplique um Technology Level ou Service Pack como um conjunto com smitty update_all (ou a chamada equivalente de install_all_updates), em vez de instalar filesets individuais; um Technology Level parcial não é uma configuração suportada.
5. Decida entre commit e apply: um Service Pack pode ser aplicado sem ser confirmado (commit), deixando aberto um caminho de reject; uma atualização de Technology Level deve sempre ser confirmada e não pode ser rejeitada, portanto um mksysb testado é o único rollback para um TL.
6. Verifique: lslpp -l (ou -h para o histórico) confirma as versões e o estado de instalação dos filesets após a atualização, lppchk -v reporta filesets inconsistentes e oslevel -s deve mostrar o novo nível.
7. Para uma única correção urgente fora do ciclo normal, use uma interim fix (ifix, antes chamada de efix) por meio do emgr: emgr -l lista as ifixes instaladas, emgr -X -e <package> instala uma e emgr -r -L <label> a remove. As ifixes são concebidas para ser temporárias e normalmente são substituídas pelo próximo Service Pack ou Technology Level.

Resultado esperado

oslevel -s e instfix -i concordam quanto ao novo nível; lslpp -l não mostra filesets quebrados ou inconsistentes; qualquer ifix temporária foi removida automaticamente pela atualização ou continua explicitamente registrada em emgr -l.

Limites e base de verificação

As atualizações de Technology Level e Service Pack exigem reinicialização; planeje uma janela de manutenção. Uma ifix bloqueia os filesets que ela corrige: só uma atualização que contenha a mesma correção de APAR a remove automaticamente; uma ifix que não possa ser associada a essa atualização faz a atualização falhar até que seja removida com emgr -r, e rejeitar uma atualização mais tarde não reinstala uma ifix que tenha sido removida automaticamente. Consulte emgr -l antes de cada atualização.