Аннотация

Жизненный цикл операционной системы Astra Linux Special Edition предусматривает периодическое внесение изменений для улучшения работы ОС. Внесение изменений осуществляется с помощью периодической установки обновлений. Подробнее см.:

• Порядок сопровождения сертифицированных операционных систем специального назначения Astra Linux Special Edition x.8
• Порядок сопровождения сертифицированных операционных систем специального назначения Astra Linux Special Edition
• Порядок применения обновлений для ОС в информационных системах
  

Можно выделить следующие виды обновлений:

• Очередное обновление — обновление ОС со сменой совместимого репозитория Debian, см. Таблица вариантов исполнения Astra Linux Special Edition. Процесс такого обновления может обозначаться терминами мажорное обновление или миграция.
• Оперативное обновление — обновление ОС в рамках одного очередного обновления, включая срочные оперативные обновления и методические рекомендации. Информация об очередных обновлениях доступна на странице Оперативные обновления для Astra Linux Special Edition.

Для выполнения обновлений (установки обновлений) доступны следующие инструменты:

• Инструменты для установки оперативных обновлений: Fly-astra-update и astra-update - инструменты для установки обновлений


• Инструменты для установки мажорных обновлений: Миграция на очередное обновление.

Далее в настоящей статье рассматриваются инструменты автоматизации установки обновлений.

Автоматическое обновление с помощью astra-update-service

Начиная с очередного обновления Astra Linux Sptcial Edition 1.7.6 /4.7.6 в составе основного репозитория доступен пакет astra-update-service,  обеспечивающий следующие возможности:

• контроль доступности обновлений;
• информирование пользователей о доступности обновлений;
• автоматическое получение и установка обновлений.

Установка пакета astra-update-service:

При установке пакета формируется служба мониторинга доступности обновлений astra-update-service. Мониторинг выполняется по подключенным репозиториям. Управление службой осуществляется с помощью инструмента командной строки astra-update-ctl. Для запуска службы после установки пакета необходимо выполнить команду:

При выполнении этой команды также включается автоматический запуск службы при загрузке ОС.

Список доступных параметров инструмента astra-update-ctl

Список доступных команд инструмента astra-update-ctl можно получить, запустив его без параметров:

Где команды:

• status  —  возвращает текущий статус обновления через службу astra-update-service

  перечень значений status для процесса обновления

  • disabled — полностью отключен;
  • partially disabled — отключено частично (вероятно, использовался systemctl для управления);
  • no-updates — обновления не обнаружены;
  • wait-for-connection — ожидание доступности заданного адреса;
  • wait-for-download — обновления обнаружены, ожидается скачивание пакетов;
  • downloading — скачивание пакетов;
  • ready — пакеты загружены, можно перевести систему в режим обновления;
  • activated — система будет обновлена при следующей загрузке (отмена возможна);
  • forced — система будет обновлена при следующей загрузке (отмена невозможна);
  • stopped — служба активна, но остановлена (вручную или для целей мажорного обновления);
  • error — ошибка в работе службы.

  Особенности обработки аргумента force

  Передача указанного аргумента отключает период ожидания загрузки пакетов, а также исключает необходимость ручного перевода системы в статус activated, переводя её в режим forced (аналогично автоматическому переводу по наступлении крайнего срока обновления). Таким образом, при уже загруженных пакетах происходит включение режима обновления без возможности отмены со стороны пользователя, при незагруженных - проверка наличия пакетов, загрузка без ожидания и перевод в режим обновления. При этом запрос статуса будет давать ответы, соответствующие реальной стадии работы. В случае, если служба отключена, остановлена в целях выполнения мажорного обновления или находится в состоянии ошибки, никакое действие не будет произведено.

• enable  — включает службу обновления astra-update-service;      
• disable — отключает службу обновления astra-update-service, стирает загруженные обновления, безусловно отменяет обновление, также отменяется автоматический запуск службы при загрузке ОС;     
• edit  — открывает конфигурационный файл для редактирования; 
• parameters  —  выводит список параметров конфигурационного файла;
• set STATUS  — выполняет попытку перевести службу astra-update-service в заданный статус.
  
  перечень значений STATUS службы

  • no-updates — сброс обновления;
  • ready — деактивация (отмена) обновления при перезагрузке;
  • activated — активация (включение) обновления при перезагрузке;
  • stopped — остановка службы;
  • force — включение форсированного режима.
  
  

Конфигурация службы находится в файле /etc/astra-update-service/astra-update-daemon.conf. Этот файл автоматически создается при первом запуске службы astra-update-service. Содержимое конфигурационного файла по умолчанию после первого запуска:

[General]
Action_on_error=Stop

Параметры конфигурационного файла astra-update-service

Журнал службы расположен в /var/log/astra-update-service/service.log, обновлений через службу в /var/log/astra-update-service/update.log.


Графический интерфейс astra-update-service

Для обеспечения графического отображения статуса обновления системы и вывода пользовательских уведомлений используется пакет fly-update-notifier. Установка пакета:

После установки пакета служба автоматически не запускается. Для того, чтобы служба запустилась, следует перезапустить пользовательскую сессию.

Просмотр и настройку параметров запущенной службы отображения можно выполнить командой:

Общий вид окна с настройками:

Иконка уведомлений об обновлениях:

Главное окно fly-update-notifier: