Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- update [2017/11/17 08:58]
mike
+++ update [2018/03/14 11:36] (aktuell)
mike
@@ Zeile 7: / Zeile 7: @@
 ''00'' - Development
-''01'' - Testmaschinen
+''01'' - Testmaschinen, Demos
 ''02'' - Testkunden
 ''10 - 99'' produktive Kundenserver
+''100'' - ''999'' on-premises Maschinen bei Kunden
 ===== Updateserver =====
@@ Zeile 105: / Zeile 107: @@
 </code>
-===== Systemupdates =====
+===== Systemupdates am Updateserver=====
 Für jede Region können die Systemupdates (mittels yum) aktiviert werden. Auf Testsystemen werden die Updates um 01:00 am Montag durchgeführt. Produktivsysteme führen Updates am Donnerstag um 01:00 durch. Am Freitag werden alle Systeme durch Nagios geprüft und gegebenenfalls Alarme ausgelöst falls Updates nicht durchgeführt wurden.
@@ Zeile 177: / Zeile 179: @@
 ==== update.sh ====
-Bitte beachten, dass unter ''UPDATE_SERVER'' am Ende die korrekte Region für die Maschine eingetragen werden sollte.
+Der Aufruf erfolg mit:
+<code>
+sudo ./update.sh <region> [reboot]
+</code>
+Also zB:
 <code>
+## Check for updates, apply if needed and reboot the machine:
+sudo ./update.sh 00 reboot
+</code>
+<code>
 #/bin/bash
-UPDATE_SERVER=https://doku.traunau.at/update/00
+CHANNEL=$1
+UPDATE_SERVER=https://doku.datareporter.eu/update/$CHANNEL
 UPDATE_DIR=/opt/webserver/update
 SERVICE=/opt/webserver/service.sh
-JAR_FILE=datenschutz-server-1.0-SNAPSHOT.jar
+JAR_FILE=datareporter-server-1.0-SNAPSHOT.jar
 PRODUCTIVE_DIR=/opt/webserver
+if [[ $# -eq 0 ]] ; then
+    echo "Usage: $0 <Channel> [reboot]"
+    echo "For Example: "
+    echo "$0 00 reboot"
+    exit 0
+fi
 if [ -f $UPDATE_DIR/$JAR_FILE ]; then
@@ Zeile 258: / Zeile 278: @@
     echo "Update verified and ready to install..."
-    echo "Stopping service and waiting 10 seconds to gracefully shut down"
+    echo "Stopping service and waiting 10 seconds to update"
     $SERVICE stop
     sleep 10
@@ Zeile 275: / Zeile 295: @@
     fi
-    echo "Service start"
+    if [ "$2" == "reboot" ]; then
-    # start service
+      /sbin/init 6
-    $SERVICE start
+    else
+      echo "Service start"
+      # start service
+      $SERVICE start
+    fi
   fi
 fi
 echo "Ready."
 </code>
@@ Zeile 290: / Zeile 314: @@
 <code>
-4 * * * /opt/webserver/update/update.sh
+4 * * * /opt/webserver/update/update.sh 00 reboot >>/var/log/update.log
+</code>
+===== Systemupdates Client =====
+Am Client unter /opt/webserver/update liegt das Script sysupdate.sh das prüft, ob die Region updaten darf und gegebenfalls ein Systemupdate durchführt.
+<code>
+/opt/webserver/update/sysupdate.sh <region>
+</code>
+Also zB:
+<code>
+/opt/webserver/update/sysupdate.sh 00
+</code>
+==== sysupdate.sh ====
+<code>
+#/bin/bash
+UPDSERVER=https://doku.datareporter.eu
+CHANNEL=$1
+ALLOWED=$(curl -s --fail $UPDSERVER/update/$CHANNEL/sysupdate.txt)
+if [ 0 -eq $? ]; then
+  echo "Allowed: $ALLOWED"
+  if [ "$ALLOWED" == "OK" ]; then
+    echo "Update allowed"
+    yum -y update
+    /sbin/init 6
+  else
+    echo "Update halted - not performing"
+  fi
+else
+  echo "Channel not configured - NOT updating"
+fi
+</code>
+==== Crontab (Testmaschinen) ====
+<code>
+1 * * 1 /opt/webserver/update/sysupdate.sh 00 >>/var/log/sysupdate.log
+</code>
+==== Crontab (Produktivmaschinen) ====
+<code>
+1 * * 4 /opt/webserver/update/sysupdate.sh 10 >>/var/log/sysupdate.log
+</code>
+==== Crontab (on-premises Maschinen) ====
+<code>
+1 * * 5 /opt/webserver/update/sysupdate.sh 100 >>/var/log/sysupdate.log
 </code>