为了安全起见，* 需要重启系统 * 有多紧急？

Question 1

这个问题没有简单的答案，因为这取决于所做的更新。如果内核存在严重的安全问题，那么最好尽快重启。如果内核只有小修复，那么重启可以推迟。

如果您保证可用性 > 99.9%，那么您几乎总是会拥有一个集群系统，您可以在其中逐个重新启动节点而不会中断服务。

因此，您重新启动第一个系统并将其重新连接到集群。然后重新启动第二个系统，依此类推。这样，服务就永远不会不可用了。

Answer

这个问题没有简单的答案，因为这取决于所做的更新。如果内核存在严重的安全问题，那么最好尽快重启。如果内核只有小修复，那么重启可以推迟。

如果您保证可用性 > 99.9%，那么您几乎总是会拥有一个集群系统，您可以在其中逐个重新启动节点而不会中断服务。

因此，您重新启动第一个系统并将其重新连接到集群。然后重新启动第二个系统，依此类推。这样，服务就永远不会不可用了。

Question 2

主题解决方案的插件

我对 zabbix 监控系统执行了类似的“重启要求”检查

我在“主题”解决方案中看到 2 个问题：

aptitude 在脚本中通常效果不佳。我花了几个小时，但仍然无法让它与 zabbix 一起工作
如果只有 1 个变更日志包含紧迫的更新 - 您的检查将始终显示积极结果

我的逻辑是：

查看最后一次变更仅出现在每个需要系统重启的软件包的更新日志中
仅作为输出显示最高优先级更新

使用Debian 文档我发现“紧急程度”有 5 个可能的值，而且它后面可以跟等号（“=”）或分号（“：”）。此外，它还可以是大写和小写字符

因此我最终得到以下结论：

#!/bin/bash
##################################
# Zabbix monitoring script
#
# Checking urgency in changelog 
# for updates which require system restart
#
##################################
# Contact:
#  [email protected]
##################################
# ChangeLog:
#  20151205    initial creation
#  20151208    check uniq packages only 
##################################

case "$1" in

status)
    if [ -f /var/run/reboot-required ]; then
      echo 1
    else
      echo 0
    fi 
    ;;

urgency)
    if [ -f /var/run/reboot-required.pkgs ]; then
      while read pkg; do
        tmp=`/usr/bin/apt-get changelog $pkg | \
             /bin/grep -m1 -ioP '(?<=[Uu]rgency[=:])(low|medium|high|emergency|critical)' | \
             tr '[:upper:]' '[:lower:]'`
        if [ -n $tmp ]; then
          if   [ "$tmp" == "low" ] && \
               [ "$urgency" != "medium" ] && \
               [ "$urgency" != "high" ] && \
               [ "$urgency" != "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=low
          elif [ "$tmp" == "medium" ] && \
               [ "$urgency" != "high" ] && \
               [ "$urgency" != "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=medium
          elif [ "$tmp" == "high" ] && \
               [ "$urgency" != "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=high
          elif [ "$tmp" == "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=emergency
          elif [ "$tmp" == "critical" ]; then 
            urgency=critical
            break
          fi
        fi 
      done < <(sort -u /run/reboot-required.pkgs)
    else
      urgency=none
    fi

    case "$urgency" in
        none)      urgency=0 ;;
        low)       urgency=1 ;;
        medium)    urgency=2 ;;
        high)      urgency=3 ;;
        emergency) urgency=4 ;;
        critical)  urgency=5 ;;
        *)         urgency=42 ;;
    esac

    echo $urgency
    ;;
esac
exit 0

因此：

reboot_required_check.sh status如果需要重启则返回 1，否则返回 0
reboot_required_check.sh urgency如果不需要重启，则返回最高“紧急程度”级别或“0”

希望它能帮助某人节省时间；）

Answer