linux下通过脚本方式对中间件weblogic进行补丁升级

转至：http://bbs.learnfuture.com/topic/48

linux下通过脚本方式对中间件weblogic进行补丁升级

刘五奎

【摘要】

在运维行业，系统或软件漏洞每每牵动着每一个管理员的神经，每次漏洞发布都将是一次漏洞修复的苦战。其中中间件漏洞也是管理员经常遇到的问题，而且往往越是大的企业中间件服务器数量越多，如果按照传统的手工方式，那么将是一个很大的工作量。那么有么有办法可以对这些中间件weblogic服务器进行批量自动化升级呢？答案是有，下面将介绍如果通过脚本方式实现weblogic自动补丁升级。

【正文】

众所周知，weblogic中间件主要有11g和12c两个大的版本，这两个版本在补丁安装方式上做了很大调整，因此，针对不同的版本需要对应的脚本。

首先，需要到weblogic官网下载相应的补丁包，参考网址：

http://www.oracle.com/technetwork/java/javase/archive-139210.html。然后将补丁包上传到服务器上，存放路径可自行定义，如/home/weblogic/。此步骤可通过蓝鲸平台批量上传。做好以上准备工作之后，就可以进入到脚本执行阶段，脚本将分weblogic11g和weblogic12c两个版本进行详细说明。

一、Weblogic11g补丁更新脚本及说明

#---------------------------------weblogic11g补丁更新脚本----------------------------------

#!/bin/bash

echo "<=========weblogic_patch_update=============>"

#说明1：需要在停止weblogic服务收集weblogic目录信息，脚本第一次执行时回复“yes”

read -p "Restore the ORACLE_HOME dir before service is down(yes/no) " var

if [ "${var}"x == "yes"x ]; then

ps aux |grep java | grep -e -Dplatform.home=|awk 'NR==1{for(i=1;i<=NF;i++) print $i}' | grep -e -Dplatform.home|cut -d = -f 2 > /tmp/prod_home.log

echo "PROD_HOME=`cat /tmp/prod_home.log`"

exit 0

fi

PROD_HOME=`cat /tmp/prod_home.log`

if [ ! -d "${PROD_HOME}" ]; then

echo "PROD_HOME does not exist"

exit 1

fi

BEA_HOME=`echo ${PROD_HOME%/*}`

echo "BEA_HOME=$BEA_HOME"

cd $BEA_HOME/utils/bsu || exit 1

#说明2：读取weblogic已安装补丁信息

./bsu.sh -prod_dir=$PROD_HOME -status=applied -verbose -view

echo "<=======remove old patch=======>"

#说明3：weblogic11g安装新补丁前需要首先卸载旧补丁，需要手动填写补丁信息，后续可完善

./bsu.sh -remove -patchlist=FMJJ -prod_dir=$PROD_HOME -verbose

if [ 0 -eq `echo $?` ]; then

echo "patches removed successfully"

else

echo "An error occured while removing patches"

exit 1

fi

#说明4：查看内存信息，内存分配不当将影响补丁安装能够成功和安装速度

cat bsu.sh |grep '^MEM_ARGS'

cd cache_dir/

rm -rf *

mv /home/weblogic/p27395085_1036_Generic.zip ./

unzip p27395085_1036_Generic.zip

PATCH_DIR=`pwd`

cd ..

echo "<=========patch install========>"

./bsu.sh -install -patch_download_dir=$PATCH_DIR -patchlist=GFWX -prod_dir=$PROD_HOME -verbose

if [ 0 -eq $? ]; then

echo "patches updated successfully"

else

echo "something is wrong"

exit 1

fi

#查看安装完成后补丁状态

./bsu.sh -prod_dir=$PROD_HOME -status=applied -verbose -view

二、Weblogic12c补丁更新脚本及说明

weblogic12c补丁更新安装方式与11g有很大的不同，可以说简省了许多，最重要的是不再需要手动卸载旧补丁便能完成补丁更新操作，这也为weblogic补丁更新工作提供了很大的便利。

#---------------------------------weblogic11g补丁更新脚本---------------------------------

#!/bin/bash

echo "<========Weblogic_Patch_Update==============>"

#说明1：同样需要在停止weblogic服务前收集weblogic目录信息，首次执行脚本回复“yes”

read -p "Restore the ORACLE_HOME dir before service is down(yes/no) " var

if [ "${var}"x == "yes"x ]; then

ps aux |grep java | grep -e -Dwls.home=|awk 'NR==1{for(i=1;i<=NF;i++) print $i}' | grep -e -Dwls.home|cut -d = -f 2 > /tmp/wls_home.log

exit 0

fi

WLS_HOME=`cat /tmp/wls_home.log`

if [ ! -d "$WLS_HOME" ]; then

echo "WLS_HOME does not exist"

exit 1

fi

ORACLE_HOME=`echo ${WLS_HOME%/*/*}`

echo "<==========Old Patch Messages=======>"

#说明2：读取旧版本补丁信息

$ORACLE_HOME/OPatch/opatch lsinventory -jdk $JAVA_HOME

unzip -n p27419391_121300_Generic.zip

echo $HOME

cd $HOME/27419391/

$ORACLE_HOME/OPatch/opatch apply -jdk $JAVA_HOME

rm -rf /tmp/wls_home.log

以上便是中间件weblogic各主要版本的补丁升级自动化脚本内容，脚本让运维工作变得更轻松。

---------------------
原文来自【学领未来】，转载时请保留原文链接。
链接：http://bbs.learnfuture.com/topic/48