转至：http://bbs.learnfuture.com/topic/48
linux下通过脚本方式对中间件weblogic进行补丁升级
刘五奎
【摘要】
在运维行业，系统或软件漏洞每每牵动着每一个管理员的神经，每次漏洞发布都将是一次漏洞修复的苦战。其中中间件漏洞也是管理员经常遇到的问题，而且往往越是大的企业中间件服务器数量越多，如果按照传统的手工方式，那么将是一个很大的工作量。那么有么有办法可以对这些中间件weblogic服务器进行批量自动化升级呢？答案是有，下面将介绍如果通过脚本方式实现weblogic自动补丁升级。
【正文】
众所周知，weblogic中间件主要有11g和12c两个大的版本，这两个版本在补丁安装方式上做了很大调整，因此，针对不同的版本需要对应的脚本。
首先，需要到weblogic官网下载相应的补丁包，参考网址：
http://www.oracle.com/technetwork/java/javase/archive-139210.html。然后将补丁包上传到服务器上，存放路径可自行定义，如/home/weblogic/。此步骤可通过蓝鲸平台批量上传。做好以上准备工作之后，就可以进入到脚本执行阶段，脚本将分weblogic11g和weblogic12c两个版本进行详细说明。
一、Weblogic11g补丁更新脚本及说明
#---------------------------------weblogic11g补丁更新脚本----------------------------------
#!/bin/bash
echo "<=========weblogic_patch_update=============>"
#说明1：需要在停止weblogic服务收集weblogic目录信息，脚本第一次执行时回复“yes”
read -p "Restore the ORACLE_HOME dir before service is down(yes/no) " var
if [ "${var}"x == "yes"x ]; then
ps aux |grep java | grep -e -Dplatform.home=|awk 'NR==1{for(i=1;i<=NF;i++) print $i}' | grep -e -Dplatform.home|cut -d = -f 2 > /tmp/prod_home.log
echo "PROD_HOME=`cat /tmp/prod_home.log`"
exit 0
fi
PROD_HOME=`cat /tmp/prod_home.log`
if [ ! -d "${PROD_HOME}" ]; then
echo "PROD_HOME does not exist"
exit 1
fi
BEA_HOME=`echo ${PROD_HOME%/*}`
echo "BEA_HOME=$BEA_HOME"
cd $BEA_HOME/utils/bsu || exit 1
#说明2：读取weblogic已安装补丁信息
./bsu.sh -prod_dir=$PROD_HOME -status=applied -verbose -view
echo "<=======remove old patch=======>"
#说明3：weblogic11g安装新补丁前需要首先卸载旧补丁，需要手动填写补丁信息，后续可完善
./bsu.sh -remove -patchlist=FMJJ -prod_dir=$PROD_HOME -verbose
if [ 0 -eq `echo $?` ]; then
echo "patches removed successfully"
else
echo "An error occured while removing patches"
exit 1
fi
#说明4：查看内存信息，内存分配不当将影响补丁安装能够成功和安装速度
cat bsu.sh |grep '^MEM_ARGS'
cd cache_dir/
rm -rf *
mv /home/weblogic/p27395085_1036_Generic.zip ./
unzip p27395085_1036_Generic.zip
PATCH_DIR=`pwd`
cd ..
echo "<=========patch install========>"
./bsu.sh -install -patch_download_dir=$PATCH_DIR -patchlist=GFWX -prod_dir=$PROD_HOME -verbose
if [ 0 -eq $? ]; then
echo "patches updated successfully"
else
echo "something is wrong"
exit 1
fi
#查看安装完成后补丁状态
./bsu.sh -prod_dir=$PROD_HOME -status=applied -verbose -view
二、Weblogic12c补丁更新脚本及说明
weblogic12c补丁更新安装方式与11g有很大的不同，可以说简省了许多，最重要的是不再需要手动卸载旧补丁便能完成补丁更新操作，这也为weblogic补丁更新工作提供了很大的便利。
#---------------------------------weblogic11g补丁更新脚本---------------------------------
#!/bin/bash
echo "<========Weblogic_Patch_Update==============>"
#说明1：同样需要在停止weblogic服务前收集weblogic目录信息，首次执行脚本回复“yes”
read -p "Restore the ORACLE_HOME dir before service is down(yes/no) " var
if [ "${var}"x == "yes"x ]; then
ps aux |grep java | grep -e -Dwls.home=|awk 'NR==1{for(i=1;i<=NF;i++) print $i}' | grep -e -Dwls.home|cut -d = -f 2 > /tmp/wls_home.log
exit 0
fi
WLS_HOME=`cat /tmp/wls_home.log`
if [ ! -d "$WLS_HOME" ]; then
echo "WLS_HOME does not exist"
exit 1
fi
ORACLE_HOME=`echo ${WLS_HOME%/*/*}`
echo "<==========Old Patch Messages=======>"
#说明2：读取旧版本补丁信息
$ORACLE_HOME/OPatch/opatch lsinventory -jdk $JAVA_HOME
unzip -n p27419391_121300_Generic.zip
echo $HOME
cd $HOME/27419391/
$ORACLE_HOME/OPatch/opatch apply -jdk $JAVA_HOME
rm -rf /tmp/wls_home.log
以上便是中间件weblogic各主要版本的补丁升级自动化脚本内容，脚本让运维工作变得更轻松。
---------------------
原文来自【学领未来】，转载时请保留原文链接。
链接：http://bbs.learnfuture.com/topic/48
