Administrando o SLE Micro com o comando transactional-update

Para manter o sistema operacional base estável e consistente, o SLE Micro usa um sistema de arquivos raiz apenas leitura. Portanto, você não pode fazer mudanças diretas no sistema de arquivos raiz, por exemplo, usando o comando zypper. Em vez disso, o SLE Micro lança atualizações transacionais que permitem aplicar uma ou mais mudanças ao sistema de arquivos raiz.

O comportamento padrão do transactional-update é criar um novo instantâneo do sistema de arquivos raiz atual após cada mudança. Para aplicar as mudanças, você precisa reinicializar o host. Não é possível executar o comando transactional-update várias vezes sem reinicialização para adicionar mais mudanças ao instantâneo. Essa ação cria instantâneos independentes separados que não incluem mudanças de instantâneos anteriores.

Sempre que você chama o comando transactional-update para mudar o sistema, seja para instalar um pacote, executar uma atualização ou aplicar um patch, as seguintes ações ocorrem:

Cada vez que você executa o comando transactional-update, as mudanças são feitas em um novo instantâneo. O ambiente no instantâneo pode ser diferente daquele no shell do qual você executa o comando transactional-update. Por exemplo, o diretório de trabalho atual ($PWD) não está definido como o diretório do qual você executa o transactional-update, mas está definido como /.

De dentro do instantâneo, você não pode acessar o diretório /var. Esse diretório também não está incluído no instantâneo. No entanto, alguns diretórios não estão incluídos no instantâneo, mas podem ser acessados dentro do ambiente do transactional-update, por exemplo, o diretório /root.

Esta seção lista os comandos de finalidade geral de transactional-update.

Use o comando transactional-update junto com a opção --continue para fazer várias mudanças sem reinicializar. Um instantâneo separado é criado a cada execução, incluindo todas as mudanças do instantâneo anterior, além das novas mudanças. O instantâneo final inclui todas as mudanças. Para aplicá-las, reinicialize o sistema, e o instantâneo final se tornará o novo sistema de arquivos raiz.

Normalmente, o comando transactional-update run executa apenas um único comando. No entanto, você pode usá-lo para executar vários comandos em uma sessão transacional, concatenando-os em um shell de comando, como bash, por exemplo:

> sudo transactional-update run bash -c 'ls && date; if [ true ]; then echo -n "Hello "; echo '\''world'\''; fi'

Nota

O comando transactional-update run tem as mesmas limitações que o comando transactional-update shell descrito na Seção 3.3, “O shell de transactional-update”, com exceção de que os comandos inseridos são registrados no arquivo /var/log/transactional-update.log.

O comando transactional-update shell abre um shell no ambiente de transactional-update. No shell, você pode inserir praticamente qualquer comando do Linux para fazer mudanças no sistema de arquivos, por exemplo, instalar vários pacotes com o comando zypper ou fazer mudanças em arquivos que fazem parte do sistema de arquivos apenas leitura. Você também pode verificar se as mudanças já feitas com o comando transactional-update estão corretas.

Importante

O shell transacional tem várias limitações. Por exemplo, você não pode operar ações de iniciar ou parar serviços usando os comandos systemd, nem modificar a partição /var porque ela não está montada. Além disso, os comandos inseridos durante uma sessão de shell não são registrados no arquivo /transactional-update.log.

Todas as mudanças feitas no sistema de arquivos fazem parte de um único instantâneo. Após concluir as mudanças no sistema de arquivos e sair do shell com o comando exit, você precisará reinicializar o host para aplicar as mudanças.

Se você executar o comando transactional-update cleanup, todos os instantâneos antigos sem um algoritmo de limpeza terão um definido. Todos os instantâneos importantes também serão marcados. O comando também remove todos os diretórios de sobreposição /etc não referenciados (e, portanto, não utilizados) de /var/lib/overlay.

Os instantâneos com o algoritmo de limpeza number definido serão apagados de acordo com as regras configuradas em /etc/snapper/configs/root pelos seguintes parâmetros:

A limpeza de instantâneos também é realizada regularmente pelo systemd.

As atualizações automáticas estão habilitadas por padrão. No entanto, você pode desabilitá-las com este comando:

> sudo systemctl --now disable transactional-update.timer

Quando há falha em um comando transactional-update automático, o instantâneo com falha é apagado. Nesse período, o sistema pode ser reinicializado, e você talvez não saiba que a última atualização automática falhou. Portanto, você pode configurar um serviço systemd, que o informará sobre a falha do comando automático transactional-update. O procedimento para fazer isso pode ser resumido nas seguintes etapas:

> sudo transactional-update pkg in systemd-status-mail mailx