Wie lange bekommt dein Linux noch Updates?

# Auf einem einzelnen Host: die maschinenlesbare Quelle
. /etc/os-release && echo "$ID $VERSION_ID"
hostnamectl | grep -E 'Operating System|Kernel'

# Über die Flotte, ohne Agent auf den Zielsystemen
ansible all -i inventory -m setup \
  -a 'filter=ansible_distribution*' --tree /tmp/facts

# Aus den Fakten eine CSV bauen, die in die Planung wandert
jq -r '.ansible_facts | [.ansible_fqdn, .ansible_distribution, .ansible_distribution_version] | @csv' \
  /tmp/facts/* | sort -t, -k2,3

# RHEL: gepinntes Minor-Release und Subskriptionsstatus
subscription-manager release --show
subscription-manager status

# Ubuntu: Standard-Support, ESM und Pro-Status in einem Aufruf
pro status --all
pro security-status

# Debian: welche installierten Pakete fallen aus der Sicherheitsunterstützung?
sudo apt install debian-security-support
check-support-status

# SLES: Supportende pro Paket, nicht nur pro Release
sudo zypper lifecycle

# RHEL-Familie: Verteilung über die Repositories
dnf repoquery --installed --qf '%{from_repo}' | sort | uniq -c | sort -rn

# Pakete, für die es kein Repository mehr gibt
dnf list extras          # unter dnf5: dnf list --extras

# Herstellerübersicht, findet umgepackte Fremdsoftware
rpm -qa --qf '%{VENDOR}\n' | sort | uniq -c | sort -rn

# Debian und Ubuntu: Herkunft eines Pakets und alle eingebundenen Quellen
apt policy nginx
grep -rhE '^(deb |Types:|URIs:)' /etc/apt/sources.list /etc/apt/sources.list.d/

# RHEL, Rocky und Alma: In-Place immer nur ein Major-Release weit
sudo dnf install leapp-upgrade
sudo leapp preupgrade
less /var/log/leapp/leapp-report.txt    # zuerst alle inhibitor abarbeiten
sudo leapp upgrade && sudo reboot

# Ubuntu von LTS auf LTS
grep Prompt= /etc/update-manager/release-upgrades   # muss auf lts stehen
sudo do-release-upgrade

# Debian: Quellen umschreiben, dann in zwei Stufen
sudo apt update && sudo apt upgrade      # erst minimal, ohne Entfernungen
sudo apt full-upgrade                    # dann vollständig

#!/bin/bash
# Exit 2, wenn weniger als 180 Tage Support bleiben
set -euo pipefail
. /etc/os-release

zyklus="$VERSION_ID"
# endoflife.date fuehrt eigene Produktschluessel, die nicht immer der $ID entsprechen
produkt="$ID"
case "$ID" in
  rhel|rocky|almalinux|centos) zyklus="${VERSION_ID%%.*}" ;;
esac
case "$ID" in
  rocky) produkt="rocky-linux" ;;
  almalinux) produkt="almalinux" ;;
  rhel) produkt="rhel" ;;
esac

eol=$(curl -fsS "https://endoflife.date/api/${produkt}.json" \
  | jq -r --arg v "$zyklus" '.[] | select(.cycle == $v) | .eol')

[[ "$eol" =~ ^[0-9]{4}-[0-9]{2}-[0-9]{2}$ ]] || exit 0

tage=$(( ( $(date -d "$eol" +%s) - $(date +%s) ) / 86400 ))
echo "${PRETTY_NAME}: Support endet am ${eol}, noch ${tage} Tage"
[ "$tage" -lt 180 ] && exit 2
exit 0

[Unit]
Description=Monatliche Prüfung des Supportendes der Distribution

[Timer]
OnCalendar=monthly
RandomizedDelaySec=6h
Persistent=true

[Install]
WantedBy=timers.target