RHEL, Rocky Linux oder AlmaLinux: Was trägt deine Serverlandschaft?

# Distribution und Minor-Release
cat /etc/os-release
rpm -q --whatprovides redhat-release

# Subscription-Status, nur auf RHEL vorhanden
sudo subscription-manager status
sudo subscription-manager repos --list-enabled

# Fremdpakete: alles, was nicht aus den Distributionsrepos stammt
dnf list --installed | grep -vE '@(baseos|appstream|crb|epel)'

# Kernelmodule, die nicht aus dem Kernel-Paket kommen
lsmod | awk 'NR>1{print $1}' | while read -r m; do
  modinfo -F filename "$m" | grep -qE '/extra/|/weak-updates/' && echo "extern: $m"
done

# Auf beiden Systemen erzeugen, danach diff
rpm -qa --qf '%{NAME} %{VERSION}-%{RELEASE}\n' | sort > /tmp/pakete-$(hostname -s).txt

# Die Stände, an denen Fremdsoftware hängt
rpm -q glibc openssl kernel systemd

# Fehlen Symbole, wenn die Anwendung dynamisch gelinkt ist?
ldd /opt/hersteller/bin/dienst | grep -i 'not found'

# Nach Rocky Linux: Skript passend zur Major-Version aus
# github.com/rocky-linux/rocky-tools
sudo bash migrate2rocky.sh -h      # erst die Optionen lesen, dann -r

# Nach AlmaLinux: almalinux-deploy.sh aus
# github.com/AlmaLinux/almalinux-deploy
sudo bash almalinux-deploy.sh

# Nach RHEL: von Red Hat gepflegt und unterstützt
sudo dnf install -y convert2rhel
sudo convert2rhel analyze          # Trockenlauf mit Bericht, ändert nichts

# Danach in jedem Fall:
cat /etc/os-release && rpm -qa gpg-pubkey* --qf '%{SUMMARY}\n'

- name: Zusatzrepos bereitstellen
  hosts: el_familie
  become: true
  tasks:
    - name: CRB aktivieren (Rocky, AlmaLinux)
      ansible.builtin.command: dnf config-manager --set-enabled crb
      when: ansible_facts['distribution'] in ['Rocky', 'AlmaLinux']
      changed_when: false

    - name: CodeReady Builder aktivieren (RHEL)
      community.general.rhsm_repository:
        name: "codeready-builder-for-rhel-{{ ansible_facts['distribution_major_version'] }}-x86_64-rpms"
      when: ansible_facts['distribution'] == 'RedHat'

    - name: EPEL installieren
      ansible.builtin.dnf:
        name: "https://dl.fedoraproject.org/pub/epel/epel-release-latest-{{ ansible_facts['distribution_major_version'] }}.noarch.rpm"
        state: present
        disable_gpg_check: true

# Gibt es Errata-Daten in den eingebundenen Repos?
dnf updateinfo summary

# Nur sicherheitsrelevante Aktualisierungen einspielen
sudo dnf update --security

# Eine bekannte Schwachstelle gezielt schließen
sudo dnf update --cve CVE-2024-6387

# Was braucht danach einen Neustart, was nur einen Dienst-Neustart?
sudo dnf install -y dnf-utils
needs-restarting -r
needs-restarting -s