影刀RPA 系统升级自动化：版本更新与兼容性验证

影刀RPA 系统升级自动化：版本更新与兼容性验证

作者：林焱

什么情况用什么

公司有50台服务器要打安全补丁，100台办公电脑要升级到最新版软件。运维同学一台台远程上去敲命令，两天才能搞完——而且中间可能有几台挂掉了没人发现，或者升级完后某个功能挂了。

影刀RPA在这里做的是"批量操作+结果验证"：把升级步骤脚本化 → 逐台执行 → 检查执行结果 → 汇总报告哪些成功哪些失败。

适用场景：

• 批量服务器安全补丁更新
• 办公软件版本统一升级
• 数据库小版本升级（非主版本）
• 内部系统依赖包更新

怎么做

第一步：准备升级清单

影刀操作步骤：

1. 【读取Excel】读入升级清单（包含服务器IP、当前版本、目标版本等） 2. 【循环】遍历每台服务器

第二步：逐台执行升级

对于Linux服务器，通过SSH执行命令。

影刀操作步骤：

1. 【执行命令行】通过SSH连接目标服务器 ssh user@{服务器IP} 2. 【执行命令行】备份当前环境 cp -r /opt/app /opt/app_backup_$(date +%Y%m%d) 3. 【执行命令行】执行升级 yum update -y {软件包名} （RHEL/CentOS） 或 apt-get update && apt-get upgrade -y {软件包名} （Ubuntu） 4. 【执行命令行】重启服务 systemctl restart {服务名} 5. 【执行命令行】检查服务状态 systemctl status {服务名} 6. 【获取输出】记录升级结果到变量

踩过的坑：yum update -y可能因为网络问题卡住。加timeout限制：timeout 600 yum update -y {包名}，超过10分钟就认为失败。

对于Windows服务器，用PowerShell远程执行：

Invoke-Command-ComputerName{服务器IP}-ScriptBlock{# 备份Copy-Item"C:\Program Files\App""C:\Backup\App_$(Get-Date-Format'yyyyMMdd')"-Recurse# 停止服务Stop-Service-Name"AppService"-Force# 安装更新Start-Process"C:\updates\patch.exe"-ArgumentList"/quiet /norestart"-Wait# 启动服务Start-Service-Name"AppService"# 验证Get-Service-Name"AppService"|SelectStatus}

第三步：兼容性验证

升级完了不代表没问题，必须做验证。

importrequestsimportsubprocessdefverify_upgrade(server_ip,service_port):checks=[]# 检查1：端口是否监听result=subprocess.run(['nc','-zv',server_ip,str(service_port)],capture_output=True,timeout=5)checks.append(('端口检查',result.returncode==0))# 检查2：HTTP接口是否正常try:resp=requests.get(f'http://{server_ip}:{service_port}/health',timeout=5)checks.append(('健康检查',resp.status_code==200))![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/559e3dbf4bf1462c92337d3bbcce2654.png#pic_center)except:checks.append(('健康检查',False))# 检查3：版本号是否正确try:resp=requests.get(f'http://{server_ip}:{service_port}/version',timeout=5)version=resp.json().get('version')checks.append((f'版本检查(期望:{target_version})',version==target_version))except:checks.append(('版本检查',False))returnall(c[1]forcinchecks),checks

第四步：生成升级报告

影刀操作步骤：

1. 汇总所有服务器的升级结果 2. 【生成Excel】包含：服务器IP、升级前版本、升级后版本、升级状态、验证结果、备注 3. 【发送邮件】附带升级报告 主题："系统升级报告 - {日期}" [video(video-Q7f3LtUd-1784656166951)(type-csdn)(url-https://live.csdn.net/v/embed/524993)(image-https://v-blog.csdnimg.cn/asset/a547123d88ad712dccba346c9217e237/cover/Cover0.jpg)(title-TEMU店群如何管理运营？)] 正文：升级成功 N 台，失败 M 台（列出失败清单）

有什么坑

坑1：部分服务器网络不可达

升级清单里有几台服务器可能关机了或网络断了。SSH连接失败不要直接报错停止，记录失败后继续下一台。

坑2：依赖冲突

yum update可能因为依赖冲突升级失败。在升级命令前先加一步yum check-update {包名}，dry-run看看有没有冲突。

坑3：升级后需要重启但没重启

有些更新（尤其是内核更新）需要重启才能生效，但yum update返回成功不代表重启了。检查是否需要重启：

# CentOS/RHELneeds-restarting-r# Ubuntu[-f/var/run/reboot-required]&&echo"需要重启"

坑4：验证脚本本身就是错的

如果验证脚本有bug，可能升级成功了但报告说失败，运维白排查一场。建议先在一台"金丝雀"服务器上完整跑通，确认验证逻辑正确后再批量推。

总结：系统升级自动化的难点不在执行，在验证。宁可花一半时间写验证逻辑，也不要升级完了才发现有机器挂了。