跨多Linux发行版自动更新脚本优化及兼容性问题咨询

问题1：更新间隔检测目标优化 #

你当前使用的检测路径确实容易被其他系统进程修改，推荐替换为以下包管理器专属的更新成功时间标记，不会被无关操作篡改：

• Debian/Ubuntu（apt）：优先选/var/lib/apt/periodic/update-success-stamp，该文件仅在apt源更新成功时才会修改，稳定性远高于/var/cache/apt目录；部分老旧发行版如果没有该文件，可替换为/var/cache/apt/pkgcache.bin
• RHEL/CentOS/Fedora（dnf/yum）：dnf环境用/var/cache/dnf/makecache.timestamp，yum环境用/var/cache/yum/timedhosts.txt，均为包管理器缓存更新成功的专属标记，比expired_repos.json稳定很多
• 通用兼容方案：不想逐发行版适配的话，可以在脚本每次完成更新后执行touch /var/tmp/last_system_update，后续直接读取该自定义文件的修改时间即可，完全不受其他进程影响，兼容性最好

问题2：更新流程校验 #

你当前的脚本执行顺序存在逻辑错误，所有发行版都需要先更新源缓存，再执行软件包升级，你现有脚本里把apt的dist-upgrade放在了apt update前面，会导致升级的还是旧版本的软件包，需要调整顺序。
各发行版标准全量更新流程如下，你可以对照补全：

Debian/Ubuntu 侧修正后流程 #

1. 前置修复损坏依赖：sudo apt --fix-broken install -y
2. 更新源缓存：sudo apt update --ignore-missing -y
3. 全量系统升级（处理依赖变更、内核升级）：sudo apt full-upgrade -y（dist-upgrade为旧版写法，功能一致）
4. 升级根证书：sudo apt install ca-certificates -y
5. 清理无用依赖包：sudo apt autoremove -y && sudo apt autoclean -y
6. 后置二次校验损坏依赖：sudo apt --fix-broken install -y
   你原有的apt流程除了顺序问题外，没有遗漏必要操作，调整后即可正常使用。

CentOS/RHEL 侧补全后流程 #

你原有流程漏了两项常用操作，补全后即可覆盖所有必要场景：

1. 清理旧缓存（避免源地址变更后缓存异常）：sudo dnf clean all
2. 生成新的源缓存：sudo dnf makecache
3. 全量系统升级：sudo dnf update -y
4. 升级根证书：sudo dnf install ca-certificates -y
5. 清理无用依赖包：sudo dnf autoremove -y
6. 清理旧内核/旧安装包（避免boot分区占满）：sudo dnf remove --oldinstallonly -y

问题3：Alpine与SLES兼容方案 #

Alpine 适配 #

• 上次更新时间检测：可读取/var/cache/apk/目录下最新的APKINDEX.*.tar.gz索引文件的修改时间，也可以直接用前面提到的自定义时间戳文件，适配成本更低
• 全量更新标准流程：

  # 更新源
  sudo apk update
  # 全量升级所有软件包，包括需要变更依赖的包
  sudo apk upgrade -a
  # 升级根证书
  sudo apk add ca-certificates
  # 清理缓存
  sudo apk cache clean
  

SLES 适配 #

• 上次更新时间检测：读取/var/cache/zypp/last_makecache文件的修改时间即可
• 全量更新标准流程：

  # 刷新源
  sudo zypper refresh
  # 全量升级
  sudo zypper update -y
  # 清理无用孤儿包（可选）
  sudo zypper packages --orphaned | xargs zypper remove -y
  

内容的提问来源于stack exchange，提问作者YorSubs