Debian 上 SQL Server 的更新策略
一 支持与总体策略
- 在 Debian 上运行的是 Microsoft SQL Server for Linux。更新策略以 安全补丁与累积更新 为主，遵循微软为每个版本设定的 支持生命周期；在支持期内会定期发布修复，建议持续应用。若处于 扩展支持 阶段，通常仅提供安全更新。更新节奏与 Windows 版本大体一致，但频率取决于微软的发布安排与漏洞态势。对于 Debian 12，可使用微软官方 APT 仓库（如：packages.microsoft.com/debian/12/prod）获取更新包。
二 推荐的更新流程
- 备份与验证：对所有关键数据库执行 完整备份，必要时做 差异/日志备份，并抽样验证可恢复性。
- 检查可用更新：执行 sudo apt update 查看是否有 mssql-server 的新版本或安全补丁。
- 计划停机：为实例安排维护窗口，通知业务方，准备回滚方案。
- 有序升级：
- 就地升级（推荐）：执行 sudo apt install --only-upgrade mssql-server，或 sudo apt full-upgrade 统一处理依赖；升级完成后重启服务 sudo systemctl restart mssql-server。
- 离线包升级：下载 .deb 更新包，执行 sudo dpkg -i /path/to/update-pkg.deb；遇到依赖问题用 sudo apt-get install -f 修复，再重启服务。
- 版本核验：连接数据库后执行 SELECT @@VERSION; 确认已应用新版本/补丁。
- 回滚预案：若升级异常，使用备份恢复，或从 APT 历史版本/快照回退 mssql-server 包。
三 更新频率与节奏
- 常规做法：在 支持生命周期 内，保持系统与 mssql-server 的 安全更新 为最新；功能版本升级（如 CU/版本升级）按业务评估窗口执行。
- 变更控制：遵循变更管理流程，尽量在 低峰时段 实施，并先在 非生产环境 验证。
- 订阅通知：关注微软发布渠道与安全通知，及时获取 CVE 修复与版本变更信息。
四 注意事项与风险控制
- 备份优先：任何更新前先做 全量备份，并验证恢复流程可用。
- 使用可信源：仅从 Microsoft 官方 APT 仓库 安装/更新，确保包完整性与可信性。
- 服务与端口：升级过程中会重启 mssql-server；远程访问需确保 TCP 1433 端口在防火墙放行。
- 依赖与冲突：升级前确认依赖一致，遇到冲突用 apt-get install -f 或回退版本处理。
- 版本核验：升级后用 SELECT @@VERSION; 确认版本号与补丁级别，确保更新生效。
