利用freebsd-update升級freebsd
估計(jì)fbsd前幾天出的localroot 0day應(yīng)該已經(jīng)發(fā)公告發(fā)補(bǔ)丁了，沒空去驗(yàn)證，有需要的同學(xué)參考下文操作下吧，freebsd-update的好處是他還帶回滾功能，這個相當(dāng)不錯。轉(zhuǎn)載開始。
freebsd-update — fetch and install binary updates to FreeBSD
描述:
freebsd-update 是FreeBSD系統(tǒng)用來擷取, 安裝及取得binary update 的工具。要注意的是,這些update僅止于FreeBSD Release Engineering Team維護(hù)的版本.
諸如: FreeBSD 6.1-RELEASE 或 FreeBSD 6.2-RC1 而非 FreeBSD 6.2-STABLE or FreeBSD 7.0-CURRENT 之類的版本.
補(bǔ)充: FreeBSD 6.2-RELEASE版本后才有此指令
語法:
freebsd-update [-b basedir] [-d workdir] [-f conffile] [-k KEY]
[-r newrelease] [-s server] [-t address] command
參數(shù):
-b basedir 指定系統(tǒng)掛載的最基本路徑 (預(yù)設(shè): / )
-d workdir 檔案暫存數(shù)據(jù)夾 (預(yù)設(shè): /var/db/freebsd-update/ ),
-f conffile 設(shè)定文件位置 (預(yù)設(shè): /etc/freebsd-update.conf)
-k KEY 信任的RSA金鑰位置 (預(yù)設(shè): 從設(shè)定檔讀取)
-r newrelease 定義新的RELEASE版本升級標(biāo)的 (針對 upgrade)
-s server 定義擷取更新檔案的server (預(yù)設(shè):從設(shè)定檔讀取)
-t address 郵件輸出的對象 (預(yù)設(shè): root )
命令:
fetch 以現(xiàn)有安裝的環(huán)境及設(shè)定參數(shù), 擷取可能的binary更新.
cron 隨機(jī)休息(sleep)1~3600秒,然后下載更新檔.若更新檔案下載完成,系統(tǒng)會發(fā)送email通知root
(可透過 -t 參數(shù)或設(shè)定檔 , 將信件遞送給其它人員) .
如同此命令的名稱(cron), 被用來設(shè)計(jì)透過cron程序執(zhí)行.
隨機(jī)休息秒數(shù)則是用來避免同時(shí)間有大量機(jī)器向server要求更新.
upgrade 截取必要的升級到新版本RELEASE的檔案,請小心使用.并確認(rèn)您已經(jīng)閱讀過新版本的 announcement and release notes.
install 安裝最近擷取的更新(update)/升級(upgrade)檔案.
rollback 反安裝最近安裝過的更新(update).
小技巧:
把 freebsd-update 放入cron執(zhí)行 , 如此就能夠自動更新.
0 3 * * * /usr/sbin/freebsd-update cron
相關(guān)檔案/數(shù)據(jù)夾:
/etc/freebsd-update.conf 預(yù)設(shè)的freebsd-update程序設(shè)定文件
/var/db/freebsd-update/ 預(yù)設(shè)的freebsd-update暫存及下載檔案數(shù)據(jù)夾
實(shí)際操作:
本例從 6.3-RELEASE 進(jìn)行更新(update).
freebsd-update -r 6.3-RELEASE fetch
安裝:
freebsd-update -r 6.3-RELEASE install
重新開機(jī)后,執(zhí)行 uname -a 名稱就會變成 6.3-RELEASE-p1 , 若不在意名稱,也不需要重新開機(jī).
【編輯推薦】
