Solaris 基本安全配置( 三 )



mget 7_x86_Recommended*

这可能要等上一会儿 。

10)在下载推荐文件的时候,你可以打开补丁报告文件看看,里面会有关于安全修补的一节
可能是这样的:
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-

Solaris 2.5.1 Patches Containing Security Fixes:
------------------------------------------------

103594-19 SunOS 5.5.1: sendmail fixes
103603-10 SunOS 5.5.1: ftp, in.ftpd, in.rexecd and in.rshd patch
103627-11 SunOS 5.5.1: Linker patch
103630-14 SunOS 5.5.1: ip ifconfig arp udp icmp patch
106689-01 * SunOS 5.5.1: /usr/sbin/in.uucpd patch
106905-01 * SunOS 5.5.1: apropos/catman/man/whatis patch
103566-43 OpenWindows 3.5.1: Xsun patch
106411-06 * OpenWindows 3.5.1: xdm patch
(& c.)
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-

“*“标记的补丁没有包括在推荐补丁集合包里,我们要把它们包括进来 。

11)当推荐补丁集合包下载完后,你需要下载补丁报告中所标记的单个补丁,最快的方法是
用mget,这样用:

mget 106689* 106905* 106411*

重要:你可能想用一个mget命令得到所有的补丁,但mget的参数的个数是有限制的!

而且,我并没有指定版本号,这不仅仅是为了少输入字符和得到相关的README文件,也是因为
在补丁报告发布过程中,版本号可能是会变化的 。

12)下载完所有的东西后,键入:

quit

来结束ftp会话 。

13)到现在,你已经下载了补丁集合包和单个补丁,因为继续下去打单个的补丁包太费体力,我
们将先把补丁包和单个补丁合并起来 。

首先解压补丁包:

如果你用的是Solaris 2.6或更早的,

uncompress 2*Recommended.tar.Z
tar -xvf 2*Recommended.tar

如果用的是Solaris 7,

unzip 7*Recommended.zip

其次,把所有的单个补丁移到你的建立的Recommended目录:

mv 1* *Recommended

然后,进到保存有全部补丁的Recommended目录:

cd *Recommended

14)现在我们可以把所有单个的补丁加到patch_order文件中,在这个文件中列出
了所有将被install_cluster脚本安装的补丁,你可以手工把它们加进去(提示:
这是错误的选择)或者用Unix的命令工具来帮你做这件事 。

如果你是Solaris 7,用下面的命令:

ls *.zip | cut -d"." -f1 >> patch_order

如果是Solaris 2.6或以前的:

ls *.tar.Z | cut -d"." -f1 >> patch_order

15)现在是解压所有单个补丁包的时候了,因为它们还是压缩格式的 。

A)如果你用Solaris 7,你可以用unzip一次解压一个文件:

unzip 108723.zip

讨厌的是,你不能用“unzip *.zip“,因为unzip不能这样工作,为了避免多次地输入
unzip,你可以用下面的UNIX命令让unzip为你解压所有的东西:

ls *.zip | xargs -n1 unzip

B)如果用的是Solaris 2.6或更低的,键入:

uncompress *.tar.Z

现在你必须用tar分离出单个的补丁,你可以用以下命令一次处理一个文件:

tar -xvf 108723.tar

讨厌的是,你不能用“tar -xvf *.tar“,因为tar不能这样工作,为了避免多次地输入
tar,你可以用下面的UNIX命令让tar为你分离所有的东西:

ls *.zip | xargs -n1 tar -xvf

16)到现在所有的补丁都准备好了,关闭计算机:

/usr/sbin/shutdown -y -g0 -i0
启到到单用户模式,
对sparc:
boot -s

对x86, 启动时, 键入:

b -s

系统引导后,在提示符后输入root口令后,键入:

mountall

来mount所有的文件系统 。

然后输入:

cd /var/tmp/patch/*Recommended

进到保存所有补丁的目录,现在你可以键入以下命令来安装“所有”的补丁了:

推荐阅读