SUN系统的基本安全配置( 三 )


2.6_x86_Recommended.README;
2.6_x86_Recommended.tar.Z;
7_Recommended.README;
7_Recommended.zip;
7_x86_Recommended.README;
7_x86_Recommended.zip;
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-;

你可以用mget命令把推荐文件和readme都拿下来,比如:;

mget;7_x86_Recommended*;

这可能要等上一会儿 。;

10)在下载推荐文件的时候,你可以打开补丁报告文件看看,里面会有关于安全修补的一节;
可能是这样的:;
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-;

Solaris;2.5.1;Patches;Containing;Security;Fixes:;
------------------------------------------------;

103594-19;;;SunOS;5.5.1:;sendmail;fixes;
103603-10;;;SunOS;5.5.1:;ftp,;in.ftpd,;in.rexecd;and;in.rshd;patch;
103627-11;;;SunOS;5.5.1:;Linker;patch;
103630-14;;;SunOS;5.5.1:;ip;ifconfig;arp;udp;icmp;patch;
106689-01;*;SunOS;5.5.1:;/usr/sbin/in.uucpd;patch;
106905-01;*;SunOS;5.5.1:;apropos/catman/man/whatis;patch;
103566-43;;;OpenWindows;3.5.1:;Xsun;patch;
106411-06;*;OpenWindows;3.5.1:;xdm;patch;
(&;c.);
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-;

“*“标记的补丁没有包括在推荐补丁集合包里,我们要把它们包括进来 。;

11)当推荐补丁集合包下载完后,你需要下载补丁报告中所标记的单个补丁,最快的方法是;
用mget,这样用:;

mget;106689*;106905*;106411*;

重要:你可能想用一个mget命令得到所有的补丁,但mget的参数的个数是有限制的!;

而且,我并没有指定版本号,这不仅仅是为了少输入字符和得到相关的README文件,也是因为;
在补丁报告发布过程中,版本号可能是会变化的 。;

12)下载完所有的东西后,键入:;

quit;

来结束ftp会话 。;

13)到现在,你已经下载了补丁集合包和单个补丁,因为继续下去打单个的补丁包太费体力,我;
们将先把补丁包和单个补丁合并起来 。;

首先解压补丁包:;

如果你用的是Solaris;2.6或更早的,;

uncompress;2*Recommended.tar.Z;
tar;-xvf;2*Recommended.tar;

如果用的是Solaris;7,;

unzip;7*Recommended.zip;

其次,把所有的单个补丁移到你的建立的Recommended目录:;

mv;1*;*Recommended;

然后,进到保存有全部补丁的Recommended目录:;

cd;*Recommended;

14)现在我们可以把所有单个的补丁加到patch_order文件中,在这个文件中列出;
了所有将被install_cluster脚本安装的补丁,你可以手工把它们加进去(提示:;
这是错误的选择)或者用UNIX的命令工具来帮你做这件事 。;

如果你是Solaris;7,用下面的命令:;

ls;*.zip;|;cut;-d".";-f1;>>;patch_order;

如果是Solaris;2.6或以前的:;

ls;*.tar.Z;|;cut;-d".";-f1;>>;patch_order;

15)现在是解压所有单个补丁包的时候了,因为它们还是压缩格式的 。;

A)如果你用Solaris;7,你可以用unzip一次解压一个文件:;

unzip;;108723.zip;

讨厌的是,你不能用“unzip;*.zip“,因为unzip不能这样工作,为了避免多次地输入;
unzip,你可以用下面的UNIX命令让unzip为你解压所有的东西:;

ls;*.zip;|;xargs;-n1;unzip;

B)如果用的是Solaris;2.6或更低的,键入:;

uncompress;*.tar.Z;

现在你必须用tar分离出单个的补丁,你可以用以下命令一次处理一个文件:;

tar;-xvf;;108723.tar;

讨厌的是,你不能用“tar;-xvf;*.tar“,因为tar不能这样工作,为了避免多次地输入;
tar,你可以用下面的UNIX命令让tar为你分离所有的东西:;

ls;*.zip;|;xargs;-n1;tar;-xvf;

16)到现在所有的补丁都准备好了,关闭计算机:;

推荐阅读