Rootmanual:Patchning

Patchning

För att patcha alla arbetsstationer, toucha filen /sw/wheel/.autopatch/patch_jumpstarted_workstations

Dess datum jämförs med /.lastpatched på klienterna för att avgöra om de behöver patchas.

Patcharkivet är det vanliga, /net/dumle.ifm/export/install[...].

Uppdatering: 2005-10-21 skrev pen detta i LysKOM:

13776132 2005-10-21 01:27 /21 rader/ Peter Eriksson Lysator
Kommentar till text 13775731 av Ulrik Haugen, UNIT, LiSS S(Pyrrus)
Mottagare: Root (@) Lysator <50586>
Ärende: Protokoll från dagens rootmöte
------------------------------------------------------------
>Pen ska skriva ett script som genererar en rapport med alla
>securitypatchar som inte är installerade på ett system samt de
>kommandon som behövs för att applicera dessa.

Sådär ja...

   /net/installhost.ifm/export/install/common/patchdiag/patchreport

Lägger man på flaggan "-s" så får man bara output när patchdiag.xref
har ändrat på sig jämfört med förra körningen. Lämpligt att ha med
vid körning från cron...

Kommando för att patcha upp en Solaris-maskin med alla de senaste
patcharna:

   /net/installhost.ifm/export/install/{sparc,x86}/patches/${5.8,5.9,5.10}/dopatch

Patchträden på IFM uppdateras automatiskt varje morgon (vid 7) från ISYs
Sunsolve-spegel (det enda som inte görs automatiskt dock är att ta
bort obsoletade patchar - det är en failsafegrej för utifall att ISYs
spegling har skitit sig och alla patchar har raderats :-)