Rootmanual:Patchning
Version från den 24 mars 2006 kl. 06.48 av Poj (diskussion | bidrag)
Patchning
För att patcha alla arbetsstationer, toucha filen /sw/wheel/.autopatch/patch_jumpstarted_workstations
Dess datum jämförs med /.lastpatched på klienterna för att avgöra om de behöver patchas.
Patcharkivet är det vanliga, /net/dumle.ifm/export/install[...].
Uppdatering: 2005-10-21 skrev pen detta i LysKOM:
13776132 2005-10-21 01:27 /21 rader/ Peter Eriksson Lysator
Kommentar till text 13775731 av Ulrik Haugen, UNIT, LiSS S(Pyrrus)
Mottagare: Root (@) Lysator <50586>
Ärende: Protokoll från dagens rootmöte
------------------------------------------------------------
>Pen ska skriva ett script som genererar en rapport med alla
>securitypatchar som inte är installerade på ett system samt de
>kommandon som behövs för att applicera dessa.
Sådär ja...
/net/installhost.ifm/export/install/common/patchdiag/patchreport
Lägger man på flaggan "-s" så får man bara output när patchdiag.xref
har ändrat på sig jämfört med förra körningen. Lämpligt att ha med
vid körning från cron...
Kommando för att patcha upp en Solaris-maskin med alla de senaste
patcharna:
/net/installhost.ifm/export/install/{sparc,x86}/patches/${5.8,5.9,5.10}/dopatch
Patchträden på IFM uppdateras automatiskt varje morgon (vid 7) från ISYs
Sunsolve-spegel (det enda som inte görs automatiskt dock är att ta
bort obsoletade patchar - det är en failsafegrej för utifall att ISYs
spegling har skitit sig och alla patchar har raderats :-)