利用freebsd-update升级freebsd

估计fbsd前几天出的localroot 0day应该已经发公告发补丁了，没空去验证，有需要的同学参考下文操作下吧，freebsd-update的好处是他还带回滚功能，这个相当不错。转载开始。

freebsd-update — fetch and install binary updates to FreeBSD

描述:

freebsd-update 是FreeBSD系统用来撷取, 安装及取得binary update 的工具。要注意的是,这些update仅止于FreeBSD Release Engineering Team维护的版本.

诸如: FreeBSD 6.1-RELEASE 或 FreeBSD 6.2-RC1 而非 FreeBSD 6.2-STABLE or FreeBSD 7.0-CURRENT 之类的版本.

补充: FreeBSD 6.2-RELEASE版本后才有此指令

语法:

freebsd-update [-b basedir] [-d workdir] [-f conffile] [-k KEY]

[-r newrelease] [-s server] [-t address] command

参数:

    -b basedir　　　　指定系统挂载的最基本路径 (预设: / )

    -d workdir　　　　档案暂存数据夹 (预设: /var/db/freebsd-update/ ),

    -f conffile　　　　设定文件位置 (预设: /etc/freebsd-update.conf)

    -k KEY　　　　　　信任的RSA金钥位置 (预设: 从设定档读取)

    -r newrelease　　定义新的RELEASE版本升级标的 (针对 upgrade)

    -s server　　　　定义撷取更新档案的server (预设:从设定档读取)

    -t address　　　　邮件输出的对象  (预设: root )

命令:

fetch      以现有安装的环境及设定参数, 撷取可能的binary更新.

cron        随机休息(sleep)1~3600秒,然后下载更新档.若更新档案下载完成,系统会发送email通知root

(可透过 -t 参数或设定档 , 将信件递送给其它人员) .

如同此命令的名称(cron), 被用来设计透过cron程序执行.

随机休息秒数则是用来避免同时间有大量机器向server要求更新.

upgrade   截取必要的升级到新版本RELEASE的档案,请小心使用.并确认您已经阅读过新版本的 announcement and release notes.

install      安装最近撷取的更新(update)/升级(upgrade)档案.

rollback    反安装最近安装过的更新(update).

小技巧:

把 freebsd-update 放入cron执行 , 如此就能够自动更新.

0 3 * * * /usr/sbin/freebsd-update cron

相关档案/数据夹:

/etc/freebsd-update.conf  预设的freebsd-update程序设定文件

/var/db/freebsd-update/   预设的freebsd-update暂存及下载档案数据夹

实际操作:

本例从 6.3-RELEASE 进行更新(update).

freebsd-update -r 6.3-RELEASE fetch

安装:

freebsd-update -r 6.3-RELEASE install

重新开机后,执行 uname -a 名称就会变成 6.3-RELEASE-p1 , 若不在意名称,也不需要重新开机.

【编辑推荐】

1. 安全厂商Juniper为FreeBSD带来MIPS支持
2. FreeBSD 7.1到8.0皆有漏洞 可获root权限堪称圣诞礼物
3. 利用Linux系统IP伪装抵住黑客攻击
4. Vista、Leopard、Linux 三大OS黑客大赛各显神通
5. 企业需要在应用程序开发时保证数据安全
6. “云”火墙让Cisco防火墙能够与众不同