Thread View: pl.comp.sys.sun.admin
2 messages
2 total messages
Started by Slawomir Stanczak
Fri, 27 Jan 2006 08:09
Solaris 10 - smpatch
Author: Slawomir Stanczak
Date: Fri, 27 Jan 2006 08:09
Date: Fri, 27 Jan 2006 08:09
56 lines
2862 bytes
2862 bytes
Hi, Dawno się nie odzywałem. Poznaję po mału Solaris 10. W sumie system podoba mi się. Mam jednak wątpilowści i stąd kilka pytań: 1. smpatch To jest chyba to czego szukałem. Zrobiłem update systemu jak poniżej: su - vi /tmp/RegistrationProfile.properties /usr/sbin/sconadm register -a -r /tmp/RegistrationProfile.properties smpatch analyze > /home/prac/sws/plist smpatch update -x idlist=/home/prac/ZIB/sws/plist System zainstalował patche. Zostały dwa wymagające trybu single-user Byłem więc pewny że muszę instalować patche z pliku /var/sadm/spool/disallowed_patch_list ręcznie. Zamknąłem system (init 0) i okazło się że Solaris przed zamknięciem systemu zainstalował te patche automatycznie. Plik /var/sadm/spool/disallowed_patch_list zniknął, natomiast w pliku /var/sadm/spool/disallowed_patch_list_report mam poniższe info: cms:~# cat /var/sadm/spool/disallowed_patch_list_report STATUS INSTALL BEGIN 120469-04 Transition old-style patching. STATUS INSTALL END 120469-04 INSTALL.0 STATUS INSTALL BEGIN 118822-26 Transition old-style patching. Reboot client to install driver. STATUS INSTALL END 118822-26 INSTALL.0 Wybaczcie pytanie: Czy to jest aż takie proste ? hihi ;) Czy też zrobiłem coś źle ? Przyznam że podchodzę do tego trochę jak pies do jeża. Z tego co zauważyłem proces instalacji patchy wykorzystuje javę. Czy można temu zaufać i spokojnie korzystać z tego mechanizmu ? Jeśli tak było by super. I dwa kolejne pytania: 2. ssh - którego używacie ? Solarisowego ssh czy kompilujecie openssh sami ? Pytam o to dlatego bo update systemu robię zdalnie poprzez ssh. W momencie kiedy używałbym solarisowego ssh w momencie update tego pakietu i restartu daemona sesje ssh zostaną automatycznie zamknięte. 3. Jak wygląda update solarisowego ssh ? Wiadomo że dziura w ssh to mogiła dla systemu. Czy jeśli nie mam wykupionego Solaris Service Plans update obejmuje ssh ? Dzięki za wszelkie podszepty. pozdrawiam Sławek
Re: Solaris 10 - smpatch
Author: Robert Milkowski
Date: Fri, 27 Jan 2006 08:25
Date: Fri, 27 Jan 2006 08:25
37 lines
2474 bytes
2474 bytes
Slawomir Stanczak <null@blackhole.net> wrote:
> Wybaczcie pytanie:
> Czy to jest aż takie proste ? hihi ;) Czy też zrobiłem coś źle ?
> Przyznam że podchodzę do tego trochę jak pies do jeża. Z tego co
> zauważyłem proces instalacji patchy wykorzystuje javę. Czy można
> temu zaufać i spokojnie korzystać z tego mechanizmu ? Jeśli tak było
> by super.
Tak, to takie proste.
Możesz też korzystać z updatemanager'a - nakładka gui dla smpatch'a.
> I dwa kolejne pytania:
>
> 2. ssh - którego używacie ? Solarisowego ssh czy kompilujecie openssh
> sami ? Pytam o to dlatego bo update systemu robię zdalnie poprzez ssh.
> W momencie kiedy używałbym solarisowego ssh w momencie update tego
> pakietu i restartu daemona sesje ssh zostaną automatycznie zamknięte.
>
> 3. Jak wygląda update solarisowego ssh ? Wiadomo że dziura w ssh
> to mogiła dla systemu. Czy jeśli nie mam wykupionego Solaris Service
> Plans update obejmuje ssh ?
Proponowałbym zostać przy Solarisowym ssh - bazuje na OpenSSH + rozszerzenia
dla auditingu, PAM'a. Patche security są dostępne za darmo, tak więc
nie musisz wykupywać supportu.
Przy patchowaniu i restarcie ssh sesje już istniejące nie powiny ulec zamknięciu.
Mozesz to łatwo przetestować - zaloguj się po ssh i wydaj polecenie:
svcadm restart ssh
--
Robert Milkowski
rmilkowskiSDFSFS@wp-sa.pl
http://milek.blogspot.com
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads