3分钟教你给debian安装包打补丁

本文介绍如何在Debian安装过程中使用preseed自动化安装博通的megaraid_sas驱动,并在安装后允许远程登录root账户,以简化大规模部署过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

问题

在安装debian系统时,有时候会遇到installer包不能满足安装需求的情况,比如installer自带的raid驱动包不适配特定的raid卡,导致磁盘分区无法完成。有时候会需要在安装系统后,手动执行某些操作或者安装某些特定软件,比如允许远程登录root账号。

这些操作可以通过额外的操作来完成,比如在机器上插入携带了适配特定raid卡驱动包的USB盘;或者在装完系统后,修改/etc/sshd_config文件,取消对#PermitRootLogin yes的注释。

但是如果你要在几十台,甚至上百台机器上安装操作系统并解决上面的问题,那操作过程无疑是重复且烦人的。

Preseed使用方法

好在debian提供了preceed,可以帮助我们把一些烦人且重复的操作自动化。接下来我们就以上面的两个例子为例,来看看如何使用preseed来自动化安装raid驱动和允许远程登录root账号。

环境准备

下面演示如何在debian10 installer上使用preseed

  1. 准备一个debian10的环境(虚拟机或者云机都可以,方便起见需要连通公网)。
  2. 下载buster DVD镜像
bash
复制代码
wget https://cdimage.debian.org/cdimage/archive/10.13.0/amd64/iso-dvd/debian-10.13.0-amd64-DVD-1.iso
  1. 准备raid卡驱动程序包(这里用博通提供的07.727.03版本的megaraid_sas驱动)
bash
复制代码
wget https://docs.broadcom.com/docs-and-downloads/07.727.03.00-1_MR-linuxdrv_rel.zip
apt-get install unzip build-essential ctags linux-headers-$(uname -r)
unzip 07.727.03.00-1_MR-linuxdrv_rel.zip
cd 07.727.03.00-1_MR-linuxdrv_rel
tar -xvzf megaraid_sas_components.tgz
tar -zxvf megaraid_sas-07.727.03.00-src.tar.gz
cd megaraid_sas-07.727.03.00
# 可能会提示没有clean.sh,可以不用管
./compile.sh
modinfo megaraid_sas.ko
# 把ko文件放到/tmp目录下
cp megaraid_sas.ko /tmp/megaraid_sas.ko
  1. 创建文件/tmp/preseed.cfg,内容如下
bash
复制代码
d-i keyboard-configuration/xkb-keymap select us
d-i debian-installer/language string en
d-i debian-installer/country string CN
d-i debian-installer/locale select en_US.UTF-8
d-i console-setup/ask_detect boolean false
d-i console-setup/layoutcode string uk

d-i clock-setup/utc boolean true
d-i time/zone select Asia/Shanghai
d-i clock-setup/ntp boolean false

d-i passwd/root-password password please_change_me
d-i passwd/root-password-again password please_change_me
d-i user-setup/allow-password-weak boolean true
d-i user-setup/encrypt-home boolean false
d-i passwd/user-fullname string tiger
d-i passwd/username string tiger
d-i passwd/user-password password please_change_me
d-i passwd/user-password-again password please_change_me
d-i user-setup/allow-password-weak boolean true
d-i user-setup/encrypt-home boolean false

d-i user-setup/allow-password-weak boolean true
d-i user-setup/encrypt-home boolean false

d-i apt-setup/disable-cdrom-entries boolean true
d-i apt-setup/use_mirror boolean false

tasksel tasksel/first multiselect standard ssh-server
popularity-contest popularity-contest/participate boolean false

d-i preseed/late_command string \
    cp -a /lib/modules/4.19.0-21-amd64/kernel/drivers/scsi/megaraid/megaraid_sas.ko /target/lib/modules/4.19.0-21-amd64/kernel/drivers/scsi/megaraid/megaraid_sas.ko ; \
    in-target sed -i -r 's/^#?PermitRootLogin.*$/PermitRootLogin yes/' /etc/ssh/sshd_config ; \
    in-target echo "megaraid_sas" >> /etc/initramfs-tools/modules ; \
    in-target update-initramfs -u 

上面的内容重点看第33-36行,执行一些脚本,将镜像中的megaraid_sas.ko拷贝到目标机器中,并且修改/etc/ssh/sshd_config配置,允许远程登录root账户。

  1. 打包新的iso镜像
bash
复制代码
apt-get install bsdtar xorriso
mkdir cd
bsdtar -xf debian-10.13.0-amd64-DVD-1.iso -C cd/
dd if=debian-10.13.0-amd64-DVD-1.iso bs=1 count=432 of=isohdpfx.bin
mkdir modified_initrd
mkdir modified_gtk_initrd
mkdir modified_xen_initrd
# 修改initrd.gz文件
cd modified_initrd
zcat ../cd/install.amd/initrd.gz | cpio -idmv
cp /tmp/megaraid_sas.ko lib/modules/4.19.0-21-amd64/kernel/drivers/scsi/megaraid/megaraid_sas.ko
cp /tmp/preseed.cfg .
find . | cpio -o  -R root:root --format='newc' | gzip -9 > /tmp/initrd.gz
# 修改gtk/initrd
cd ../modified_gtk_initrd
zcat ../cd/install.amd/gtk/initrd.gz | cpio -idmv
cp /tmp/megaraid_sas.ko lib/modules/4.19.0-21-amd64/kernel/drivers/scsi/megaraid/megaraid_sas.ko
# 把preseed.cfg文件放到目录下
cp /tmp/preseed.cfg .
find . | cpio -o  -R root:root --format='newc' | gzip -9 > /tmp/gtk_initrd.gz
# 修改xen/initrd
cd ../modified_xen_initrd
zcat ../cd/install.amd/xen/initrd.gz | cpio -idmv
cp /tmp/megaraid_sas.ko lib/modules/4.19.0-21-amd64/kernel/drivers/scsi/megaraid/megaraid_sas.ko
find . | cpio -o  -R root:root --format='newc' | gzip -9 > /tmp/xen_initrd.gz
cd ..
cp /tmp/initrd.gz cd/install.amd/initrd.gz
cp /tmp/gtk_initrd.gz cd/install.amd/gtk/initrd.gz
cp /tmp/xen_initrd.gz cd/install.amd/xen/initrd.gz
# 更新md5.txt文件
cd cd
chmod +w md5sum.txt
find -follow -type f ! -name md5sum.txt -print0 | xargs -0 md5sum > md5sum.txt
chmod -w md5sum.txt
cd ..
# 打包新的镜像
xorriso -as mkisofs -r -V 'Debian 10.13.0 amd64 1 with raid driver' -o debian-10.13.0-amd64-DVD-1-with-broadcom.iso -J -joliet-long -cache-inodes -isohybrid-mbr isohdpfx.bin -b isolinux/isolinux.bin -c isolinux/boot.cat -boot-load-size 4 -boot-info-table -no-emul-boot -eltorito-alt-boot -e boot/grub/efi.img -no-emul-boot -isohybrid-gpt-basdat -isohybrid-apm-hfsplus cd

后面使用新打包出来的iso文件,就可以在安装buster的时候自动安装raid驱动并且允许远程登录root账户。

结语

上面利用preseed实现了一些debian installer不具备的功能。 preseed可以帮助安装过程中去掉一些问询,比如上面的preseed.cfg文件,会设置一些自动的回答,对于安装过程也可以节省时间

这里给大家分享一份Python全套学习资料,包括学习路线、软件、源码、视频、面试题等等,都是我自己学习时整理的,希望可以对正在学习或者想要学习Python的朋友有帮助!

优快云大礼包:全网最全《全套Python学习资料》免费分享🎁

😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉优快云大礼包🎁:全网最全《Python学习资料》免费分享(安全链接,放心点击)👈

1️⃣零基础入门

① 学习路线

对于从来没有接触过Python的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
在这里插入图片描述

② 路线对应学习视频

还有很多适合0基础入门的学习视频,有了这些视频,轻轻松松上手Python~在这里插入图片描述

③练习题

每节视频课后,都有对应的练习题哦,可以检验学习成果哈哈!
在这里插入图片描述
因篇幅有限,仅展示部分资料

2️⃣国内外Python书籍、文档

① 文档和书籍资料

在这里插入图片描述

3️⃣Python工具包+项目源码合集

①Python工具包

学习Python常用的开发软件都在这里了!每个都有详细的安装教程,保证你可以安装成功哦!
在这里插入图片描述

②Python实战案例

光学理论是没用的,要学会跟着一起敲代码,动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。100+实战案例源码等你来拿!
在这里插入图片描述

③Python小游戏源码

如果觉得上面的实战案例有点枯燥,可以试试自己用Python编写小游戏,让你的学习过程中增添一点趣味!
在这里插入图片描述

4️⃣Python面试题

我们学会了Python之后,有了技能就可以出去找工作啦!下面这些面试题是都来自阿里、腾讯、字节等一线互联网大厂,并且有阿里大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。
在这里插入图片描述
在这里插入图片描述

5️⃣Python兼职渠道

而且学会Python以后,还可以在各大兼职平台接单赚钱,各种兼职渠道+兼职注意事项+如何和客户沟通,我都整理成文档了。
在这里插入图片描述
在这里插入图片描述
上述所有资料 ⚡️ ,朋友们如果有需要 📦《全套Python学习资料》的,可以扫描下方二维码免费领取 🆓
😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉优快云大礼包🎁:全网最全《Python学习资料》免费分享(安全链接,放心点击)👈

start /wait cmd /norestart /k "echo 这是第一个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-kb4503269-x64\Windows6.1-KB4503269-x64.cab"&&exit;" echo n|cacls C:\autorun.inf /p everyone:f start /wait cmd /k "echo 这是第二个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-KB4499175-x64\Windows6.1-KB4499175-x64.cab"&&exit;" echo n|cacls C:\autorun.inf /p everyone:f start /wait cmd /k "echo 这是第三个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-kb4495612-x64\Windows6.1-KB4495612-x64.cab"&&exit;" echo n|cacls C:\autorun.inf /p everyone:f start /wait cmd /k "echo 这是第四个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-kb4493448-x64\Windows6.1-KB4493448-x64.cab"&&exit;" echo n|cacls C:\autorun.inf /p everyone:f start /wait cmd /k "echo 这是第五个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-kb4490628-x64\Windows6.1-KB4490628-x64.cab"&&exit;" echo n|cacls C:\autorun.inf /p everyone:f start /wait cmd /k "echo 这是第六个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-kb4483483-x64\Windows6.1-KB4483483-x64.cab"&&exit;" echo n|cacls C:\autorun.inf /p everyone:f start cmd /k "echo 这是第七个窗口&&dism; /online /add-package /packagepath:"C:\buding64\windows6.1-kb4480085-x64\Windows6.1-KB4480085-x64.cab"&&exit;" 先将补丁解压放在buding64的目录,将该目录放在C盘的根目录。以kb4480085、kb4483483等补丁为例,写成批处理程序,将以上代码新建文本文档,后缀名改为.bat
<think>好的,我需要回答用户关于如何为MySQL数据库安装安全漏洞补丁的问题。首先,我得回忆一下相关的知识,并结合提供的引用内容。 用户提供的引用中,引用[1]提到了MySQL 8.0.22的安全加固方案,包括账号管理和共享账号的避免。引用[2]则提到安装杀毒软件、防火墙以及所有推荐的补丁和更新,特别强调防火墙的作用。引用[3]是关于Oracle数据库打补丁的步骤,但用户询问的是MySQL,可能需要忽略这部分,不过可以参考其中的流程,比如备份数据和测试环境。 首先,安装MySQL补丁的步骤通常包括确定当前版本、下载补丁、备份数据、应用补丁、测试和监控。需要确保用户使用的是官方推荐的补丁来源,比如MySQL官方网站或通过官方包管理器。引用[2]中提到安装所有推荐的补丁和更新,所以这一点很重要。 然后,补丁可以通过不同的方式安装,比如使用操作系统的包管理器(如yum或apt),或者手动下载安装包。需要根据用户的系统环境选择合适的步骤。此外,补丁后的验证也很关键,比如检查版本号和运行测试。 另外,用户提到最佳实践,所以需要包括定期更新、测试环境验证、备份策略等。引用[1]和[2]都强调了这些方面,比如备份和防火墙的使用。 需要注意,用户可能不太清楚如何具体操作,所以步骤需要详细但清晰,避免使用过于专业的术语,同时确保覆盖所有关键点,比如备份、下载补丁、应用、测试等。可能还需要提醒用户关注官方安全公告,及时处理漏洞。 最后,生成相关问题时要围绕补丁安装、安全加固方法、测试和备份策略等方面展开。</think>### 如何为MySQL数据库安装安全漏洞补丁? #### **步骤说明** 1. **确认当前MySQL版本** 运行以下命令查看当前版本,明确需要升级的补丁版本: ```sql SELECT VERSION(); ``` **注意**:补丁通常针对特定版本,需与官方公告匹配[^2]。 2. **获取官方补丁** - **方法1(推荐)**:通过操作系统的包管理器自动更新(如Ubuntu/Debian的`apt`或CentOS的`yum`): ```bash sudo apt update && sudo apt upgrade mysql-server # Debian/Ubuntu sudo yum update mysql-server # CentOS/RHEL ``` - **方法2**:从[MySQL官网](https://dev.mysql.com/downloads/)手动下载补丁包,选择对应版本的操作系统安装文件。 3. **备份数据库** 应用补丁前必须全量备份数据,避免升级失败导致数据丢失: ```bash mysqldump -u root -p --all-databases > full_backup.sql ``` 4. **安装补丁** - **若使用包管理器**:直接运行更新命令即可自动安装。 - **若手动安装**:根据下载的补丁包类型执行安装(如RPM或DEB文件): ```bash sudo rpm -Uvh mysql-patch.rpm # CentOS/RHEL sudo dpkg -i mysql-patch.deb # Debian/Ubuntu ``` 5. **重启MySQL服务并验证** ```bash sudo systemctl restart mysql # 重启服务 mysql -u root -p -e "SELECT VERSION();" # 确认版本已更新 ``` 6. **测试与监控** - 运行业务SQL语句,检查功能是否正常。 - 通过日志监控错误: ```bash tail -f /var/log/mysql/error.log ``` #### **最佳实践** - **定期更新**:订阅MySQL安全公告[^1],及时修复漏洞。 - **测试环境验证**:先在非生产环境中测试补丁,确认兼容性后再应用到线上[^3]。 - **最小权限原则**:按引用建议,为数据库账号分配最小必要权限,降低漏洞利用风险。 - **防火墙配置**:按引用方法,限制仅允许可信IP访问MySQL端口(默认3306)。 --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值