[zt]stable-supfile-利用CVSUP更新Security+Patch

 【前言】

CVSUP是一套維持軟體原始碼和開發團隊的更新工具，本篇為說明更新 Security Patch，即只執行

 1.編譯所有的系統程式 (make buildworld)
 2.編譯新的系統核心   (make buildkernel)
 3.安裝新的系統核心   (make installkernel)   
 4.安裝新的系統程式   (make installworld)

上述第二、三步驟可簡化為 make kernel (配合/etc/make.conf)，但不執行更新系統設定檔 (mergemaster) 因為本篇只針對安全性作更新而以並不打算更新設定檔。

【作業環境】

FreeBSD 5.4-RELEASE

cvsup-without-gui-16.1h

【安裝及設定】

Step1.安裝cvsup

 #cd  /usr/ports/net/cvsup-without-gui/     //路徑
 #make install clean                        //安裝套件並清除安裝過程中產生不必要檔案

Step2.說明

 #cd /usr/share/examples/cvsup/             //路徑

檔案介紹:

 cvs-supfile        //更新Main source tree and ports collection
 doc-supfile        //更新Document
 gnats-supfile      //更新FreeBSD bug database
 ports-supfile      //更新Ports collection
 stable-supfile     //更新Main source tree
 standard-supfile   //更新Main source tree
 www-supfile        //更新FreeBSD 官方網頁 

Step3.修改stable-supfile

修改 stable-supfile 內容

 #cd /usr/share/examples/cvsup            //路徑
 #vi stable-supfile                       //修改原更新站台位置內容如下
 *default host=CHANGE_THIS.FreeBSD.org    //官方站台(預設值)
 *default host=cvsup.tw.freebsd.org       //改為國內站台交大資工如此下載速度較快(還有cvsup1~13都可使用)      
 *default release=cvs tag=RELENG_5        //預設值
 *default release=cvs tag=RELENG_5_4      //更改後只有安全更新會進入這個 branch的 source code

Step4.執行更新

執行更新的方式有二種(看個人習慣擇一吧)

方式一、使用修改後的 stable-supfile 來更新，更新方式如下

 #cd /usr/share/examples/cvsup           //切換路徑
 #rehash                                 //才不會出現指令無效訊息(cvsup: Command not found.)
 #cvsup -g -L 2 stable-supfile           //開始更新 

方式二、修改 /etc/make.conf 來執行更新，更新方式如下

先修改 /etc/make.conf

 KERNCONF=XEON                                     //指定要編譯的核心設定檔名稱
 SUP_UPDATE=yes                                    //自動呼叫 cvsup 更新
 SUP=/usr/local/bin/cvsup                          //指定 cvsup 的程式路徑
 SUPFLAGS=-g -L 2                                  //採用的 cvsup 參數
 SUPHOST=cvsup.tw.FreeBSD.org                      //指定 cvsup 的主機網址
 SUPFILE=/usr/share/examples/cvsup/stable-supfile  //指定使用哪一個 supfile 範本

再來執行更新動作

 #cd /usr/src
 #make update

可以看到更新資訊

 更新完成訊息：Shutting down connection to server
               Finished successfully
 更新中斷訊息：Suspended(再執行一次吧)

更新完成後可less /usr/src/UPDATING可看到更新後 patch 的日期、說明

Step5.利用make world更新

系統對時，為了避免因為系統時間不準而造成執行 make 時失敗，我們先以 ntpdate 進行網路對時

 #ntpdate -s watch.stdtime.gov.tw

由於儘是 security branch upgrade 而以執行後不在執行mergemaster來更新/etc下及相關檔案

 #cd /usr/src 
 #make world kernel    //4.x版本請執行此行
 #make kernel world    //5.2及更早的版本請執行此行
 #reboot 

而使用5.3及5.4版本的朋友因為make world必須分開執行了(若還是執行make kernel world將會出現錯誤訊息)所以步驟如下(其實就是/usr/src/Makefile步驟)

 #cd /usr/src
 #make buildworld kernel
 #reboot
 #make installworld
 #reboot

重開機完成後再鍵入uname -rs可知patch已經上去(-pX)，今天更新後為FreeBSD 5.4-RELEASE-p8