Ⅰ linux,打補丁問題
-p 的參數有錯誤,打補丁是需要結合目錄層數配套的。這個參數的作用是忽略幾層目錄去尋找這個文件。而且這個參數和你當前目錄也有關系。有的補丁前幾層都是錯的,所以必須進入到源代碼的幾個目錄裡面才能正確打上補丁。有的 -px 忽略幾層目錄就行了,有的必須兩個配合。
並不是所有的 patch 都可以直接 -p1 來補的。
具體的可以看 patch 內容,裡面寫著文件名和目錄,結合當前的目錄就能推算出用什麼 -p ,和在哪個目錄裡面去打補丁。
Ⅱ linux終端命令查看系統已安裝補丁
比如以RHEL為例:
rpm-qi<包名>
可以顯示包的安裝日期,Install Date。
rpm-q--changelog<包名>
可是顯示包的更新歷史。
具體要用shell來實現。
Ⅲ linux下ssh如何打補丁
你沒花錢購買 RHEL 的售後服務,自然不能用在線更新功能了。
你這個就裸跑吧。你這沒有升級的東西可以用,補丁什麼的和你無關了。
除非換系統。
Ⅳ linux下如何去除補丁文件
如果你使用如下的命令來打補丁:
patch -p1 < ../patch-x.y.z
那麼你可以像下面這樣來卸載掉這個補丁:
patch -R -p1 < ../patch-x.y.z
Ⅳ linux補丁的語法格式是什麼,比如裡面的@@符號代表什麼意思
-10,6 +10,6表示從第十行開始的6行代換從第十行開始的10行, 雖然你只是加了4行,但沒有上下文patch的時候程序不能確認位置。
Ⅵ 如何給Linux系統打補丁
請自行下載安裝SSH遠程軟體
通過SSH遠程登錄你的linux伺服器
在linux下面;centos這類操作系統用yum來升級
而ubuntu這類系統用apt-get來升級
所以今天我們是在centos6.5上演示的
就要用帶yum命令
先看看yum命令幫助
我們用yum update就可以升級軟體
yum update會吧你已經安裝在系統上的軟體都更新掉
掃描完成之後問你是否更新
輸入y回車開始下載
下載完成之後開始升級軟體
升級完成
升級完成之後我們用yum upgrade來驗證一次是否都升級好了
也就是說
我們可以用yum update或者yum upgrade都來升級你的centos操作系統
Ⅶ linux下怎麼打補丁
請自行下載安裝SSH遠程軟體
通過SSH遠程登錄你的linux伺服器
linux操作系統怎麼樣打補丁?linux系統升級軟體
在linux下面;centos這類操作系統用yum來升級
而ubuntu這類系統用apt-get來升級
所以今天我們是在centos6.5上演示的
就要用帶yum命令
先看看yum命令幫助
linux操作系統怎麼樣打補丁?linux系統升級軟體
我們用yum update就可以升級軟體
yum update會吧你已經安裝在系統上的軟體都更新掉
linux操作系統怎麼樣打補丁?linux系統升級軟體
掃描完成之後問你是否更新
輸入y回車開始下載
linux操作系統怎麼樣打補丁?linux系統升級軟體
下載完成之後開始升級軟體
linux操作系統怎麼樣打補丁?linux系統升級軟體
升級完成
linux操作系統怎麼樣打補丁?linux系統升級軟體
升級完成之後我們用yum upgrade來驗證一次是否都升級好了
linux操作系統怎麼樣打補丁?linux系統升級軟體
也就是說
我們可以用yum update或者yum upgrade都來升級你的centos操作系統
Ⅷ Linux系統怎麼更新補丁
RedHat,CentOS,Fedora系列
$ sudo yum update
Debian,Ubuntu系列
$ sudo apt-get update
$ sudo apt-get upgrade
Ⅸ linux查看補丁的方法
linux下patch命令使用詳解---linux打補丁命令
功能說明:修補文件。
語法:patch
[-bceEflnNRstTuvZ][-B
<備份字首字元串>][-d
<工作目錄>][-D
<標示符號>][-F
<監別列數>][-g
<控制數值>][-i
<修補文件>][-o
<輸出文件>][-p
<剝離層級>][-r
<拒絕文件>][-V
<備份方式>][-Y
<備份字首字元串>][-z
<備份字尾字元串>][--backup-if
-mismatch][--binary][--help][--nobackup-if-mismatch][--verbose][原始文件
<修補文件>]
或
path
[-p
<剝離層級>]
<
[修補文件]
補充說明:patch指令讓用戶利用設置修補文件的方式,修改,更新原始文件。倘若一次僅修改一個文件,可直接在指令列中下達指令依序執行。如果配合修補文件的方式則能一次修補大批文件,這也是Linux系統核心的升級方法之一。
參數:
-b或--backup
備份每一個原始文件。
-B<備份字首字元串>或--prefix=<備份字首字元串>
設置文件備份時,附加在文件名稱前面的字首字元串,該字元串可以是路徑名稱。
-c或--context
把修補數據解譯成關聯性的差異。
-d<工作目錄>或--directory=<工作目錄>
設置工作目錄。
-D<標示符號>或--ifdef=<標示符號>
用指定的符號把改變的地方標示出來。
-e或--ed
把修補數據解譯成ed指令可用的敘述文件。
-E或--remove-empty-files
若修補過後輸出的文件其內容是一片空白,則移除該文件。
-f或--force
此參數的效果和指定-t參數類似,但會假設修補數據的版本為新版本。
-F<監別列數>或--fuzz<監別列數>
設置監別列數的最大值。
-g<控制數值>或--get=<控制數值>
設置以RSC或SCCS控制修補作業。
-i<修補文件>或--input=<修補文件>
讀取指定的修補問家你。
-l或--ignore-whitespace
忽略修補數據與輸入數據的跳格,空格字元。
-n或--normal
把修補數據解譯成一般性的差異。
-N或--forward
忽略修補的數據較原始文件的版本更舊,或該版本的修補數據已使用過。
-o<輸出文件>或--output=<輸出文件>
設置輸出文件的名稱,修補過的文件會以該名稱存放。
-p<剝離層級>或--strip=<剝離層級>
設置欲剝離幾層路徑名稱。
-f<拒絕文件>或--reject-file=<拒絕文件>
設置保存拒絕修補相關信息的文件名稱,預設的文件名稱為.rej。
-R或--reverse
假設修補數據是由新舊文件交換位置而產生。
-s或--quiet或--silent
不顯示指令執行過程,除非發生錯誤。
-t或--batch
自動略過錯誤,不詢問任何問題。
-T或--set-time
此參數的效果和指定-Z參數類似,但以本地時間為主。
-u或--unified
把修補數據解譯成一致化的差異。
-v或--version
顯示版本信息。
-V<備份方式>或--version-control=<備份方式>
用-b參數備份目標文件後,備份文件的字尾會被加上一個備份字元串,這個字元串不僅可用-z參數變更,當使用-V參數指定不同備份方式時,也會產生不同字尾的備份字元串。
-Y<備份字首字元串>或--basename-prefix=--<備份字首字元串>
設置文件備份時,附加在文件基本名稱開頭的字首字元串。
-z<備份字尾字元串>或--suffix=<備份字尾字元串>
此參數的效果和指定-B參數類似,差別在於修補作業使用的路徑與文件名若為src/linux/fs/super.c,加上backup/字元串後,文件super.c會備份於/src/linux/fs/backup目錄里。
-Z或--set-utc
把修補過的文件更改,存取時間設為UTC。
--backup-if-mismatch
在修補數據不完全吻合,且沒有刻意指定要備份文件時,才備份文件。
--binary
以二進制模式讀寫數據,而不通過標准輸出設備。
--help
在線幫助。
--nobackup-if-mismatch
在修補數據不完全吻合,且沒有刻意指定要備份文件時,不要備份文件。
--verbose
詳細顯示指令的執行過程。
patch,是打補丁的命令,有很多用法,見幫助#man
patch
patch
-p0
(「p」指的是路徑,後面的數字表示去掉路徑的第幾部分。0,表示不去掉,為全路徑)
patch
-p1
(「p」後面的數字1,表示去掉前第一個路徑)fetch
http://people.freebsd.org/~delphij/misc/patch-bge-releng62
fetch
http://people.freebsd.org/~delphij/misc/patch-bce-watchdog-rewritecd
/sys/dev/bge
fetch
...
patch
-p0
<
...fetch
http://people.freebsd.org/~delphij/misc/patch-tcp_auto_buf-20061212-RELENG_6.diff
patch
-p
<
patch-tcp_auto_buf-20061212-RELENG_6.diff
也可以把文件中的目錄全改成系統已在的目錄如/usr/src/sys.....注意:
1,確認目錄
然後確認目錄,如不在默認目錄下,就寫下要打補丁的當前絕對目錄。如/usr/src/sys/dev/bge/if_bce.c2,P的使用
可以使用不帶數字的參數。
patch
後的軟體安裝
telnetd伺服器的問題及補丁
在當前FreeBSD所有版本中,也就是FreeBSD
5.0、FreeBSD
4.3、FreeBSD
4.2、FreeBSD
4.1.1、FreeBSD
4.1、FreeBSD
4.0、FreeBSD
3.x、FreeBSD
2.x的版本,其telnetd守護進程中存在一個致命的緩沖區溢出漏洞,該問題是由於telnetd在處理telnet協議選項的函數中沒有進行有效的邊界檢查,當使用某些選項(\'AYT\')時,可能發生緩沖區溢出。這會導致遠程root級別的安全威脅。
因此,如果一定要使用telnet服務的話,必須為伺服器打上最新的patch,該patch可以從以下鏈接獲得:
(註:通常有兩個版本的telnetd伺服器,有crypto及無crypto的版本,因此需要判斷主機使用的是哪種版本的telnetd,這通常可以通過察看src文件來判斷,比如#
ls
/usr/src/crypto/telnet/telnetd,如果不存在,則說明使用的是無crypto的版本了,在判別清楚之後再分別下載相關補丁文件)
crypto版本補丁:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-01:49/telnetd-crypto.patch
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-01:49/telnetd-crypto.patch.asc
patch方法:
#
cd
/usr/src/
#
patch
-p
<
/path/to/patch
#
cd
/usr/src/secure/libexec/telnetd
#
make
depend
&&
make
all
install
無crypto版本補丁:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-01:49/telnetd.patch
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-01:49/telnetd.patch.asc
patch方法:
#
cd
/usr/src/
#
patch
-p
<
/path/to/patch
#
cd
/usr/src/libexec/telnetd
#
make
depend
&&
make
all
install
例子來源http://toby.bokee.com/文件:isp1161-2.6.12.patch(在/root下)
由於patch文件的首行已經指明了路徑,所以根據當前所在的目錄,加不同的參數使用patch命令:
1:如果當前的目錄是和linux-2.6.12的同級目錄:
[root@
www.linuxidc.com]#patch
-p0
</root/isp1161-2.6.12.patch
2:如果當前的目錄為
linux-2.6.12/:
[root@
www.linuxidc.com]#patch
-p1
</root/isp1161-2.6.12.patch
3:如果當前的目錄為
linux-2.6.12/drivers/:
[root@
www.linuxidc.com]#patch
-p2
</root/isp1161-2.6.12.pathc
0,1,2,是指略去的patch文件中的前幾級目錄。
ln
命令的使用
這是linux中一個非常重要的命令。它的功能是為某一個文件在另外一個位置建立一個不同的鏈接,這個命令最常用的參數是-s,具體用法是:ln
-s
源文件
目標文件。
當我們需要在不同的目錄,用到相同的文件時,我們不需要在每一個需要的目錄下都放一個必須相同的文件,我們只要在某個固定的目錄放上該文件,然後在其它的目錄下用ln命令鏈接(link)它就可以,不必重復的佔用磁碟空間。
例如:ln
-s
/bin/less
/usr/local/bin/less
-s
是代號(symbolic)的意思。
這里有兩點要注意:
第一,ln命令會保持每一處鏈接文件的同步性。也就是說,不論你改動了哪一處,其它的文件都會發生相同的變化。
patch附帶有一個很好的幫助,其中羅列了很多選項,但是99%的時間只要兩個選項就能滿足我們的需要:
patch
-p1
<
[patchfile]
patch
-R
<
[patchfile]
(used
to
undo
a
patch)
-p1選項代表patchfile中文件名左邊目錄的層數,頂層目錄在不同的機器上有所不同。要使用這個選項,就要把你的patch放在要被打補丁的目錄下,然後在這個目錄中運行path
-p1
<
[patchfile]。來自Linux內核patch的一個簡短的引用可以這樣實現:
diff
-u
--recursive
--new-file
v2.1.118/linux/mm/swapfile.c
linux/mm/swapfile.
c---
v2.1.118/linux/mm/swapfile.c
Wed
Aug
26
11:37:45
1998
+++
linux/mm/swapfile.c
Wed
Aug
26
16:01:57
1998
@@
-489,7
+489,7
@@
int
swap_header_version;
int
lock_map_size
=
PAGE_SIZE;
int
nr_good_pages
=
0;
-
char
tmp_lock_map
=
0;
+
unsigned
long
tmp_lock_map
=
0;
應用來自本段中使用-p1開關拷貝的patch可以有效地減短patch定位的路徑;patch會查找當前目錄下一個名為/mm的子目錄,接著應該會在這兒發現swapfile.c文件,然後等待打補丁。在這個過程中,以破折號(「-」號,譯者注)開始的行會被一個以加號(「+」號,譯者注)開始的行代替。一個典型的patch會包含對多個文件的更新,每個部分中都由對兩個版本的文件運行diff
-u命令的輸出結果組成。
patch在操作時把自己的輸出結果顯示在屏幕上,但是這種輸出通常都滾屏太快,來不及觀看。原來准備patch的文件名為*.orig,新的patch文件會覆蓋這個初始文件名。
打補丁的問題
使用不同版本的patch問題來源可能不同,所有的版本在網路上都是可用的。Larry
Wall近年來已經不再做很多工作來更新patch了,這可能是由於他最後發行的一個版本在大部分情況下都能正常運行。最近幾年以來,一直是GNU項目的
FSF程序員發行新版本的patch。他們首先修訂有問題的patch,但是我最近一直使用沒有問題的2.5版本(這是Debian2.0的發行版本號)。過去,我的2.1版本也一直運行的很好。當前的GNU
patch的版本可以從GNU
FTP站點上獲取,然而大部分人都只使用他們Linux發行版中所提供的版本。
讓我們假定你已經對一個目錄下的源程序文件進行了patch修補工作,但是patch並沒有清晰地發揮作用。這可能會偶然發生,在打補丁的過程中會顯示錯誤信息,其中帶有行號,說明哪一個文件出現了問題。有時錯誤是很明顯的,例如缺少了分號,��種錯誤可以不費多大力氣就能改正。另外一種可能是從
patch部分刪除了產生問題的部分,但是這樣根據所涉及到的文件的不同可能會正常工作,也可能不能正常工作了。
另外一種常見的錯位為:假設你有一個未使用tar打包的內核源程序文件,在/linux/arch/下瀏覽各個子目錄時你會發現各種機器體系結構子目錄,例如alpah、sparc等等。如果你和大多數Linux用戶一樣,使用的是Intel的處理器(或者是Intel系列),你可以決定刪除這些目錄,這些目錄對於編譯你特殊的內核並不需要,只是白白佔用了磁碟空間。一段時間之後發行了一個新的內核patch,此時試圖進行patch操作,當它發現不能找到自己打補丁需要的Alpha或者PPC文件,就會停頓下來。幸運的是patch在這些地方允許用戶參與,它會詢問Skip
this
patch?回答y,patch就可以按照正確的路徑繼續執行。也許你需要回答這個問題很多次,因此允許自己不需要的目錄保留在磁碟上是一種很好的方法。