Dotaz: Správné udržování aktualního FreeBSD

[Franta]

Dobrý den, chtěl bych se zeptat jak správně udržovat FreeBSD tak aby nebylo děravé. Co kde nastavit, co pouštět, co se dá dělat automaticky. Přecházím z Ubuntu a tam jsem hlídal nagiosem zda jsou připravené nové aktualizace. Potom jsem zadal apt-get update a vše potřebné mi aktualizoval, zaktualizoval mi ne jen systém ale i nainstalované aplikace které bylo potřeba z nějakého důvodu aktualizovat, třeba k vůli bezpečnostním problémům. Jak toto prosím funguje na FreeBSD? Děkuji za osvětlení.

Odpovědi

[martin-ux]

Rozhodne si precitaj handbook, najdes tam vela dolezitych informacii. Napriklad tato sekcia hovori o moznostiach update-u. Ja pouzivam cvsup aj na kernel sources, upgrade robim len ked je to naozaj nutne (tj drzim si RELEASE verziu).

Co sa tyka userlandu, ja pouzivam kombinaciu cvsup (net/cvsup-without-gui) a ports-mgmt/portaudit.

Tieto baliky mozes nainstalovat uz predkompilovane ( cez pkg_add), alebo pomocou portov. Pomocou portauditu (portaudit -Fda) kontrolujem aplikacie voci known issues.

V handbooku je vsetko pekne popisane.

[Vykook]

Záleží jaké FreeBSD, pokud máš -RELEASE a nepřekompilovával jsi ho, tak použij příkaz freebsd-update , pokud jsi tam něco překopávál, nebo máš třeba -CURRENT, tak použij csup a http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/makeworld.html

na porty používám na jednom stroji csup a výše zmíněný portaudit, na druhém portsnap, který bude asi rychlejší, a pak portupgrade -na na zobrazení toho co se bude aktualizovat a portupgrade -a na samotnou aktualizaci.

[lokki]

Možností je viac, ako už bolo spomenuté. Ja na mašine, kde mám RELEASE verziu a nekompilujem systém (kernel GENERIC) ale kompilujem porty používam nasledovné:

• freebsd-update na upadte systému. Mám zautomatizované v anacrone aby ma notifikoval automaticky (man freebsd-update)
• portsnap na update portov. Opäť mám v anacrone (man portsnap)
• porty inštalujem/updatujem portmasterom ručne.
• z portov ešte na podporu celého tohto používam portaudit, portsconf a anacron

Teším sa na pkgng, kedy už konečne nebudem musieť kompilovať z portov a budem môcť čistou cestou upgradovať balíčky v sytéme.

[lokki]

Teraz po sebe čítam, a vidím že body 2 a 3 som popísal dosť chaoticky. Portsnap používam na updatovanie stromu portov v /usr/ports. Spolu s pkg_version vedia updatnúť strom portov a notifikovať ma o tom, pre ktoré z nainštalovaných portov existuje novšia verzia. Na aktuálny upgrade (kompiláciu) portov na vyššiu verziu používam portmaster (ten už volám manuálne).