Retire the old updating chapter.
This commit is contained in:
Rene Ladan
parent
eb8954bda3
commit
91efc38011
Notes:
svn2git
2020-12-08 03:00:23 +00:00
svn path=/head/; revision=33607
2 changed files with 0 additions and 581 deletions
|
|
@ -1,15 +0,0 @@
|
|||
#
|
||||
# Build the Handbook with just the content from this chapter.
|
||||
#
|
||||
# $FreeBSD$
|
||||
#
|
||||
|
||||
CHAPTERS= updating/chapter.sgml
|
||||
|
||||
VPATH= ..
|
||||
|
||||
MASTERDOC= ${.CURDIR}/../${DOC}.${DOCBOOKSUFFIX}
|
||||
|
||||
DOC_PREFIX?= ${.CURDIR}/../../../..
|
||||
|
||||
.include "../Makefile"
|
||||
|
|
@ -1,566 +0,0 @@
|
|||
<!--
|
||||
The FreeBSD Documentation Project
|
||||
$FreeBSD$
|
||||
|
||||
%SOURCE% en_US.ISO8859-1/books/handbook/updating/chapter.sgml
|
||||
%SRCID% 1.2
|
||||
-->
|
||||
|
||||
<chapter id="updating">
|
||||
<chapterinfo>
|
||||
<authorgroup>
|
||||
<author>
|
||||
<firstname>Tom</firstname>
|
||||
<surname>Rhodes</surname>
|
||||
<contrib>Geschreven door </contrib>
|
||||
</author>
|
||||
</authorgroup>
|
||||
<authorgroup>
|
||||
<author>
|
||||
<firstname>Colin</firstname>
|
||||
<surname>Percival</surname>
|
||||
<contrib>Gebaseerd op notities geleverd door </contrib>
|
||||
</author>
|
||||
</authorgroup>
|
||||
<authorgroup>
|
||||
<author>
|
||||
<firstname>René</firstname>
|
||||
<surname>Ladan</surname>
|
||||
<contrib>Vertaald door </contrib>
|
||||
</author>
|
||||
</authorgroup>
|
||||
</chapterinfo>
|
||||
|
||||
<title>&os; bijwerken</title>
|
||||
|
||||
<sect1 id="updating-synopsis">
|
||||
<title>Overzicht</title>
|
||||
|
||||
<indexterm><primary>FreeBSD bijwerken</primary></indexterm>
|
||||
|
||||
<indexterm>
|
||||
<primary>freebsd-update</primary>
|
||||
<see>Bijwerken</see>
|
||||
</indexterm>
|
||||
|
||||
<para>Door de tijd heen is een primair aspect van het
|
||||
besturingssysteem &os; hetzelfde gebleven. Dit is de eis om
|
||||
applicaties en gereedschappen te gebruiken om grote en kleine
|
||||
systeemupdate te verkrijgen.</para>
|
||||
|
||||
<para>Voor vele jaren waren gebruikers die hun systeem wilden
|
||||
upgraden, beveiligingspatches wilden verzamelen, en updates voor
|
||||
ports en pakketten wilden verkrijgen zonder de Portscollectie
|
||||
kapot te maken verplicht om het gereedschap
|
||||
<application>CVSup</application> te gebruiken.</para>
|
||||
|
||||
<para>Hoewel het gebruik van <application>CVSup</application> nog
|
||||
steeds wordt ondersteund, en er een ware versie geprogrammeerd in
|
||||
de taal C aan &os; is toegevoegd, zijn er nieuwe methoden om
|
||||
systeemupdates te verkrijgen.</para>
|
||||
|
||||
<para>Gereedschappen zoals &man.portsnap.8; en
|
||||
&man.freebsd-update.8; hebben het upgradeproces gestroomlijnd.
|
||||
Deze nieuwe methoden verhogen de productiviteit terwijl ze een
|
||||
eenvoudigere interface voor gebruikers bieden. Sommige nieuwe
|
||||
gereedschappen kunnen vanuit &man.cron.8; worden gedraaid waardoor
|
||||
de handmatige tussenkomst van de systeembeheerder wordt
|
||||
verminderd; een voordeel voor degenen die honderden &os;-machines
|
||||
in de gaten houden.</para>
|
||||
|
||||
<para>Dit hoofdstuk zal deze nieuwe methoden uitleggen, en vertellen
|
||||
hoe gebruikers alsmede systeembeheerders voordeel kunnen halen uit
|
||||
hun praktische en eenvoudige gebruik.<para>
|
||||
|
||||
<para>Na het lezen van dit hoofdstuk weet u:</para>
|
||||
|
||||
<itemizedlist>
|
||||
<listitem>
|
||||
<para>Welke gereedschappen gebruikt kunnen worden om het systeem
|
||||
en de Portscollectie te updaten.</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>Hoe <command>freebsd-update</command> te gebruiken om
|
||||
beveiligingspatches toe te passen en grote en kleine upgrades
|
||||
van &os; uit te voeren.</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>Hoe de toestand van een geïnstalleerd systeem met een
|
||||
bekende maagdelijke kopie te vergelijken.</para>
|
||||
</listitem>
|
||||
</itemizedlist>
|
||||
|
||||
<para>Voor het lezen van dit hoofdstuk dient u:</para>
|
||||
|
||||
<itemizedlist>
|
||||
<listitem>
|
||||
<para>De beginselen van &unix; en &os; te begrijpen
|
||||
(<xref linkend="basics">).</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>Bekend te zijn met de beginselen van het instellen en
|
||||
compileren van de kernel (<xref linkend="kernelconfig">).</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>Enigszins bekend te zijn met de Portscollectie en het
|
||||
installeren van applicaties van derde partijen op &os;
|
||||
(<xref linkend="ports">).</para>
|
||||
</listitem>
|
||||
|
||||
<listitem>
|
||||
<para>Bekend te zijn met de verschillende broncomponenten
|
||||
waaruit &os; bestaat en hoe het gereedschap
|
||||
&man.mergemaster.8; te gebruiken
|
||||
(<xref linkend="cutting-edge">).</para>
|
||||
</listitem>
|
||||
</itemizedlist>
|
||||
</sect1>
|
||||
|
||||
<sect1 id="updating-freebsdupdate">
|
||||
<title>FreeBSD Update</title>
|
||||
|
||||
<para>Het toepassen van beveiligingspatches is een belangrijk
|
||||
onderdeel van het beheren van computersoftware, met name het
|
||||
besturingssysteem. Dit was voor een lange tijd geen gemakkelijk
|
||||
proces op &os;. Er moesten patches op de broncode worden
|
||||
toegepast, de code moest herbouwd worden tot binairen, en daarna
|
||||
moesten de binairen worden geherinstalleerd.</para>
|
||||
|
||||
<para>Dit is niet langer het geval aangezien &os; nu een gereedschap
|
||||
heeft dat eenvoudigweg <command>freebsd-update</command> heet.
|
||||
Dit gereedschap biedt twee gescheiden functies. Ten eerste
|
||||
voorziet het in het toepassen van binaire beveiligings- en
|
||||
errata-updates op het basissysteem van &os; zonder de eis om te
|
||||
bouwen en te installeren. Ten tweede ondersteunt het gereedschap
|
||||
kleine en grote uitgave-upgrades.</para>
|
||||
|
||||
<note>
|
||||
<para>Binaire updates zijn beschikbaar voor alle architecturen en
|
||||
uitgaven die momenteel door het beveiligingsteam worden
|
||||
ondersteund; voor sommige eigenschappen, zoals de upgrades van
|
||||
het besturingssysteem &os;, zijn de laatste uitgave van
|
||||
&man.freebsd-update.8; en &os; 6.3 nodig. Voordat naar
|
||||
een nieuwe uitgave wordt ge-updated, dienen de huidige
|
||||
uitgaveaankondigingen gelezen te worden aangezien ze belangrijke
|
||||
informatie over de gewenste uitgave kunnen bevatten. De
|
||||
aankondigingen kunnen op de volgende koppeling bekeken worden:
|
||||
<ulink url="http://www.FreeBSD.org/releases/"></ulink>.</para>
|
||||
</note>
|
||||
|
||||
<para>Als er een <command>crontab</command> bestaat die de
|
||||
mogelijkheden van <command>freebsd-update</command> gebruikt, moet
|
||||
het uitgeschakeld worden voordat aan de volgende operatie wordt
|
||||
begonnen. De nieuwste versie van
|
||||
<command>freebsd-update</command> kan geïnstalleerd worden
|
||||
door het ge<command>tar</command>de en ge<command>gzip</command>te
|
||||
pakket van de bovenstaande <acronym>URL</acronym> te downloaden en
|
||||
het te installeren met de volgende commando's:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>gunzip -c freebsd-update-upgrade.tgz | tar xvf -</userinput>
|
||||
&prompt.root; <userinput>mv freebsd-update.sh /usr/sbin/freebsd-update</userinput>
|
||||
&prompt.root; <userinput>mv freebsd-update.conf /etc</userinput></screen>
|
||||
|
||||
<para>Het downloaden is niet nodig voor alle huidige
|
||||
uitgaven.</para>
|
||||
|
||||
<sect2>
|
||||
<title>Het configuratiebestand</title>
|
||||
|
||||
<para>Sommige gebruikers willen het configuratiebestand tweaken,
|
||||
waardoor het proces beter gecontroleerd kan worden. De opties
|
||||
zijn goed gedocumenteerd, maar voor de volgenden is wat extra
|
||||
uitleg nodig:</para>
|
||||
|
||||
<programlisting># Componenten van het basissysteem die bijgewerkt moeten blijven
|
||||
Components src world kernel</programlisting>
|
||||
|
||||
<para>Deze parameter bepaalt welke delen van &os; bijgewerkt
|
||||
blijven. Standaard wordt de broncode bijgewerkt, het hele
|
||||
basissysteem, en de kernel. Dezelfde componenten als tijdens de
|
||||
installatie zijn beschikbaar, het toevoegen van bijvoorbeeld
|
||||
"world/games" zou de spelpatches toepassen. Het gebruik van
|
||||
"src/bin" zou de broncode in <filename
|
||||
class="directory">src/bin</filename> bijgewerkt houden.</para>
|
||||
|
||||
<para>Het beste kan dit op de standaardwaarde blijven aangezien
|
||||
het veranderen hiervan om specifieke items te bevatten de
|
||||
gebruiker dwingt om alle items die bijgewerkt dienen te worden
|
||||
op te noemen. Dit kan rampzalige gevolgen hebben aangezien de
|
||||
broncode en de binairen asynchroon kunnen raken.</para>
|
||||
|
||||
<programlisting># Paden die beginnen met iets wat overeenkomt met een regel in een IgnorePaths
|
||||
# statement zullen genegeerd worden.
|
||||
IgnorePaths</programlisting>
|
||||
|
||||
<para>Voeg paden, zoals
|
||||
<filename class="directory">/bin</filename> of
|
||||
<filename class="directory">/sbin</filename> toe om deze
|
||||
specifieke mappen ongemoeid te laten tijdens het updateproces.
|
||||
Deze optie kan gebruikt worden om te voorkomen dat
|
||||
<command>freebsd-update</command> lokale wijzigingen
|
||||
overschrijft.</para>
|
||||
|
||||
<programlisting># Paden die beginnen met iets wat overeenkomt met een regel in een UpdateIfUnmodified
|
||||
# statement zullen alleen worden bijgewerkt als de inhoud van het bestand niet is
|
||||
# gewijzigd door de gebruiker (tenzij veranderingen zijn samengevoegd; zie beneden).
|
||||
UpdateIfUnmodified /etc/ /var/ /root/ /.cshrc /.profile</programlisting>
|
||||
|
||||
<para>Werk configuratiebestanden in de aangegeven mappen alleen
|
||||
bij als ze niet zijn gewijzigd. Alle veranderingen die door de
|
||||
gebruiker zijn gemaakt maken het automatisch bijwerken van deze
|
||||
bestanden ongeldig. Er is een andere optie,
|
||||
<literal>KeepModifiedMetadata</literal>, die
|
||||
<command>freebsd-update</command> instrueert om de veranderingen
|
||||
tijdens het samenvoegen te bewaren.</para>
|
||||
|
||||
<programlisting># Wanneer naar een nieuwe uitgave van &os; wordt ge-upgraded, worden lokale veranderingen van bestanden die overeenkomen met MergeChanges
|
||||
# samengevoegd in de versie van de nieuwe uitgave.
|
||||
MergeChanges /etc/ /var/named/etc/</programlisting>
|
||||
|
||||
<para>Lijst van mappen met instellingenbestanden waar
|
||||
<command>freebsd-update</command> moet proberen om in samen te
|
||||
voegen. Het proces van bestanden samenvoegen is een serie
|
||||
van &man.diff.1;-patches die ongeveer gelijk is aan
|
||||
&man.mergemaster.8; met minder opties, de samenvoegingen worden
|
||||
ofwel geaccepteerd, of openen een tekstverwerker, of zorgen
|
||||
ervoor dat <command>freebsd-update</command> afbreekt. Maak in
|
||||
geval van twijfel een reservekopie van <filename
|
||||
class="directory">/etc</filename> en accepteer de
|
||||
samenvoegingen. In <xref linkend="cutting-edge"> staat meer
|
||||
informatie over het commando <command>mergemaster</command>.</para>
|
||||
|
||||
<programlisting># Map waarin de gedownloade updates en tijdelijke
|
||||
bestanden
|
||||
# die door een &os; Update worden gebruikt worden worden opgeslagen.
|
||||
# WorkDir /var/db/freebsd-update</programlisting>
|
||||
|
||||
<para>Dit is de map waarin alle patches en tijdelijke bestanden
|
||||
worden geplaatst. In het geval dat de gebruiker een
|
||||
versie-upgrade uitvoert, dient deze locatie tenminste een
|
||||
gigabyte aan vrije schijfruimte te hebben.</para>
|
||||
|
||||
<programlisting># Wanneer tussen uitgaven wordt ge-upgraded, dient de lijst van Componenten dan
|
||||
# strikt gelezen te worden (StrictComponents yes) of slechts als een lijst van componenten
|
||||
|
||||
# die geïnstalleerd *kunnen* worden en waarvan &os; Update uit dient te zoeken
|
||||
# welke daadwerkelijk zijn geïnstalleerd en die te upgraden (StrictComponents no)?
|
||||
# StrictComponents no</programlisting>
|
||||
|
||||
<para>Wanneer ingesteld op <literal>yes</literal>, zal
|
||||
<command>freebsd-update</command> aannemen dat de lijst
|
||||
<literal>Components</literal> compleet is en zal het niet
|
||||
proberen om wijzigingen buiten de lijst te maken. Effectief zal
|
||||
<command>freebsd-update</command> proberen om elk bestand bij te
|
||||
werken dat op de lijst <literal>Components</literal> staat.</para>
|
||||
</sect2>
|
||||
|
||||
<sect2>
|
||||
<title>Beveiligingspatches</title>
|
||||
|
||||
<para>Beveiligingspatches staan op een verre machine en kunnen met
|
||||
het volgende commando gedownload en geïnstalleerd
|
||||
worden:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update fetch</userinput>
|
||||
&prompt.root; <userinput>freebsd-update install</userinput></screen>
|
||||
|
||||
<para>Als er kernelpatches zijn toegepast moet het systeem opnieuw
|
||||
opgestart worden. Als alles goed is gegaan dient het systeem
|
||||
gepatcht te zijn en kan <command>freebsd-update</command> als
|
||||
een nachtelijke &man.cron.8;-taak gedraaid worden. Een regel
|
||||
in <filename>/etc/crontab</filename> zou genoeg moeten zijn om
|
||||
deze taak te volbrengen:</para>
|
||||
|
||||
<programlisting>@daily root freebsd-update cron</programlisting>
|
||||
|
||||
<para>Deze regel verklaart dat eenmaal per dag het commando
|
||||
<command>freebsd-update</command> gedraaid zal worden. Op deze
|
||||
manier, door het argument <option>cron</option> te gebruiken,
|
||||
zal <command>freebsd-update</command> alleen kijken of er
|
||||
updates bestaan. Als er patches bestaan, zullen ze automatisch
|
||||
worden gedownload naar de plaatselijke schijf maar niet worden
|
||||
toegepast. Er zal een email aan de gebruiker
|
||||
<username>root</username> worden verstuurd zodat ze handmatig
|
||||
geïnstalleerd kunnen worden.</para>
|
||||
|
||||
<para>Als er iets misging, heeft <command>freebsd-update</command>
|
||||
de mogelijkheid om de laatste verzamelingen veranderingen terug
|
||||
te draaien met het volgende commando:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update rollback</userinput></screen>
|
||||
|
||||
<para>Eenmaal voltooid, dient het systeem herstart te worden als
|
||||
de kernel of enige kernelmodule is gewijzigd. Dit stelt &os; in
|
||||
staat om de nieuwe binairen in het geheugen te laden.</para>
|
||||
|
||||
<note>
|
||||
<para>De <command>freebsd-update</command> werkt alleen met de
|
||||
kernel <filename>GENERIC</filename>. Als er wijzigingen aan
|
||||
de kernel <filename>GENERIC</filename> zijn gemaakt of er een
|
||||
eigen kernel is geïnstalleerd, wordt
|
||||
<command>freebsd-update</command> niet voltooid —
|
||||
het zal falen in het eerste geval en een fout produceren in
|
||||
het laatste.</para>
|
||||
</note>
|
||||
</sect2>
|
||||
|
||||
<sect2>
|
||||
<title>Grote en kleine upgrades</title>
|
||||
|
||||
<para>Dit proces ruimt oude objectbestanden en bibliotheken op
|
||||
waardoor de meeste applicaties van derde partijen kapot gaan.
|
||||
Het wordt aangeraden dat alle geïnstalleerde poorten ofwel
|
||||
verwijderd en geherinstalleerd worden of later ge-upgraded
|
||||
worden met het hulpmiddel <filename
|
||||
role="package">ports-mgmt/portupgrade</filename>. De meeste
|
||||
gebruikers zullen willen proefdraaien met het volgende
|
||||
commando:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>portupgrade -af</userinput></screen>
|
||||
|
||||
<para>Dit zorgt ervoor dat alles juist wordt geherinstalleerd.
|
||||
Merk op dat het instellen van de omgevingsvariabele
|
||||
<makevar>BATCH</makevar> op <literal>yes</literal> het antwoord
|
||||
<literal>yes</literal> zal geven op alle prompts tijdens dit
|
||||
proces, waardoor het niet nodig is om handmatig in het
|
||||
bouwproces in te grijpen.</para>
|
||||
|
||||
<para>Updates van grote en kleine versies kunnen worden uitgevoerd
|
||||
door een uitgaveversie als doel aan
|
||||
<command>freebsd-update</command> op te geven, het volgende
|
||||
commando zal bijvoorbeeld updaten naar &os; 6.3:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update -r 6.3-RELEASE upgrade</userinput></screen>
|
||||
|
||||
<para>Nadat het commando is ontvangen, zal
|
||||
<command>freebsd-update</command> het instellingenbestand en het
|
||||
huidige systeem evalueren in een poging om de benodigde
|
||||
informatie te verzamelen om het systeem te updaten. Een lijst
|
||||
op het scherm zal aangeven welke componenten zijn gedetecteerd
|
||||
en welke niet. Bijvoorbeeld:</para>
|
||||
|
||||
<screen>Looking up update.FreeBSD.org mirrors... 1 mirrors found.
|
||||
Fetching metadata signature for 6.3-BETA1 from update1.FreeBSD.org... done.
|
||||
Fetching metadata index... done.
|
||||
Inspecting system... done.
|
||||
|
||||
The following components of FreeBSD seem to be installed:
|
||||
kernel/smp src/base src/bin src/contrib src/crypto src/etc src/games
|
||||
src/gnu src/include src/krb5 src/lib src/libexec src/release src/rescue
|
||||
src/sbin src/secure src/share src/sys src/tools src/ubin src/usbin
|
||||
world/base world/info world/lib32 world/manpages
|
||||
|
||||
The following components of FreeBSD do not seem to be installed:
|
||||
kernel/generic world/catpages world/dict world/doc world/games
|
||||
world/proflibs
|
||||
|
||||
Does this look reasonable (y/n)? y</screen>
|
||||
|
||||
<para>Nu zal <command>freebsd-update</command> proberen om alle
|
||||
bestanden die nodig zijn voor de upgrade te downloaden. In
|
||||
sommige gevallen kan de gebruiker worden gevraagd wat te
|
||||
installeren of hoe verder te gaan.</para>
|
||||
|
||||
<para>Nadat alle patches zijn gedownload naar het plaatselijke
|
||||
systeem zullen ze worden toegepast. Dit proces kan afhankelijk
|
||||
van de snelheid en werklast van de machine even duren. Hierna
|
||||
zullen instellingenbestanden worden samengevoegd —
|
||||
voor dit gedeelte van het proces is enige tussenkomst van de
|
||||
gebruiker nodig aangezien een bestand kan worden samengevoegd of
|
||||
omdat er een tekstverwerker op het scherm kan verschijnen om het
|
||||
bestand handmatig samen te voegen. Het resultaat van elke
|
||||
succesvolle samenvoeging zal aan de gebruiker worden getoond
|
||||
naarmate het proces verder gaat. Een mislukte of genegeerde
|
||||
samenvoegpoging zal het proces afbreken. Het is mogelijk voor
|
||||
gebruikers om een reservekopie van <filename
|
||||
class="directory">/etc</filename> te maken en belangrijke
|
||||
bestanden, zoals <filename>master.passwd</filename> of
|
||||
<filename>group</filename>, later samen te voegen.</para>
|
||||
|
||||
<note>
|
||||
<para>Het systeem is nog niet veranderd, al het patchen en
|
||||
samenvoegen gebeurt in een andere map. Wanneer alle patches
|
||||
succesvol zijn toegepast, alle instellingenbestanden zijn
|
||||
samengevoegd en het erop lijkt dat het proces soepel verloopt,
|
||||
dienen de veranderingen verzegeld te worden door de
|
||||
gebruiker.</para>
|
||||
</note>
|
||||
|
||||
<para>Als dit proces eenmaal voltooid is, kan de upgrade aan de
|
||||
schijf toevertrouwd worden met het volgende commando.</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update install</userinput></screen>
|
||||
|
||||
<para>De kernel en kernelmodules zullen als eerste gepatcht
|
||||
worden. Nu moet de machine opnieuw opgestart worden. Het
|
||||
volgende commando kan gegeven worden om de machine te herstarten
|
||||
en dus de nieuwe kernel in het geheugen te laden:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>shutdown -r now</userinput></screen>
|
||||
|
||||
<para>Als het systeem weer actief is, moet
|
||||
<command>freebsd-update</command> nogmaals gestart worden.
|
||||
De toestand van het proces is opgeslagen en dus zal
|
||||
<command>freebsd-update</command> niet vooraan beginnen, maar
|
||||
zal het alle oude gedeelde bibliotheken en objectbestanden
|
||||
verwijderen. Geef het volgende commando om verder te gaan op
|
||||
dit punt:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update install</userinput></screen>
|
||||
|
||||
<note>
|
||||
<para>Afhankelijk van het feit of er versienummers van
|
||||
bibliotheken zijn opgehoogd, kunnen er slechts twee in plaats
|
||||
van drie installatiefasen zijn.</para>
|
||||
</note>
|
||||
|
||||
<para>Alle software van derde partijen dient nu opnieuw gebouwd en
|
||||
geïnstalleerd te worden. Dit is nodig omdat
|
||||
geïnstalleerde software van bibliotheken afhankelijk kan
|
||||
zijn die tijdens het upgradeproces zijn verwijderd. Het
|
||||
commando <filename
|
||||
role="package">ports-mgmt/portupgrade</filename> kan gebruikt
|
||||
worden om dit proces te automatiseren. Dit proces kan met de
|
||||
volgende commando's gestart worden:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>portupgrade -f ruby</userinput>
|
||||
&prompt.root; <userinput>rm /var/db/pkg/pkgdb.db</userinput>
|
||||
&prompt.root; <userinput>portupgrade -f ruby18-bdb</userinput>
|
||||
&prompt.root; <userinput>rm /var/db/pkg/pkgdb.db /usr/ports/INDEX-*.db</userinput>
|
||||
&prompt.root; <userinput>portupgrade -af</userinput></screen>
|
||||
|
||||
<para>Voltooi, nadat dit voltooid is, het upgradeproces met een
|
||||
laatste aanroep naar <command>freebsd-update</command>. Geef
|
||||
het volgende commando om alle losse eindjes in het upgradeproces
|
||||
samen te knopen:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update install</userinput></screen>
|
||||
|
||||
<para>Start de machine opnieuw op in de nieuwe &os;-versie. Het
|
||||
proces is voltooid.</para>
|
||||
</sect2>
|
||||
|
||||
<sect2>
|
||||
<title>Het vergelijken van systeemtoestanden</title>
|
||||
|
||||
<para>Het gereedschap <command>freebsd-update</command> kan
|
||||
gebruikt worden om de toestand van de geïnstalleerde versie
|
||||
van &os; met een bekende goede kopie te vergelijken. Deze optie
|
||||
evalueert de huidige versie van systeemgereedschappen,
|
||||
bibliotheken, en instellingenbestanden. Geef het volgende
|
||||
commando om met de vergelijking te beginnen:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>freebsd-update IDS >> uitvoerbestand.ids</userinput></screen>
|
||||
|
||||
<warning>
|
||||
<para>Hoewel de commandonaam <acronym>IDS</acronym> is, is het
|
||||
in geen geval een vervanging voor een indringdetectiesysteem
|
||||
zoals <filename role="package">security/snort</filename>.
|
||||
Aangezien <command>freebsd-update</command> gegevens op schijf
|
||||
opslaat, is de mogelijkheid om te knoeien duidelijk. Hoewel
|
||||
deze mogelijkheid verminderd kan worden door de instelling
|
||||
<varname>kern.securelevel</varname> te gebruiken en de
|
||||
gegevens van <command>freebsd-update</command> op een
|
||||
bestandssysteem dat alleen gelezen kan worden op te slaan
|
||||
wanneer deze niet gebruikt worden, zou een betere oplossing
|
||||
zijn om het systeem met een veilige schijf te vergelijken,
|
||||
zoals een <acronym>DVD</acronym> of een veilig opgeslagen
|
||||
externe <acronym>USB</acronym>-schijf.</para>
|
||||
</warning>
|
||||
|
||||
<para>Het systeem zal nu geïnspecteerd worden, en er zal een
|
||||
lijst van hun &man.sha256.1;-hashwaarden, zowel de bekende
|
||||
waarde in de uitgave en de huidige geïnstalleerde waarde,
|
||||
afgebeeld worden. Hierom wordt de uitvoer naar het bestand
|
||||
<filename>uitvoerbestand.ids</filename> gezonden. Het scrollt
|
||||
te snel voorbij om het met het oog te vergelijken, en het vult
|
||||
al snel de gehele consolebuffer op.</para>
|
||||
|
||||
<para>Deze regels zijn ook extreem lang, maar het uitvoerformaat
|
||||
kan vrij eenvoudig geparsed worden. Geef, om bijvoorbeeld een
|
||||
lijst van alle bestanden te krijgen die verschillen van die in
|
||||
de uitgave, het volgende commando:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>cat uitvoerbestand.ids | awk '{ print $1 }' | more</userinput>
|
||||
/etc/master.passwd
|
||||
/etc/motd
|
||||
/etc/passwd
|
||||
/etc/pf.conf</screen>
|
||||
|
||||
<para>Deze uitvoer is afgekapt, er bestaan veel meer bestanden.
|
||||
Sommige van deze bestanden hebben natuurlijke veranderingen, het
|
||||
<filename>/etc/passwd</filename> is gewijzigd omdat er
|
||||
gebruikers aan het systeem zijn toegevoegd. In sommige gevallen
|
||||
kunnen er andere bestanden zijn, zoals kernelmodules, die
|
||||
verschillen aangezien <command>freebsd-update</command> ze
|
||||
ge-updated kan hebben. Voeg, om bepaalde bestanden of mappen
|
||||
uit te sluiten, deze toe aan de optie
|
||||
<literal>IDSIgnorePaths</literal> in
|
||||
<filename>/etc/freebsd-update.conf</filename>.</para>
|
||||
|
||||
<para>Dit systeem kan gebruikt worden als deel van een uitgebreide
|
||||
upgrademethode, afgezien van de eerder besproken versie.</para>
|
||||
</sect2>
|
||||
</sect1>
|
||||
|
||||
<sect1 id="updating-portsnap">
|
||||
<title>Portsnap: een updategereedschap voor de Portscollectie</title>
|
||||
|
||||
<para>Het basissysteem van &os; bevat ook een gereedschap om de
|
||||
Portscollectie bij te werken: het hulpmiddel &man.portsnap.8;.
|
||||
Wanneer het wordt uitgevoerd, zal het een verbinding maken met een
|
||||
verre site, de veilige sleutel controleren, en een nieuwe kopie
|
||||
van de Portscollectie downloaden. De sleutel wordt gebruikt om de
|
||||
integriteit van alle gedownloade bestanden te controleren, om er
|
||||
zeker van te zijn dat ze niet tijdens het downloaden zijn
|
||||
gewijzigd. Geef het volgende commando om de nieuwste versie van
|
||||
de bestanden van de Portscollectie te downloaden:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>portsnap fetch</userinput>
|
||||
Looking up portsnap.FreeBSD.org mirrors... 3 mirrors found.
|
||||
Fetching snapshot tag from portsnap1.FreeBSD.org... done.
|
||||
Fetching snapshot metadata... done.
|
||||
Updating from Wed Aug 6 18:00:22 EDT 2008 to Sat Aug 30 20:24:11 EDT 2008.
|
||||
Fetching 3 metadata patches.. done.
|
||||
Applying metadata patches... done.
|
||||
Fetching 3 metadata files... done.
|
||||
Fetching 90 patches.....10....20....30....40....50....60....70....80....90. done.
|
||||
Applying patches... done.
|
||||
Fetching 133 new ports or files... done.</screen>
|
||||
|
||||
<para>Dit voorbeeld laat zien dat &man.portsnap.8; verscheidene
|
||||
patches heeft gevonden en deze met de huidige portsgegevens heeft
|
||||
gecontroleerd. Het geeft ook aan dat het gereedschap eerder is
|
||||
gedraaid, als het voor de eerste keer was gedraaid, had het
|
||||
simpelweg de collectie gedownload.</para>
|
||||
|
||||
<para>Wanneer &man.portsnap.8; succesvol een
|
||||
<command>fetch</command>-operatie afrondt, bestaan de
|
||||
Portscollectie en de vervolgpatches die de verificatie doorstaan
|
||||
hebben op het plaatselijke systeem. De bijgewerkte bestanden
|
||||
kunnen geïnstalleerd worden door het volgende te
|
||||
typen:</para>
|
||||
|
||||
<screen>&prompt.root; <userinput>portsnap extract</userinput>
|
||||
/usr/ports/.cvsignore
|
||||
/usr/ports/CHANGES
|
||||
/usr/ports/COPYRIGHT
|
||||
/usr/ports/GIDs
|
||||
/usr/ports/KNOBS
|
||||
/usr/ports/LEGAL
|
||||
/usr/ports/MOVED
|
||||
/usr/ports/Makefile
|
||||
/usr/ports/Mk/bsd.apache.mk
|
||||
/usr/ports/Mk/bsd.autotools.mk
|
||||
/usr/ports/Mk/bsd.cmake.mk
|
||||
<replaceable>...</replaceable></screen>
|
||||
|
||||
<para>Het proces is nu compleet, en applicaties kunnen met de
|
||||
bijgewerkte Portscollectie worden geïnstalleerd of worden
|
||||
bijgewerkt.</para>
|
||||
</sect1>
|
||||
</chapter>
|
||||
Loading…
Add table
Add a link
Reference in a new issue