日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

Solaris 基本安全配置( 二 )

云知道



root@multics: ps -ef | grep inetd
root 196 1 0 15:32:14 ? 0:00 /usr/sbin/inetd -s
root@multics: kill -HUP 196
root@multics: ps -ef | grep inetd
root 196 1 0 15:32:14 ? 0:00 /usr/sbin/inetd -s

#3 給系統(tǒng)打補(bǔ)丁

跟所有的復(fù)雜系統(tǒng)一樣，SUN有它的漏洞，其中的一些從性質(zhì)上來(lái)說(shuō)是相當(dāng)嚴(yán)重的 。SUN公司有向
它的客戶甚至是沒有技術(shù)支持的客戶提供補(bǔ)丁的優(yōu)良傳統(tǒng) 。這些補(bǔ)丁或者以集合包或者以單個(gè)補(bǔ)
丁的形式存在的 。不幸的是，要完全修補(bǔ)你的系統(tǒng)，既需要大的補(bǔ)丁集合包，又需要單個(gè)的補(bǔ)丁 。
然而我們將介紹一種把補(bǔ)丁包和單個(gè)補(bǔ)丁結(jié)合起來(lái)使用的方法 。

1）變成root
2）鍵入

umask 022

來(lái)設(shè)置你的許可模式--給系統(tǒng)打補(bǔ)丁不僅要求所有的補(bǔ)丁被"nobody"用戶可讀，而且包括補(bǔ)丁之
前的所有目錄（不要問(wèn)為什么，反正是一般這么干的） 。

3）創(chuàng)建一個(gè)叫“patch“的目錄，并進(jìn)入它，我一般是這樣做的：

mkdir /var/tmp/patch
cd /var/tmp/patch

在你建“patch“目錄的文件系統(tǒng)中要保證有足夠的磁盤空間（提示：你可以試著鍵入

df -k

來(lái)看看文件系統(tǒng)上可用的磁盤空間，不要用/tmp！

4）用ftp連接sunsolve站

ftp sunsolve.sun.com

你的登錄用戶名是“anonymous“，口令是你的電子郵件地址 。

5）轉(zhuǎn)到二進(jìn)制模式，鍵入：
bin
關(guān)閉提示，鍵入：
prompt

--你不需要為下載每個(gè)補(bǔ)丁回答”是，我需要下那個(gè)補(bǔ)丁“。

6）補(bǔ)丁位于sunsolve站的/pub/patches目錄，所以鍵入：

cd /pub/patches

7）得到對(duì)應(yīng)于你操作系統(tǒng)版本的PatchReport文件，你可以用以下命令列出那些文件：

ls *.PatchReport

例如：
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-
ftp> ls *.PatchReport
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
Solaris1.1.1.PatchReport
Solaris1.1.2.PatchReport
Solaris1.1.PatchReport
Solaris2.3.PatchReport
Solaris2.4.PatchReport
Solaris2.4_x86.PatchReport
Solaris2.5.1.PatchReport
Solaris2.5.1_x86.PatchReport
Solaris2.5.PatchReport
Solaris2.5_x86.PatchReport
Solaris2.6.PatchReport
Solaris2.6_x86.PatchReport
Solaris7.PatchReport
Solaris7_x86.PatchReport
226 Transfer complete.
remote: *.PatchReport
360 bytes received in 0.0044 seconds (79.16 Kbytes/s)
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-

對(duì)x86和sparc文件有不同的補(bǔ)丁報(bào)告文件，sparc版本的是那些沒有“x86“字樣的 。

8）得到一份補(bǔ)丁報(bào)告文件，比如：

get Solaris2.6.PatchReport

9）得到一份對(duì)應(yīng)于你系統(tǒng)版本的推薦補(bǔ)丁集合包和它的README文件，可以用如下命令
列出推薦的文件：

ls *Recommended*

輸出可能是這樣的：
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-
ftp> ls *Recommended*
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
2.3_Recommended.README
2.3_Recommended.tar.Z
2.4_Recommended.README
2.4_Recommended.tar.Z
2.4_x86_Recommended.README
2.4_x86_Recommended.tar.Z
2.5.1_Recommended.README
2.5.1_Recommended.tar.Z
2.5.1_x86_Recommended.README
2.5.1_x86_Recommended.tar.Z
2.5_Recommended.README
2.5_Recommended.tar.Z
2.5_x86_Recommended.README
2.5_x86_Recommended.tar.Z
2.6_Recommended.README
2.6_Recommended.tar.Z
2.6_x86_Recommended.README
2.6_x86_Recommended.tar.Z
7_Recommended.README
7_Recommended.zip
7_x86_Recommended.README
7_x86_Recommended.zip
-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-

你可以用mget命令把推薦文件和readme都拿下來(lái)，比如：

推薦閱讀