Различия

Показаны различия между двумя версиями страницы.

--- обновление_портов_релиза_и_ядра_freebsd [2014/03/28 13:35]
81.222.241.194
+++ обновление_портов_релиза_и_ядра_freebsd [2014/03/28 18:24] (текущий)
@@ Строка 24: / Строка 24: @@
 Теперь открываем наш конфиг **vim FW00** и видим поддерживаемые девайсы и опции, которое включает в себя этот конфиг. (Не большое примечание. Как вы могли уже догадаться по названию ядра, то я собираю фаерволл и так как я не использую протокол IPv6, то я его отключу в целях безопасности, для этого необходимо просто удалить строчку **options   INET6**). Теперь мы можем вписать сюда необходимые нам опции и убрать то, что не будет использоваться. Список опций ядра, можно найти в [[http://www.freebsd.org/doc/ru/books/handbook/kernelconfig-config.html]] там подробно описаны все необходимые опции. Я включил для себя поддержку:
-''device pf
+  device pf
   device pfsync
   device pflog
@@ Строка 38: / Строка 38: @@
   options ALTQ_RIO
   options ALTQ_HFSC
-  options ALTQ_PRIQ ''
+  options ALTQ_PRIQ
+Эти опции весьма полезны для работы с фаерволлом pf. Но про сам pf и его девайсы я напишу позже, когда у меня будет время. Вы можете указать любые другие опции, которые вы посчитаете нужными.
+Так давайте приступим к самому обновлению нашего "мира" и ядра >=)
+Переходим в каталог исходников **cd /usr/src/** и производим сборку нашего ядра.
+**make -j4 buildkernel KERNCONF=FW00** параметр -j4 это количество потоков, я использую все 4ре, если в это время кто-то ещё работает с вами на сервере, то лучше выставите более меньшее количество потоков, что бы не мешать работе другому человеку или службе, которая для вас жизненно необходима, но если вы делаете процедуру обновления на отдельном сервере, то можете выделить то количество потоков, которое вам необходимо.
+Далее необходимо собрать сам "мир".
+**make -j4 buildworld**
+После сборки мира, вводим команду: **mergemaster -p** и переходим к самой установке ядра и мира:
+**make installkernel KERNCONF=FW00**
+**make installworld**
+После завершения процесса установки вводим **mergemaster** и перезагружаемся **reboot**.
+Теперь мы можем войти в нашу обновлённую систему и произвести обновление самих пакетов из портов, для этого нам понадобится ввести 3 команды:
+**portupgrade -rRFa**
+**portupgrade -nrRba -l portupgrade_show**
+**portupgrade -rRbak --batch -y x tripwire -l portupgrade_show** - в данном примере, опцию **x tripwire** можно пропустить, если у вас нет данного пакета. Я же решил его не обновлять, так как мне он больше не нужен.
+После этого мы можем произвести обновления наших программ, через **pkg**, для этого введём:
+**pkg update && pkg upgrade**
+Но вот тут то у меня и появилась ошибка связанная с пакетом perl ( pkg не видел новую версию (необходимая 5.14 и реально присутствующая 5.16))
+FIXME Давай те исправим это, введём команду:
+**pkg set -o lang/perl5.14:lang/perl5.16**
+И после этого мы снова может вернуться к нашему обновлению, **pkg update && pgk upgrade** (не забываем утвердительно отвечать на вопросы "y")
+После этого мы можем перезагрузить систему, что бы удостовериться что всё работает как надо. Так же, в портах есть весьма полезная программа **portaudit**, которая покажет вам список уязвимых пакетов в вашей системе и даст ссылку на описание этой уязвимости. но так как мы перешли на систему пакетов **pkg**, то теперь, чтобы произвести "аудит" нам необходимо ввести команду: **pkg-static audit -F** и если мы увидим строки:
+Vulnxml file up-to-date.
+problem(s) in the installed packages found.
+То значит всё у нас хорошо, уязвимых пакетов нет. можно спать спокойно =)
+Так же, теперь мы может искать и устанавливать программы, через **pkg search "name"** и **pkg install "name"**.
+В случае, если вы обнаружите какие-то проблемы ссылающиеся на базу pkg // /var/db/pkg/pkgdb.db //
+FIXME То, лечится это довольно просто **pkgdb -fu** , простое обновление базы пакетов.
+Надеюсь эта статья помогла вам увидеть сам процесс сборки и обновления в FreeBSD. Всем спасибо !
+                                                                                                      BlackEVA

nadejnei.net

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы