linux系统如何打安全补丁

在 CentOS/RHEL7 系统上配置自动安全更新

为企业提供成都网站建设、成都做网站、网站优化、成都全网营销、竞价托管、品牌运营等营销获客服务。创新互联建站拥有网络营销运营团队，以丰富的互联网营销经验助力企业精准获客，真正落地解决中小企业营销获客难题，做到“让获客更简单”。自创立至今，成功用技术实力解决了企业“网站建设、网络品牌塑造、网络营销”三大难题，同时降低了营销成本，提高了有效客户转化率，获得了众多企业客户的高度认可！

在 CentOS/RHEL 7/6 系统上，你需要安装下面的安装包：

# yum update -y ; yum install yum-cron -y

安装完成以后，打开/etc/yum/yum-cron.conf，然后找到下面这些行内容，你必须确保它们的值和下面展示的一样

update_messages = yes

download_updates = yes

apply_updates = yes

第一行表明自动更新命令行应该像这样：

# yum --security upgrade

而其它的行保证了能够通知并自动下载、安装安全升级。

为了使来自 root@localhost 的通知能够通过邮件发送给同一账户（再次说明，你可以选择其他账户，如果你想这样的话），下面这些行也是必须的。 《Linux就该这么学》 一起学习linux

emit_via = email

email_from = root@localhost

email_to = root

在 CentOS/RHEL 6 上启用自动安全更新

默认情况下， cron 任务被配置成了立即下载并安装所有更新，但是我们可以通过在 /etc/sysconfig/yum-cron 配置文件中把下面两个参数改为yes，从而改变这种行为。

# 不要安装，只做检查（有效值： yes|no）

CHECK_ONLY=yes

# 不要安装，只做检查和下载（有效值： yes|no）

# 要求 CHECK_ONLY=yes（先要检查后才可以知道要下载什么）

DOWNLOAD_ONLY=yes

为了启用关于安装包更新的邮件通知，你需要把MAILTO 参数设置为一个有效的邮件地址。

# 默认情况下 MAILTO 是没有设置的，crond 会将输出发送邮件给自己

# （执行 cron 的用户，这里是 root）

# 例子： MAILTO=root

MAILTO=admin@tecmint.com

最后，打开并启用yum-cron 服务：

------------- On CentOS/RHEL 7 -------------

systemctl start yum-cron

systemctl enable yum-cron

------------- On CentOS/RHEL 6 -------------

# service yum-cron start

# chkconfig --level 35 yum-cron on

恭喜你，你已经成功的在 CentOS/RHEL 7/6 系统上设置了自动升级。

linux命令求解关于patch，如何更新和还原

[armlinux@lqm patch]$ diff-uN test0 test1 test1.patch

【注：因为单个文件，所以不需要-r选项。选项顺序没有关系，即可以是-uN，也可以是-Nu。】

[armlinux@lqm patch]$ ls

test0 test1 test1.patch

[armlinux@lqm patch]$ moretest1.patch

************************************************************

patch文件的结构

补丁头

补丁头是分别由---/+++开头的两行，用来表示要打补丁的文件。---开头表示旧文件，+++开头表示新文件。

一个补丁文件中的多个补丁

一个补丁文件中可能包含以---/+++开头的很多节，每一节用来打一个补丁。所以在一个补丁文件中可以包含好多个补丁。

块

块是补丁中要修改的地方。它通常由一部分不用修改的东西开始和结束。他们只是用来表示要修改的位置。他们通常以@@开始，结束于另一个块的开始或者一个新的补丁头。

块的缩进

块会缩进一列，而这一列是用来表示这一行是要增加还是要删除的。

块的第一列

+号表示这一行是要加上的。

-号表示这一行是要删除的。

没有加号也没有减号表示这里只是引用的而不需要修改。

************************************************************

***diff命令会在补丁文件中记录这两个文件的首次创建时间，如下***

--- test0 2006-08-18 09:12:01.000000000 +0800

+++ test1 2006-08-18 09:13:09.000000000 +0800

@@ -1,3 +1,4 @@

+222222

111111

-111111

+222222

111111

[armlinux@lqm patch]$ patch-p0 test1.patch

patching file test0

[armlinux@lqm patch]$ ls

test0 test1 test1.patch

[armlinux@lqm patch]$ cattest0

222222

111111

222222

111111

3、可以去除补丁，恢复旧版本

[armlinux@lqm patch]$ patch-RE -p0 test1.patch

patching file test0

[armlinux@lqm patch]$ ls

test0 test1 test1.patch

[armlinux@lqm patch]$ cattest0

111111

111111

111111

linuxos7.6打补丁

linux系统打补丁常用的方式很多，如果是联网的情况下，直接使用yum update命令即可。如果没有联网或者有特殊的情况也可以使用diff 和patch命令来打补丁。

方法：

1、生成补丁

补丁⽂件是使用diff命令⽣成的，⽣成补丁⽂件的命令使⽤格式如下：

diff -uNr oldfile newfile patch_file.patch

diff命令，它的功能就是逐⾏⽐较两个⽂件的不同，然后输出⽐较的结果输出到补丁文件。

参数解析：

-u：选项以统⼀格式创建补丁⽂件，这种格式⽐缺省格式更紧凑些

-N：选项确保补丁⽂件将正确地处理已经创建和删除⽂件的情况

-r：递归选项，设置了这个选项，会将两个不同版本源代码⽬录中的所有对应⽂件全部都进⾏⼀次⽐较，包括⼦⽬录⽂件

oldfile：源⽂件（⽬录），未进⾏修改的

newfile：以oldfile为基础，根据需求对⾥⾯的⽂件内容修改之后结果

patch_file.patch补丁文件⼀般以.patch为后缀。

注解：

补丁命令的功能就是逐个⽐较源⽂件（夹）和⽬标⽂件（夹）的所有⽂件，将差异信息记录到patch_file.patch中。下面对补丁文件内容进行讲解：

补丁头部分：

1、--- test1.txt 表示源文件（被修改的文件）

2、+++ test2.txt 表示目的文件

块部分（@@ @@ 表示一个块的开始）：

3、@@ -1，3 表示源文件从第1行开始，一共有3行有差异

4、@@ 1，3 表示目的文件从第1行开始，一共有3行有差异

正文：

5、-zzzzzxxccv 表示被修改的文件要删除这一行

6、+bbbbbbbbgd表示被修改的文件要增加这一行



2、打补丁

打补丁是通过patch命令完成的。⼀般情况下，打补丁命令使⽤格式如下（这⾥只介绍了对源⽂件（夹）进⾏打补丁操作）：

patch -pN xxx.patch

参数解析：

-pN：选项打补丁时要忽略掉第N层⽬录。

举个例子： 如果补丁文件包含路径名称 /curds/whey/src/blurfl/blurfl.c，那么：

-p 0 使用完整路径名

-p 1 除去前导斜杠，留下 curds/whey/src/blurfl/blurfl.c。

-p 4 除去前导斜杠和前三个目录，留下 blurfl/blurfl.c。

下面给大家举个例子：

1、在/tmp目录下创建test1.txt ,并查看文件内容



2、同样在/tmp目录下创建test2.txt，并查看文件内容



3、制作补丁，并检查补丁内容



4、打补丁



5、检查test1.txt打补丁是否成功，内容是否被修改



此时可以看到test1.txt 和test2.txt的内容已经一致，说明打补丁成功。

linux下的patch命令

patch命令用于为特定软件包打补丁，该命令使用diff命令对源文件进行操作。

格式：patch [选项] [原始文件 [补丁文件]]

常用参数：

-r 是一个递归选项，设置了这个选项，diff会将两个不同版本源代码目录中的所有对应文件全部都进行一次比较，包括子目录文件。

-N 选项确保补丁文件将正确地处理已经创建或删除文件的情况。

-u 选项以统一格式创建补丁文件，这种格式比缺省格式更紧凑些。

-p0 选项从当前目录查找目的文件（夹）(直接使用补丁文件里面指定的路径)

-p1 选项忽略掉第一层目录，从当前目录查找(去掉补丁文件指定路径最左的第1个'/'及前面所有内容)。

-E 选项说明如果发现了空文件，那么就删除它

-R 选项说明在补丁文件中的“新”文件和“旧”文件现在要调换过来了（实际上就是给新版本打补丁，让它变成老版本）

示例：

1、单个文件

首先将两个文件的内容显示如下：

$ cat test0

00000000

00000000

00000000

$ cat test1

00000000

11111111

00000000

*生成补丁：

$ diff -uN test0 test1 test1.patch

这样将通过比较，生成test1的补丁文件。这里选项u表示使用同一格式输出这样产生的输出便于阅读易于修改，N表示把不存在的文件看做empty的.就算文件test0不存在，也会生成补丁。

*把test0通过打补丁变成test1文件：

$ patch -p0 test1.patch

或$patch test1.patch

这样，test0的内容将和test1的内容一样，但是文件名称还是test0。关于patch的选项见后面多文件有说明。当前目录下可以有test1.如果比较的时候test0是不存在的，那么这时候会生成一个test0文件。

*把打过补丁的test0还原:

$ patch -RE -p0test1.patch

或$patch -R test1.patch

这样，test0的内容将还原为原来没有打过补丁的状态。当前目录下可以有test1.这里的-E选项是要求patch在文件为空的时候删除文件，这个选项是不必要的因为patch是根据时间戳来判断一个文件是否存在。如果比较的时候test0是不存在的，这将会删除test0文件。

**

2、多个文件的：

首先查看文件结构如下：

1)外层目录列表:

$ ls -p

prj0/ prj1/

2)子目录prj0列表:

$ ls -p prj0

prj0name test0

3)子目录prj1列表:

$ ls -p prj1

prj1name test1

4)文件prj0/prj0name:

$ cat prj0/prj0name

--------

prj0/prj0name

--------

5)文件prj1/prj1name:

$ cat prj1/prj1name

---------

prj1/prj1name

---------

6)文件prj0/test0:

$ cat prj0/test0

0000000

0000000

0000000

0000000

0000000

0000000

0000000

7)文件prj1/test1:

$ cat prj1/test1

1111111

1111111

1111111

1111111

1111111

1111111

1111111

*创建补丁:

$ diff -uNr prj0 prj1 prj1.patch

这里项u表示使用同一格式输出这样产生的输出便于阅读易于修改，N表示把不存在的文件看做empty的，r表示递归地比较子目录,比较的结果被标准重定向到文件prj1.patch中了。

运行之后，输出的就是一个补丁，描述了两个文件的不同，这个补丁就是把diff参数的第一个文件打补丁变成第二个文件的补丁文件。

实际过程依次比较两个目录下的同名文件，如果这里不加-N就会指明prj0name和test0只在prj0中存在，prj1name和test1只在prj1中存在，这就无法比较了，所以这里为了能够比较，加上了-N选项。

为了便于理解，这里给出prj1.patch文件的内容：

$ cat prj1.patch

diff -uNr prj0/prj0name prj1/prj0name

--- prj0/prj0name 2009-08-24 10:44:19.000000000 +0800

+++ prj1/prj0name 1970-01-01 08:00:00.000000000 +0800

@@ -1,5 +0,0 @@

---------

-

-prj0/prj0name

-

---------

diff -uNr prj0/prj1name prj1/prj1name

--- prj0/prj1name 1970-01-01 08:00:00.000000000 +0800

+++ prj1/prj1name 2009-08-24 10:45:05.000000000 +0800

@@ -0,0 +1,5 @@

+---------

+

+prj1/prj1name

+

+---------

diff -uNr prj0/test0 prj1/test0

--- prj0/test0 2009-08-24 11:21:12.000000000 +0800

+++ prj1/test0 1970-01-01 08:00:00.000000000 +0800

@@ -1,7 +0,0 @@

-0000000

-0000000

-0000000

-0000000

-0000000

-0000000

-0000000

diff -uNr prj0/test1 prj1/test1

--- prj0/test1 1970-01-01 08:00:00.000000000 +0800

+++ prj1/test1 2009-08-24 11:21:33.000000000 +0800

@@ -0,0 +1,7 @@

+1111111

+1111111

+1111111

+1111111

+1111111

+1111111

+1111111

*将prj0中的所有文件打补丁成为prj1中的所有文件：

步骤如下：

1)$ cp prj1.patch ./prj0

2)$ cd prj0

3)$ patch -p1 prj1.patch

这里，把补丁文件复制到了prj0下面，然后将该文件夹下面的文件"变成"prj1下的文件了.

$ ls -p

prj1name prj1.patch test1

关于patch命令的-p选项接数字n，意思是去掉补丁文件里指定路径的前n个'/'前缀.

例如补丁文件中指定路径是/u/howard/src/blurfl/blurfl.c,那么p0选项处理之后的路径还是原来路径不变，而p1选项处理之后的路径是u/howard/src/blurfl/blurfl.c,同理p4处理之后的路径是：blurfl/blurfl.c.

注意：如果在外层目录运行这个命令,那么会在外层目录创建两个prj1name和test1文件。

*将打好补丁的prj0中的所有文件还原成为原来打补丁之前的文件：

$ patch -R -p1 prj1.patch

运行之后文件变成原来的文件了，如下：

$ ls -p

prj0name prj1.patch test0

*将prj1中的所有文件反向打补丁成为prj0中的所有文件：

$ patch -R -p1 prj1.patch

运行之后prj1中的文件变成prj0的文件了，如下：

$ ls -p

prj0name prj1.patch test0

*将prj1中反打补丁后的文件还原成原来的prj1中的文件：

$ patch -p1 prj1.patch

运行之后，prj1中的文件被还原了，如下：

$ ls -p

prj1name prj1.patch test1

*在外层目录把prj0的内容打补丁成prj1的内容：

$ls -p

prj0/ prj1.patch

$patch -p0 prj1.patch

这样prj0中的内容变成了prj1中的内容，但是prj0的目录名仍旧是prj0,如下：

$ls -p prj0

prj1name test1

注意：当前文件夹下面不能prj1目录，否则会出现一些警告提示。

*在外层目录把prj0的内容反打补丁还原成原来prj0的内容：

$ patch -R -p0 prj1.patch

这样原来的文件如下：

$ ls -p prj0

prj0name test0

**

文章标题：linux更新补丁命令 linux补丁更新服务器
网站网址：http://scyingshan.cn/article/hicdij.html