打造Linux操作系统网络自动补丁机[1]

文章作者 100test 发表时间 2007:03:14 16:45:27
来源 100Test.Com百考试题网

Windows下实现自动打补丁的方法《网管员世界》曾经在以前的杂志上详细介绍过，得到了大家的一致好评，不过，对于Linux方面自动打补丁的方法，却没有涉及，本文将帮助您打造Linux网络中的自动补丁机。

笔者是一个Red Hat Linux系统管理员，管理着网络中几十台Redhat Linux 9主机。对于Linux这样的开放式系统，和其他私有操作系统(Windows/Solais)相比, 发行商的短期支持策略使得网管经常需要上相应的网站看，是否有补丁，是否有了bug 修复，是否需要升级。千万不要报侥幸心理，否则一个Shell脚本就可能拿下您的网站。套用一句名言：您的服务器永远可能在第二天被黑客接管。

没有经过很好整合和测试的补丁，服务器的维护工作将是一个非常繁重的任务。这是因为系统管理员必须跟踪系统里安装的每一个软件包，有时当补丁发布时还要对子系统进行改造。如果把每个Linux主机分别连接到RadHat的升级网站更新补丁，首先会造成企业网络出口阻塞、浪费宽带资源，另外也不安全。这里笔者建立一个独立的APT服务器，管理员可以自己先下载软件包，然后通过网络其他用户可以方便的进行定期升级。 APT服务器上面可以安装多个版本Linux 发行版本的RPM 套件，并且需要提供 WWW服务，因为客户端是通过服务器的 WWW协议进行 软件包和内核更新。网络拓扑机构见图1。

APT工作原理基本介绍

Debian GNU/Linux 是APT（Advanced Package Tool）的缔造者。初衷是利用工具来解决软件安装时候的依赖性问题。其工作原理大致为：用户安装APT客户端工具，查寻APT服务器端的资料库（repositories）上的RPM软件包信息，并分析软件包之间的依赖性然后下载并进行安装。APT 除了可以让您很方便且快速地安装 RPM 软件外，也可以用它来更新系统。虽然APT是基于Debian的软件包管理工具，但是已经被一个巴西公司Conectiva移植到基于RPM的系统上。因此对于基于RPM软件包管理的平台，如Red Hat、　　TurboLinux、SuSe、Mandrake等Linux发行版本，APT是一个非常优秀的软件管理工具。