鸟哥的 Linux 私房菜 -- 利用网络升级系统

鸟哥的 Linux 与 ADSL 私房菜

Linux 网络套件升级

最近更新日期：2003/08/22

在现在的 Internet 上面，Cracker 实在是太多了！这些 Cracker 利用已知道的 Linux 上面的套件漏洞，来进行侦测、入侵您的主机，因此，除了未来架设防火墙之外，最重要的 Linux 日常管理工作，莫过于套件的升级了！不过，经由每日观察网络安全通报所告知的套件漏洞，以及等待各大 distribution 针对这些漏洞来提供 RPM 档案，以使 Client 来升级的过程中，实在是有点缓慢啊！因此，目前就有很多在线直接更新的机制出现了！有了这些在线直接更新 RPM 的手段与方法，我们系统管理员在管理主机系统上面，可就轻松的多啰！赶紧来看看吧！

　
为何我的 Linux 要升级：
以 up2date 进行 Linux 网络套件升级：
　　安装
　　注册
　　使用
　　结语
Mandrake 的 urpmi 升级；
　　：urpmi 的套件结构
　　：选择 RPM 档案的媒体： urpmi.addmedia, urpmi.removemedia
　　：进行升级： urpmi.update, urpmi
　　：每日自动升级
APT 的使用
VBird 的自动更新程序
重点回顾
参考资源
课后练习

为何我的 Linux 要升级？

大家好，我的 Linux 好像怪怪的，因为没有办法以 root 的身份登入了

您的 Linux 主机被入侵了！

系金

安装完 Linux 系统后，第一件要做的事情就是赶紧去升级您的系统套件啰

台湾计算机危机处理小组(TWCERT)：http://www.cert.org.tw/
Mandrake 的官方说明：http://www.mandrakesecure.net/en/docs.php
Red Hat 的官方说明：http://www.redhat.com/apps/support/errata/

那么我要如何升级我的套件啊

RPM：这个是最早由 Red Hat 公司发展的，后来成为 Linux 上面使用最为广泛的一种套件制作与安装的方式；
Tarball：使用原始码在您的系统上面编译出可以执行的档案，以成功的安装该套件；
dpkg：与 RPM 有点类似的方式，是 Debian 的套件管理员。

直接

(1)先到网络上面下载最新的档案(2)根据各个不同的方法来进行安装手续(3)额外的设定档设定

我们都晓得在 Windows 底下有个 update 的选项，这个 update 的选项可以随时将您的 Windows 保持在最新套件的环境中。此外，在一些防毒软件的附属功能中，由于病毒随时在变种，所以防毒软件也提供了在线直接更新的功能 ( Live Update )。咦！那我的 Linux 可不可以利用这样的功能来自动升级我的 Linux 套件啊？！如果可以的话，那就真的是太好了！ ^_^ ！呵呵！果真是太好了！目前在 Internet 上面就有多种的 Linux 套件在线更新方式呢！例如：

Red Hat 提供的 up2date 这个套件升级方式；
Mandrake 提供的 urpmi 升级方式；
APT 的套件升级方法。

这些套件升级的方式都是在线直接更新的呢！不过要小心的是，

这些套件更新的方法几乎都是针对各个 distribution 自家的系统平台喔！

例如 up2date 这个功能就只能在 Red Hat 的 distribution 上面工作，而 APT 的方式则需要找到自己能够使用的 APT Server 才行！此外，这些方法几乎都是针对已经打包完成的 RPM 档案来升级的哩！而且 up2date, urpmi 与 APT 都已经克服了 RPM 的档案相依属性的问题了喔！真是不错！然而，这些方法都是针对 RPM ，因此， Tarball 的套件是无法经由 up2date, urpmi 或者 APT 来升级的呢！还是得自己来手动升级的啦！

底下我们就来谈一谈目前常见的几种在线直接升级的方法，以及鸟哥自己写的一支线上升级的 BASH script 喔！

以 up2date 进行 Linux 网络套件升级

为了让自家的 Linux 操作系统可以更安全更无后顾之忧，而且为了让使用者更方便来进行系统的套件升级，Red Hat 首先推出的就是 up2date 这个好用的家伙了！ up2date 可以让使用者在进行过注册的程序之后，直接以在线升级的方式进行套件的升级，相当的方便好用。不过，奇怪了， Red Hat 本身就已经有套件漏洞与错误通报网站，也就是底下这个网站：

http://www.redhat.com/apps/support/errata/

使用者可以直接以浏览器连接到此网站，然后下载所需要的套件，就可以立刻升级了！既然如此，为何还需要使用 up2date 呢？有两个基本的原因啦！首先，由于在过去的经验中，使用者在进行 Red Hat 的 RPM 升级时，最容易发生的升级问题就是：『套件的属性相依问题！』如果对于『鸟哥的 Linux 私房菜 -- 基础学习篇』还有印象的话，那就应该还记得 RPM 与 Tarball 套件管理员那一章节吧！？我们知道 RPM 是已经经过编译过的可执行档案( binary file )，因此，他只能够在适合自己的版本与相关档案都已经安装的环境中，才可以被正确且正常的安装完毕！不过，使用者常常会忽略掉一些基本的套件安装，因此导致常常无法顺利升级，总是要找好几个需要一起同时升级的套件，啊！真是麻烦啊！再来，如果是自己到网站上去下载，由于是手动的方式，总是觉得不方便，尤其是当系统管理员同时管理好几部主机时，很有可能会不小心遗忘了某几部主机啊！伤脑筋～所以，这个时候就有 up2date 的推出了！

up2date 的工作原理中：

首先会针对您的系统上面的套件进行分析，然后透过 Red Hat 的 up2date 网站进行交叉比对分析，并同时将所有需要的相依属性的套件一起记录下来；
之后将上面的记录中所有需要的套件，包括那些相依属性的套件通通下载到您的 Linux 系统上面；
最后，就是直接在您的 Linux 上面进行升级的动作啦！ ^_^

太好了！如此一来我们可以不必考虑套件的属性相依的问题，因为 up2date 已经帮我们克服了！因此，我们的系统就可以自动的给他升级了！而不需要系统管理员手动的升级呢！闲话就不多说了，谈一谈 up2date 的使用流程吧！基本上， up2date 实作的过程很简单，不过由于还需要进行 up2date 的网站注册动作，所以您必须：

下载并更新 up2date 与 rhn_register 套件(注：在 Red Hat 9 以后， rhn_register 这个套件的功能已经整合到 up2date 里面去了, 所以 Red Hat 9 以后的版本只要 up2date 这个套件而已。)；
确定可以登入 Internet ，可能的话，并找寻可支持的近端 proxy ；
执行 rhn_register 在线注册；
执行 up2date 更新套件。

这样就可以啰。不过有几件事情必须说明一下：

up2date 是 Red Hat 公司为了自己的 Linux 系统所推出的，所以当然仅支持 Red Hat Linux 而已，如果您不是 Red Hat Linux 的 Linux 使用者，不要使用 up2date 喔！
up2date 套件在 Red Hat 7.2 以后已经预设安装好在您的 Linux 系统上面了，但是旧版本的 Red Hat 本身并没有 up2date 的套件 ( 例如 Red Hat 6.1 )，所以如果您是 Red Hat 系统的旧用户，那么您必须先安装 up2date 套件；
由于 up2date 套件使用之前必须先登入 Red Hat 公司的 up2date 网站，所以您必须先注册才行。 Red Hat 使用的注册程序，即为 rhn_register ！因此，整个流程就是先注册，然后就可以在线更新啰。
附加一点，目前 Red Hat 已经针对不同的用户进行 up2date 的在线更新流量限制，所以如果像我们这一种免费的用户，有可能会比较难登入 up2date Server 去进行更新的动作呦！这点请特别留意啰！所以，如果您的 ISP 或者网络环境不利于联机到国外的话，请记得使用 Proxy 喔！
此外的此外，由于 rpm 套件只有 root 可以来变更系统，所以『以下的指令都必须以 root 的身份来安装』

底下我们就一步一步来进行 up2date 的使用吧！

安装或更新 up2date 与 rhn_register 套件：

理论上， Red Hat 所释出的各版本 Linux 系统均有提供 up2date 的服务，不过，由于 up2date 是最近这几年才提供的服务，大约是在 Red Hat 7.x 以后才出现的玩意儿，所以说，那个 Red Hat 6.x 以前的版本实在是太旧了点，如果您仍然使用的是 Red Hat 6.x 以前的版本，那么我想，为了克服一些套件的漏洞，您的系统里面应该已经大多使用了 Tarball 所安装的套件了！呵呵！因此，说实在的，没有什么动力还要去玩 up2date 呢(因为 up2date 仅针对 Red Hat 自家公司所推出的 RPM 套件来进行更新而已！)！所以啰，底下的文件部分，鸟哥仅提供 Red Hat 7.x 以后的版本中，本来就含有 up2date 的环境底下的实作方式。原则上， Red Hat Linux 安装完毕之后，就已经提供了 up2date 的功能啰！我这里以 Red Hat 9 进行介绍啰！

http://ftp.nsysu.edu.tw/Linux/RedHat/linux/

[root@test root]# rpm -qa | grep up2date
up2date-3.1.23-1

注：由于 Red Hat 在 2003/08 更新 up2date 套件时，出了点小问题，导致使用者无法直接连接上 Red Hat 的 up2date 网站，所以，请先手动至 Red Hat 官方网站( http://www.redhat.com/apps/support/errata/ ) 进行 up2date 程序的下载，并以 rpm -Uvh update-xxx.rpm 来升级后，才能继续下列的动作喔！

以浏览器来在线注册：

http://rhn.redhat.com/network

Create Account

Create a new personal account

Create Account

使用主机提供的 rhn_register 功能注册：

重建 RPM 数据库：

[root@test roo]# rpm --rebuilddb

首次注册程序：

[root@test roo]# rhn_register
0. debug              No
1. rhnuuid            6b1058dc-82ee-11d7-9acb-cd7c6dfdb7bc
2. isatty             Yes
3. showAvailablePacka No
4. depslist           []
5. retrieveOnly       No
6. enableRollbacks    No
7. pkgSkipList        ['kernel*']
8. storageDir         /var/spool/up2date
9. adminAddress       ['root@localhost']
10. noBootLoader       No
11. serverURL          https://xmlrpc.rhn.redhat.com/XMLRPC
12. fileSkipList       []
13. sslCACert          /usr/share/rhn/RHNS-CA-CERT
14. noReplaceConfig    Yes
15. noReboots          None
16. useNoSSLForPackage No
17. systemIdPath       /etc/sysconfig/rhn/systemid
18. enableProxyAuth    No
19. retrieveSource     No
20. versionOverride
21. headerFetchCount   10
22. networkRetries     5
23. enableProxy        No
24. proxyPassword
25. noSSLServerURL     http://xmlrpc.rhn.redhat.com/XMLRPC
26. keepAfterInstall   No
27. proxyUser
28. removeSkipList     ['kernel*']
29. useGPG             Yes
30. gpgKeyRing         /etc/sysconfig/rhn/up2date-keyring.gpg
31. httpProxy
32. headerCacheSize    40
33. forceInstall       No
34. noReboot           No
　
Enter number of item to edit <return to exit, q to quit without saving>:
这个时候可以按下 Enter 来离开！而且，这个画面只有在第一次才会出现！
此外，不同的版本出现的画面不太相同！不过原理都一样的啦！需要特别留意的
是上面几个不同字体的部分！不过不要紧，可以先保持默认值，其它的
未来再手动来设定。
　
Your GPG keyring does not contain the Red Hat, Inc. public key.
Without it, you will be unable to verify that packages Update Agent
downloads are securely signed by Red Hat.
Your Update Agent options specify that you want to use GPG.
To install the key, run the following as root:
　
   rpm --import /usr/share/rhn/RPM-GPG-KEY
这里在说明我们的注册程序没有 Red Hat 的 GPG 公钥(Public Key)，
所以需要手动来制作一份！直接输入上面的字眼即可！
[root@test root]# rpm --import /usr/share/rhn/RPM-GPG-KEY

/etc/sysconfig/rhn/up2date

开始编写与传送注册数据：

再执行 rhn_register 一次后

Next

Next

(1)硬件数据与(2)操作系统的信息

Next

Next

Next

开始使用 up2date 功能：

只有在第一次使用 up2date 之前才需要注册，未来您的主机就可以直接使用 up2date 而不需要再次的注册啰喔！好了，来使用 up2date 的功能吧！您可以使用 man up2date 来了解 up2date 的所有功能，不过，这里只几个可能比较常用的：

[root@test /root]# up2date -l　　　　　<==列出所有可以升级的套件
[root@test /root]# up2date --showall　<==列出您的版本中，有没有可以升级的套件
[root@test /root]# up2date -i packages<==直接升级 packages 那个套件！例如：
[root@test /root]# up2date -i gdb　<==直接连到 Red Hat 主机升级 gdb 这个套件
[root@test /root]# up2date -i u　　<==全部的套件升级！等于升级您的 Red Hat ！

# 1. 先检查一下我的主机需要进行更新的套件有哪些？
[root@test /root]# up2date -l
Fetching package list for channel: redhat-linux-i386-9...
########################################

Fetching Obsoletes list for channel: redhat-linux-i386-9...
########################################

Fetching rpm headers...
########################################

Name                                    Version        Rel
----------------------------------------------------------
redhat-config-date                      1.5.15         1
unzip                                   5.50           14

注：因为我曾经更新过，所以这里显示出来的套件有点少喔！ ^_^

# 2. 针对 unzip 这个套件来更新一下：
[root@test /root]# rpm -q unzip
unzip-5.50-7
[root@test /root]# up2date -i unzip

Fetching package list for channel: redhat-linux-i386-9...
########################################

Fetching Obsoletes list for channel: redhat-linux-i386-9...
########################################

Fetching rpm headers...
########################################

Testing package set / solving RPM inter-dependencies...
########################################
unzip-5.50-14.i386.rpm: ############### 1 k/sec, 00:00:34 rem.
unzip-5.50-14.i386.rpm: ########################## Done.

结语：

其实我个人对于 up2date 的评价还不错！因为他解决了在 Red Hat 使用的 RPM 套件当中，属性相依的这个最麻烦也最讨厌的问题了！使得使用者与系统管理员可以轻松的无痛的进行系统套件的升级！不过，并不是每个人都适合使用 up2date 来进行套件的升级的啦！怎么说呢？

网络问题：由于『知识服务无价！』所以，Red Hat 确实是有针对不同的使用者限制 up2date 的流量的！有付费的注册会员会有较大的使用频宽喔！当 Red Hat 注册主机流量不足时，当然，我们这些散兵游勇就不可能有频宽可以进行升级了！因此，呵呵！小流量的我们的主机，想使用 up2date 来升级，会花上很长的一段时间的！

套件安装问题：如果您喜欢自己使用 Tarball 进行自己的套件修补的话，那么 up2date 对您而言可能根本没有什么用处的！因为他只针对 Red Hat 自家出品的 RPM 档案进行升级而已喔！

不过，无论如何，

鸟哥还是相当建议您去进行注册的

！为什么呢？因为网络上面的安全通报很多，我们可能没有什么时间去关心一下网络安全的问题！这个时候， up2date 的好处就来啦！因为每次 up2date 发现您的套件(

在注册的时候不是有提供您系统上面的套件吗？！就是那个啦！

)可能有漏洞，并且也已经推出修补的程序时，就会发送 email 到您的信箱去！该封 email 列有相当详细的问题解析与如何升级的方式，呵呵！光是这些信息，对于系统管理员的我们来说，就具有相当棒的好处啦！您说是吧！ ^_^

反正，能够以 Linux 上网之后，第一件事情，请您赶快进行 Linux 系统之套件的升级吧！以免有些漏洞造成您系统整体的问题！

Mandrake 的 urpmi 升级

urpmi 则可以自行选择提供 RPM 档案的服务器来源 ( 在 urpmi 里面称为媒体, media )

选择最靠近我们主机的 FTP 网站，并以 urpmi.addmedia 指令将该网站(媒体)加入到 urpmi 分析的媒体当中；
将上面登录的媒体当中，所有的套件信息写到我们的主机上面 (使用 urpmi.update 指令 )；
利用 urpmi 指令来进行套件升级。

urpmi 的套件结构

urpmi 相关的设定文件与执行指令有：

/var/lib/urpmi/list.*：刚刚上面不是提到了媒体吗？这个媒体有可能是原版光盘、 FTP 服务器网站以及 WWW 网站等等。而这些媒体上面的信息都会被纪录到 urpmi 的纪录文件当中，那就是这个档案的功能啦！当我们选择了媒体，并且使用 urpmi.addmedia 之后，相关的 list.媒体名称就会被建立，而当使用 urpmi.update 则该档案就会被更新！也就是说，每一个媒体都会具有一个信息纪录档案。举例来说，我的 Mandrake 9.0 有三块光盘，这三块光盘的信息就分别在：

list.Installation CD 1 (x86) (cdrom1)
list.Installation CD 2 (x86) (cdrom2)
list.International CD (x86) (cdrom3)

上面三个档案分别记录了三块光盘的内容，当我以 urpmi 要安装某个程序时， urpmi 就会到这这三个档案内去搜寻我要的套件，然后自己分析出相依属性的套件，我只要顺着屏幕的数据放入原版光盘即可！不再需要自己去搞定 RPM 的属性相依问题了。

/var/lib/urpmi/hdlist.* 与 /var/lib/urpmi/synthesis.*：与 list.* 类似的，主要的档案内容仍在于将媒体的信息记录下来，好让 urpmi 可以顺利的进行套件的属性相依分析与下载升级等动作！

/etc/urpmi/urpmi.cfg：这个档案记录了各个媒体的说明而已，例如预设的情况下，这个档案内有三块原版光盘的说明而已。

/etc/urpmi/skip.list：这个档案里面如果有列出某些套件名称(可以使用正规表示法来表示套件名称)，则该套件就不能以 urpmi 来自动升级了。这样可以避免一些比较危险的套件安装。预设的情况下这个档案里面不会有任何套件名称存在。

/etc/urpmi/inst.list：列出您需要安装，而不是升级的套件！

/usr/sbin/urpmi：这个就是安装的主程序啦！

/usr/sbin/urpme：这个就是移除的主程序啦！

/usr/sbin/urpmq：这个就是用来查询媒体里面包含的套件信息！

/usr/sbin/urpmi.addmedia 与 /usr/sbin/urpmi.update ：这两个指令的主要功能就是用来新增 RPM 放置的媒体 ( 不论是储存媒体还是网站 )，以及将媒体上面的信息更新到自己的 /var/lib/urpmi 目录下的档案当中！

基本上，最常用到的就是 urpmi 咯，而不要忘记了刚开始使用 urpmi 的时候需要选择媒体，那么 urpmi.addmedia 也需要学会喔！

选择 RPM 档案的媒体

请注意，我以 Mandrake 9.0 为范例喔！如果您是 Mandrake 9.1 或者其它版本，请自行寻找对应的网站路径

Mandrake 9.0 原版释出套件：

套件放置的路径：ftp://ftp.nsysu.edu.tw/Linux/Mandrake/mandrake-old/9.0/i586/Mandrake/RPMS/

与这个套件有关的 hdlist 档案：ftp://ftp.nsysu.edu.tw/Linux/Mandrake/mandrake-old/9.0/i586/Mandrake/base/hdlist.cz

Mandrake 9.0 升级的 RPM 档案

路径：ftp://ftp.nsysu.edu.tw/Linux/Mandrake/mandrake/updates/9.0/RPMS/

与这个套件有关的 hdlist 档案：ftp://ftp.nsysu.edu.tw/Linux/Mandrake/mandrake/updates/9.0/base/hdlist.cz

就是以这个 hdlist.cz 做为我们分析 RPM 属性的依据来源！

原本的 RPM 档案路径：packages.ftp.nsysu
升级的 RPM 档案路径：update.ftp.nsysu

[root@test root]# urpmi.addmedia [name] [url] with [属性相关性档案]
参数说明：
[name]：为您要为这个媒体设定的一个容易记忆的名称
　　　　设定好之后，会将该名称写入 /etc/urpmi/urmpi.cfg 里面
[url] ：就是 ftp 服务器的完整路径！
[属性相关档案]：刚刚上面我们不是提到一个 hdlist.cz 吗？就是那个档案
　　　　　　　　相对于 [url] 的相对路径与文件名！
范例：
[root@test root]# urpmi.addmedia package.ftp.nsysu \
> ftp://ftp.nsysu.edu.tw/Linux/Mandrake/mandrake-old/9.0/i586/Mandrake/RPMS \
> with ../base/hdlist.cz
[root@test root]# urmpi.addmedia update.ftp.nsysu \
> ftp://ftp.nsysu.edu.tw/Linux/Mandrake/mandrake/updates/9.0/RPMS \
> with ../base/hdlist.cz
# 上面的动作进行完毕之后，会更动 /etc/urpmi/urmpi.cfg 以及
# /var/lib/urpmi/ 目录下的内容喔！
　
# 察看一下 /etc/urpmi/urpmi.cfg 的内容可以发现：
[root@test root]# more /etc/urpmi/urpmi.cfg
package.ftp.nsysu {
hdlist: hdlist.package.ftp.nsysu.cz
with_hdlist: ../base/hdlist.cz
list: list.package.ftp.nsysu
}

update.ftp.nsysu {
hdlist: hdlist.update.ftp.nsysu.cz
with_hdlist: ../base/hdlist.cz
list: list.update.ftp.nsysu
}
# 看到了吧！两个媒体已经加入了我们的搜寻啰！

[root@test root]# urpmi.removemedia [name]
参数说明：
[name]：为媒体的名称
范例：
[root@test root]# urpmi.removemedia package.ftp.nsysu
　
# 事实上，我蛮讨厌原版光盘还在 /etc/urpmi/urpmi.cfg 里面的，
# 所以我都会将他移除说！

进行升级： urpmi.update, urpmi

是一直在更动的！

[root@test root]# urpmi.update [name]
参数说明：
[name]：为媒体的名称
范例：
[root@test root]# urpmi.update update.ftp.nsysu

update.ftp.nsysu 这个媒体则『每次在进行升级前，都需要 urpmi.update 一次

[root@test root]# urpmi [options] [套件名称]
参数说明：
[options]：主要的参数有：
　　--media 媒体名称：以哪一个媒体来进行搜寻 RPM 的动作？
　　--auto：自动进行升级的动作，而不会再询问使用者
　　--auto-select：自动将属性相依的档案安装起来；
[套件名称]：就是要进行升级的套件！
范例：
　
# 将 tcpdump 升级一下！
[root@test root]# urpmi --media update.ftp.nsysu tcpdump
　
# 自动将所有的套件都给他升级一下：
[root@test root]# urpmi --media update.ftp.nsysu --auto --auto-select

每日自动升级

[root@test root]# vi /etc/crontab
# 在这个档案当中新增一行：
30 5 * * * root /usr/sbin/urpmi.update update.ftp.nsysu > /dev/null ; /usr/sbin/urpmi --media update.ftp.nsysu --auto --auto-select > /dev/null
# 特别注意，上面是同一行啊！

APT 的使用

APT 服务器

先寻找适合我们 Linux 系统的 apt 套件，并且安装：

http://apt.freshrpms.net/

[root@test root]# rpm -ivh \
> http://ftp.freshrpms.net/pub/freshrpms/redhat/9/apt/apt-0.5.5cnc6-fr1.i386.rpm
[root@test root]# rpm --import \
> ftp://linux.sinica.edu.tw/redhat/redhat-9/en/os/i386/RPM-GPG-KEY
[root@test root]# rpm --import http://ftp.freshrpms.net/pub/freshrpms/RPM-GPG-KEY

寻找合适的更新主机：sources.list

/etc/apt/sources.list

[root@test root]# vi /etc/apt/sources.list
# Red Hat Linux 9
rpm http://ayo.freshrpms.net redhat/9/i386 os updates freshrpms
#rpm-src http://ayo.freshrpms.net redhat/9/i386 os updates freshrpms
# 里面料的格式为：
# rpm <APT服务器地址> <相对于服务器的路径> <目录一> <目录二> <目录三> ...
# 以上面的例子来说，事实上 RPM 放置的目录在：
# http://ayo.freshrpms.net/redhat/9/i386/RPMS.os
# http://ayo.freshrpms.net/redhat/9/i386/RPMS.updates
# http://ayo.freshrpms.net/redhat/9/i386/RPMS.freshrpms

更新 Client 与 APT Server 的对应清单：

[root@test root]# apt-get update

开始更新与每日更新：

[root@test root]# apt-get <options> <更新项目> <套件名称>
参数说明：
options：关于参数有底下几个较常见的：
　　-q 不要输出讯息，安静一点比较好吗？！ ^_^
　　-y 如果 apt-get 在工作过程中需要使用者响应，这个参数可以直接回答 yes
更新项目：更新的动作有底下几个：
　　update：就是刚刚我们上个动作说的，要更新 Client 与 Server 的清单对应
　　install：安装某个套件，后面接套件名称
　　dist-upgrade：自动升级我们系统上面已经安装的所有 RPM 套件喔
　　clean：将下载自 APT 主机的的 RPM 档案删除哩！
范例：
[root@test root]# apt-get install tcpdump # 安装 tcpdump 这个套件
[root@test root]# apt-get -y dist-upgrade # 升级我们系统上面的所有 RPM 套件
[root@test root]# apt-get clean
　
# 至于每日更新的话，可以写入 /etc/crontab 喔
[root@test root]# vi /etc/crontab
40 5 * * * root apt-get update; apt-get -y dist-upgrade ; apt-get clean

APT 服务器架设

VBird 的自动更新程序

只要将同时间释出的套件下载下来，并且同时予以升级，一般来说，都不会有属性相依的困扰呢

lynx

wget

中山大学的 FTP 网站

由国内 FTP 网站上面，搜寻符合自己系统相关的 RPM 套件；
以上面的步骤所取得的 RPM 档案信息中，比对与自己目前已经下载过的 RPM 档案，如果没有新增的档案，那么程序就会停止；
如果 FTP 上面的新增档案，其实是我们主机所需要的 RPM 升级套件之一，那么就将 FTP 网站上面新增的档案下载下来；
将上面的步骤中所自动产生的 bash scripts 执行他，使我们的 Linux 自动的去下载新的套件到目前所在的目录中；
可以设定忽略某些套件的下载与安装，利用 ignore 这个参数！
可以设定是否需要系统自动的帮您升级系统内的 RPM 套件！
升级成功后， RPM 档案可视情况自动删除！

http://linux.vbird.org/download/#zzgetrpm

先查到您的 Linux 的 distribution 的 FTP 网站的网址，建议可以到中山大学的 FTP 网站 ( ftp://ftp.nsysu.edu.tw/Linux/ ) 上面寻找相关的网址！请注意，必须使用 ftp://website 的网址！不要使用 http://website 的网址，因为 lynx 判断会失误喔！以我为例，我的 Red Hat 9 就使用底下的网址啦：

ftp://ftp.nsysu.edu.tw/Linux/RedHat/updates/9/en/os/i386/

建立一个目录，注意，该目录最好能够有 500 MB 以上的空间！以我为例，我都会额外规划出一个 partition 进行备份与升级的工作，这个 partition 通常命名为 /mybackup ，而我的升级目录就可以建立成为：

mkdir -p /mybackup/update9

将 zzgetrpm.sh 放置到该目录下，并且更改属性成为可以执行喔！

cp /your/full/path/zzgetrpm.sh /mybackup/update9

chmod 755 /mybackup/update9/zzgetrpm.sh

将 zzgetrpm.sh 里面的几个变量更改成为您的环境，例如：

basedir=/mybackup/update9

url=ftp://ftp.nsysu.edu.tw/Linux/RedHat/updates/9/en/os/i386/

选择是否需要自动更新，亦即 autoupdate 那个变量的设定值！预设的情况下是需要自动更新的呢！

尝试执行看看有没有错误讯息：

/mybackup/update9/zzgetrpm.sh

如果执行完毕并且没有发生任何错误时，那么就可以将

30 5 * * * root /mybackup/update9/zzgetrpm.sh > /dev/null

重点回顾

将 Linux 系统上面的套件随时保持在较新的版本，较能够避免被 Cracker 入侵的问题；
套件的升级可以透过手动以 RPM 或 Tarball 来升级，也可以透过 Red Hat 的 up2date 以及 Mandrake 的 urpmi 来升级，亦可以透过 apt 服务器来升级；
up2date 为 Red Hat 公司释出的网络升级程序，需要透过登录到 Red Hat up2date 主网站注册后，就可以进行 RPM 套件的升级；
urpmi 为 Mandrake 公司发展出来的在线升级程序，可以自行选择媒体来进行套件升级；
APT 也是一种透过网络提供的辅助来进行套件升级的方法。

参考资源

台湾计算机危机处理小组(TWCERT)：http://www.cert.org.tw/
Mandrake 的官方说明：http://www.mandrakesecure.net/en/docs.php
Red Hat 的官方说明：http://www.redhat.com/apps/support/errata/
Red Hat 的 up2date 升级网站：http://rhn.redhat.com/network
Mandrake 的 urpmi 套件：http://cvs.mandrakesoft.com/cgi-bin/cvsweb.cgi/soft/urpmi
APT 官方网站：http://apt.freshrpms.net/
Rondo 的 APT 实做：http://163.19.59.1/~linux/student_samba/apt/apt_server.html
APT Server：http://install.opennms.org/apt/

课后练习

请依照您的 Linux 系统进行适合的网络套件升级程序(一个步骤一个步骤写下来)，并说明为何您需要选择这样的网络升级程序？

Linux 网络套件升级

2002/08/02：第一次完成日期！
2003/06/29：加入自己写的自动更新 RPM 的 bash scripts 功能！
2003/07/01：重新编写一些内容介绍，此外，由于 Red Hat 6.x 有点老旧了，已经将 up2date 关于 Red Hat 6.x 以前的数据消除了！
2003/08/22：加入 Mandrake 的 urpmi 以及 APT Client 的设定方法

2002/08/02 以来统计人数