K A P I T E L  1

Översikt av Sun-uppdateringsadministration

Med programvaran SunTM uppdateringsadministration som är en del av programvaran Sun-uppdateringsanslutning, System Edition 1.0 kan du lokalt administrera uppdateringar i systemet. Sun-uppdateringsadministration kallas hädanefter för Uppdateringsadministration.

Kapitlet innehåller följande avsnitt:



Obs! Termerna korrigering och uppdatering används synonymt i programmet Sun-uppdateringsadministration och i den här boken.




Komma igång med Uppdateringsadministration



Obs! Om du är bekant med Sun-uppdateringsadministration och vill gå vidare med att installera klientprogramvara går du till Kapitel 2.



I Sun-uppdateringsadministration finns två användargränssnitt som du kan använda för att lokalt administrera uppdateringar i systemet. Användargränssnitten är det grafiska användargränssnittet och kommandoradsgränssnittet smpatch.

Kapitlet innehåller följande avsnitt:

Översikt av Komma igång-processen

Innan du kan använda Uppdateringsadministration eller Sun-uppdateringsanslutning i systemen måste du bestämma en strategi du vill använda för uppdateringsadministration.

1. Installera och starta programmet Sun-uppdateringsadministration i SolarisTM 10 system.

2. Hitta den situation som bäst beskriver din miljö för uppdateringsadministration.

Du kan sätta igång direkt med registreringsprocessen.

Du måste först ange nätverksproxyserverns värdnamn och port under registreringsprocessen. Om det behövs anger du också användarnamn och lösenord för nätverksproxyservern.

Du måste först konfigurera ett system att fungera som proxyserver för Sun-uppdateringsanslutning. Se Konfigurera proxyserver för Sun-uppdateringsanslutning (åtgärdsöversikt). Konfigurera därefter klientsystemet så att de får uppdateringar från proxyservern under registreringsprocessen.

3. Registrera Solaris-systemet med Uppdateringsadministration.

Under registreringsprocessen efterfrågas du om ett Sun Online-konto. Du kanske redan har ett Sun Online-konto om du har registrerat för ett konto med program som Java Developer Connection SM, Online Support Center (OSC), MySun, SunSolve SM och SunStore.

Bestäm önskad strategi för uppdateringsadministration baserat på dina registrerings- och prenumerationsnivåer.

4. Administrera uppdateringar i Solaris 10-systemen.

Jämförelse mellan användargränssnitten för Uppdateringsadministration

Följande tabell innehåller en sammanfattning av funktioner och åtgärder i Sun-uppdateringsadministration 1.0 som kan användas via det grafiska användargränssnittet och kommandoradsgränssnittet (smpatch).


Funktion/åtgärd

Grafiskt användargränssnitt

Kommandogränssnitt

Det går att tillämpa uppdateringar i ett system?

Ja

Ja

Det går att utföra uppdateringsadministrativa åtgärder på ett fjärrsystem?

Ja. Du kan köra det grafiska användargränssnittet på ett fjärrsystem och visa det på det lokala systemet.

Du kan även fjärradministrera systemet via Sun-uppdateringsanslutning.

Ja, endast i fjärranslutet smpatch-läge. Lokalt smpatch-läge kan endast köras på det lokala systemet.

Det går att analysera ett system för uppdateringar?

Ja

Ja

Det går att utföra en schemalagd uppdateringsanalys i systemet?

Ja

Ja. Använd cron för att köra kommandot smpatch analyze.

Det går att hämta individuella uppdateringar?

Nej, individuella uppdateringar hämtas endast när de tillämpas.

Ja

Det går att lösa uppdateringsberoenden?

Ja

Ibland. Om du kör smpatch add, löses inte uppdateringsberoenden. Om du däremot kör smpatch update eller smpatch analyze -i update-id, löses uppdateringsberoenden.

Det går att ta bort fler än en uppdatering åt gången?

Ja

Nej. Med smpatch remove kan du endast ta bort en uppdatering åt gången.

Det går att köra medan systemet är i enanvändarläge?

Nej

Ja. Endast begränsade åtgärder för lokalt smpatch-läge.

Det går att få åtkomst till uppdateringar från en proxyserver för Sun-uppdateringsanslutning?

Ja

Ja

Det går att använda uppdateringslistor?

Nej

Ja

Det går att konfigurera den uppdateringsadministrativa miljön för systemet?

Ja

Ja

Stöd för RBAC finns?

Nej

Ja



Översikt av Solaris-uppdateringsadministration

Uppdateringsadministration innefattar tillämpning av Solaris-uppdateringar, även kallade korrigeringar, i ett system. Uppdateringsadministration kan även innefatta borttagning av oönskade eller felaktiga uppdateringar. Borttagning av uppdateringar kallas även för att backa ut uppdateringar.

Kapitlet innehåller följande avsnitt:

Information om hur du tillämpar korrigeringar i klientsystem utan skivminne finns i "Korrigera operativsystemstjänster för skivlösa klienter" i Systemadministrationshandbok: Grundläggande administration.

Information om rekommenderade strategier och tillvägagångssätt för användning av Solaris-uppdateringar finns på http://docs.sun.com/doc/817-0574/.

Typer av uppdateringar

En uppdatering är en uppsättning filer och kataloger som ersätter eller uppdaterar befintliga filer och kataloger som lägger hinder i vägen för korrekt körning av befintlig programvara. En uppdatering kan också innebära att en ny funktion införs i systemet. En sådan uppdatering kallas funktionsuppdatering. Den befintliga programvaran härleds från ett angivet paket som följer ABI-formatet (Application Binary Interface).

Du administrerar uppdateringar via programmet Uppdateringsadministration, kommandot smpatch eller kommandot patchadd.



Obs! Använd inte det grafiska användargränssnittet för Uppdateringsadministration, kommandot smpatch och kommandot patchadd samtidigt när du administrerar uppdateringar i systemet. Om det grafiska användargränssnittet är igång, kan ändringar som gjorts via smpatch och patchadd bli felaktiga i Uppdateringsadministration.



Signerade och osignerade uppdateringar

En signerad uppdatering är en uppdatering som är försedd med en digital signatur. En uppdatering som är försedd med en verifierad digital signatur har inte modifierats sedan signaturen tillämpades. Den digitala signaturen för en signerad uppdatering verifieras när uppdateringen har hämtats till systemet.

Uppdateringar och korrigeringar för Solaris-versioner finns som signerade och osignerade uppdateringar. Osignerade uppdateringar saknar digital signatur.

Signerade uppdateringar lagras i JAR-format (JavaTM-arkiv) och är tillgängliga från Suns uppdateringsserver. Osignerade uppdateringar lagras i katalogformat och är även tillgängliga från Suns uppdateringsserver som zip-filer.

Få åtkomst till Solaris-uppdateringar

Sun-kunder kan få åtkomst till uppdateringar och korrigeringar från Suns uppdateringsserver vare sig de deltar i programmet SunSpectrumSM eller inte. Dessa uppdateringar och korrigeringar uppdateras nattetid.

Du kan inhämta Solaris-uppdateringar på följande sätt:

Om du vill få åtkomst till uppdateringar från Sun Patch Portal, måste systemet vara anslutet till Internet och en webbläsare installerad, t.ex. MozillaTM.

Du kan få åtkomst till individuella uppdateringar eller en uppsättning med uppdateringar från ett uppdateringskluster, eller hänvisa till uppdateringsrapporter. Du kan också använda Sun-uppdateringsadministration för att analysera systemet och fastställa vilka uppdateringar som är lämpliga. Med Uppdateringsadministration kan du också hämta och tillämpa uppdateringarna i systemet.

Varje uppdatering är associerad med en LÄS DETTA FÖRST-fil som innehåller information om uppdateringen. Du kan granska LÄS DETTA FÖRST-filen i det grafiska användargränssnittet i Uppdateringsadministration.

Numrering av Solaris-uppdateringar

En uppdatering identifieras med ett unikt uppdaterings-ID. Ett uppdaterings-ID är en alfanumerisk sträng som är en uppdateringsbaskod och uppdateringens revisionsnummer sammanfogade med ett bindestreck. Till exempel är uppdateringen 118822-02 uppdaterings-ID för kärnuppdateringen för SunOSTM 5.10.

Verktyg för att administrera Solaris-uppdateringar

Du kan använda följande verktyg när du vill tillämpa uppdateringar i Solaris-system:

Hur du tillämpar en korrigering för ett skivlöst klientsystem, beskrivs i "Korrigera operativsystemstjänster för skivlösa klienter" i Systemadministrationshandbok: Grundläggande administration.

Programmet Sun-uppdateringsadministration är en del av produkten Sun-uppdateringsanslutning, System Edition. Tjänsterna i Sun-uppdateringsanslutning är också en del av den här programvaruprodukten.

I följande tabell sammanfattas tillgängligheten för de olika verktyg för administration av Solaris-uppdateringar.


Verktygens tillgänglighet

Sun-uppdateringsadministration 1.0 och Sun-korrigeringsadministration 2.0

Sun-uppdateringsanslutning 1.0

Kommandona patchadd/patchrm

Korrigeringsadministrativa verktyg för Solaris 2.6 och Solaris 7

PatchPro Interactive eller PatchPro Expert

Hur får jag tag på verktyget?

För Solaris 10 - Tillämpa funktionsuppdateringen för Uppdateringsadministration

För Solaris 8 eller Solaris 9 - Hämta lämplig version av verktyget för korrigeringsadministration från webbplatsen för Sun Download Center

Kör verktyget från webbplatsen för Sun-uppdateringsanslutning

Det medföljer Solaris.

Hämta verktyget från Sun Download Center.

Kör verktyget från webbplatsen PatchPro.

Tillgänglighet för Solaris-versioner

För Solaris 10 - Sun-uppdateringsadministration 1.0

För Solaris 8 och Solaris 9 - Sun-korrigeringsadministration 2.0

Solaris 10

Solaris 2.6, Solaris 7, Solaris 8 och Solaris 9

Solaris 2.6 och Solaris 7

Solaris 2.6, Solaris 7, Solaris 8 och Solaris 9

Tillämpning av signerade uppdateringar?

Ja, och automatisk verifiering av signerade uppdateringar när de har hämtats.

Ja

Från och med Solaris 9 12/03 - Ja, och automatisk verifiering av signerade uppdateringar när de har hämtats.

Ja, och automatisk verifiering av signerade uppdateringar när de har hämtats.

Nej, med de här verktygen tillämpas inte uppdateringar

Tillämpning av osignerade uppdateringar?

För Sun-uppdateringsadministration 1.0 - Nej

För Sun-korrigeringsadministration 2.0 - Ja, men uppdateringarna måste zippas upp först

Ja

Ja

Nej

Nej

Grafiskt användargränssnitt tillgängligt?

För Solaris 10 - Ja, för system med Uppdateringsadministration

För Solaris 9 - Ja, för system med korrigeringsadministration (smc)

För Solaris 8 - Nej

Sun-baserat webbprogram

Nej

Nej

Ja, de här verktygen kan endast köras från webbplatsen PatchPro.

Analys av system för att fastställa lämpliga uppdateringar och hämtningar av signerade eller osignerade uppdateringar.

Ja, endast signerade uppdateringar.

Ja

Nej

Ja, endast signerade uppdateringar.

Ja, endast osignerade uppdateringar.

Stöd för uppdatering av lokala och fjärranslutna system.

Lokalt och fjärranslutet

För Solaris 8 - Lokalt

Fjärranslutet

Lokalt

Lokalt

Nej

RBAC-stöd?

För Uppdateringsadministration - Nej

För smpatch - Ja

Inte tillämpligt

Ja

Nej

Nej


I den här tabellen beskrivs verktygen för administration av uppdateringar i Solaris-system.

Administrering av Solaris-uppdateringar

När du tillämpar uppdateringar loggar kommandot patchadd information i filen /var/sadm/patch/uppdaterings-id/log.

Kommandot patchadd kan inte användas för att tillämpa en uppdatering i följande fall:

Välja bästa metod för tillämpning av uppdateringar

Du kan använda flera olika metoder för att hämta och tillämpa en eller flera uppdateringar i systemet. Med hjälp av följande tabell kan du fastställa vilken metod som är bäst för dina behov.



Obs! Versionen för kommandot smpatch som beskrivs i den här tabellen finns först i Solaris 8-system.



I den här tabellen beskrivs de metoder du kan använda för administration av uppdateringar i Solaris-system.

Kommando eller verktyg

Beskrivning

Mer information

Grafiskt användargränssnitt i Uppdateringsadministration

Använd det här verktyget när du vill ha bekvämligheten med ett grafiskt användargränssnitt för att administrera uppdateringar.

Här nedan visas några funktioner i det grafiska användargränssnittet:

  • Analys av systemet för att fastställa vilka uppdateringar som är lämpliga
  • Uppdatering av systemet med en eller flera uppdateringar
  • Borttagning av uppdateringar
  • Visning av listan med tillämpade uppdateringar
  • Konfigurering av miljön för uppdateringsadministration
  • Avisering när nya uppdateringar finns för ditt system

Administrera Solaris-uppdateringar via det grafiska användargränssnittet i Sun-uppdateringsadministration

Tjänsterna för Sun-uppdateringsanslutning

Använd det här webbprogrammet på en Sun-värd för att fjärradministrera uppdateringar på alla Solaris 10 -system.

Sun-uppdateringsanslutning 1.0 - administrationshandbok

smpatch-uppdatering

Använd det här kommandot när du vill analysera systemet för att fastställa vilka uppdateringar som är lämpliga och automatiskt hämta och tillämpa uppdateringarna.

Observera att det här kommandot inte kan användas för att tillämpa en uppdatering med egenskapen interactive.

För Solaris 8-system är endast lokalt läge för smpatch tillgängligt.

smpatch(1M) i direkthjälpen

smpatch analyze och smpatch update

Använd först smpatch analyze om du vill analysera systemet för att fastställa lämpliga uppdateringar. Använd sedan smpatch update för att hämta och tillämpa en eller flera av uppdateringarna i systemet.

Observera att det här kommandot inte kan användas för att tillämpa en uppdatering med egenskapen interactive.

För Solaris 8-system är endast lokalt läge för smpatch tillgängligt.

smpatch(1M) i direkthjälpen

smpatch analyze, smpatch download och smpatch add

Använd först smpatch analyze om du vill analysera systemet för att fastställa lämpliga uppdateringar. Använd sedan smpatch download för att hämta dem. Med det här kommandot hämtas även eventuella obligatoriska uppdateringar. Använd sedan smpatch add för att tillämpa en eller flera av uppdateringarna till systemet medan systemet är i enanvändarläge eller fleranvändarläge.

För Solaris 8-system är endast lokalt läge för smpatch tillgängligt.

smpatch(1M) i direkthjälpen

patchadd

Från och med Solaris 2.6 - Tillämpa osignerade uppdateringar i systemet.

Från och med Solaris 9 12/03 - Använd det här kommandot när du vill tillämpa signerade eller osignerade uppdateringar i systemet. Om du vill tillämpa signerade uppdateringar måste du först konfigurera paketets nyckellager.

patchadd(1M) man i direkthjälpen


Om du väljer att använda kommandoradsgränssnittet smpatch eller det grafiska användargränssnittet för Uppdateringsadministration för att tillämpa uppdateringar kan du läsa Komma igång med Uppdateringsadministration där det finns ytterligare information som kan påverka vilken metod du väljer.


Funktioner i Sun-uppdateringsanslutning

I det här avsnittet beskrivs huvudfunktionerna i Sun-uppdateringsanslutning, System Edition:

För att kunna använda Uppdateringsadministration måste du installera minst programvarugruppen för slutanvändare av Solaris 10-programvaran.



Obs! Från och med juli 2005 är inte alla Sun-uppdateringar tillgängliga via programmet Sun-uppdateringsadministration. Det gäller bl.a. sådana uppdateringar som inte följer PatchPro-standard och de som kontraktsbegränsningar från tredje part.



Information om Solaris-korrigeringar och programvaran Sun-korrigeringsadministration 2.0 finns i Systemadministrationshandbok: Grundläggande administration i Solaris 10 System Administrator Collection på webbplatsen docs.sun.com.

Det grafiska användargränssnittet för Uppdateringsadministration

I Uppdateringsadministration finns ett grafiskt användargränssnitt för uppdatering av system med uppdateringar. Du kan använda det grafiska användargränssnitt för att analysera systemet, tillämpa uppdateringar du valt, ta bort uppdateringar och konfigurera miljön för uppdateringsadministration.

Tjänsterna för Sun-uppdateringsanslutning

Med tjänsterna i Sun-uppdateringsanslutning kan du fjärrövervaka och -administrera alla uppdateringsaktiveter för varje registrerat system. Dessa tjänster finns tillgängliga via ett webbprogram som körs på Sun.



Obs! System som du administrerar via tjänsterna i Sun-uppdateringsanslutning kan fortfarande administreras lokalt via Uppdateringsadministration. Uppdateringsdata som visas i dessa verktyg kan vara osynkroniserade p.g.a. tidsfördröjning.



Tjänsterna i Sun-uppdateringsanslutning ingår i ett webbprogram som körs från en Sun-webbplats. Du kan använda det här verktyget för att skapa jobb som ska köras på system när de checkas in till tjänsten. Ett jobb installerar eller avinstallerar en uppdatering. Du kan också använda webbprogrammet för visa uppdateringsstatus för systemen och jobben.

Följande funktioner finns i tjänsterna för Sun-uppdateringsanslutning:

Mer information om tjänsterna för Sun-uppdateringsanslutning finns i Sun-uppdateringsanslutning 1.0 - administrationshandbok.

Proxyserver för Sun-uppdateringsanslutning

Proxyservern för Sun-uppdateringsanslutning kallades tidigare för lokal korrigeringsserver.

Den här proxyservern stöder klientsystem som använder programvaran Sun-uppdateringsanslutning, System Edition 1.0 software och programvaran Sun-korrigeringsadministration 2.0. Ett klientsystem för Sun-uppdateringsanslutning är inte kompatibelt med den äldre funktionen hos lokal korrigeringsserver som är associerad med produkten Sun-korrigeringsadministration 2.0.



Obs! Proxyserver för Sun-uppdateringsanslutning är en tillvalsfunktion som du kan få kostnadsfritt om du har en Sun-serviceplan. Information om Sun-serviceplan finns på webbplatsen för programvarusupport till Solaris operativsystem på http://www.sun.com/service/support/software/solaris/, där du kan välja lämplig servicenivå.



Från och med operativsystemet Solaris 8 kan klientsystem få åtkomst till uppdateringar och uppdateringsdata för att utföra uppdateringsanalyser och underhåll. Sådana uppdateringsdata tillhandahålls från en uppdateringskälla. Uppdateringskällan kan vara en uppdateringsserver, t.ex. Suns uppdateringsserver eller en proxyserver för Sun-uppdateringsanslutning (kallas även lokal korrigeringsserver), eller en lokal uppsättning uppdateringar.

Genom att använda en proxyserver för Sun-uppdateringsanslutning i intranätet kan du förse de lokala systemen med uppdateringar och minimera Internet-trafiken mellan systemen och Suns uppdateringsserver. På den här typen av proxyserver cache-lagras uppdateringar som har hämtats från uppdateringskällan.

Information om hur man konfigurerar den här typen av proxyserver i intranätet finns i Konfigurera proxyservern för Sun-uppdateringsanslutning med hjälp av kommandoradsgränssnittet.

Proxyservern för Sun-uppdateringsanslutning hämtar uppdateringar från uppdateringskällan på begäran. Du behöver inte fylla på proxyservern med uppdateringar innan du använder den.

Det system som du väljer att använda som proxyserver för Sun-uppdateringsanslutning måste köras med minst Solaris 10 och ha minst programvarugruppen Developer Solaris installerad. Systemet måste också ha programvaran Sun Uppdateringsadministration 1.0 installerad.

Fördelar med att använda en proxyserver för Sun-uppdateringsanslutning

Genom att använda en proxyserver för Sun-uppdateringsanslutning löser du säkerhetsproblem och frågor som rör systemanalys och prestanda för hämtning av uppdateringar.

Om t.ex. klientsystemet är ansluten till en proxyserver för Sun-uppdateringsanslutning och administreras lokalt, behöver inte klientsystemet vara anslutet till Internet. Ett sådant klientsystem behöver heller inte registreras av programvaran Sun-uppdateringsadministration.

Genom att använda den här typen av proxyserver kan uppdateringsprestanda förbättras. I stället för att uppdateringar och metadata hämtas från Suns uppdateringsserver till vart och ett av systemen hämtas korrigeringen endast till proxyservern för Sun-uppdateringsanslutning. När uppdateringsdata har lagrats på servern överförs de till systemet för analys över intranätet i stället för över Internet.

Du kan konfigurera en kedja med proxyservrar för Sun-uppdateringsanslutning i intranätet. Den sista länken i kedjan av proxyservrar kan peka på Suns uppdateringsserver eller på en lokal uppsättning av uppdateringar. Genom att använda den här kedjan av proxyservrar kan en förfrågan om hämtning av en uppdatering från systemet till den primära proxyservern för Sun-uppdateringsanslutning vidarebefordras till andra proxyservrar i kedjan i ett försök att fullgöra förfrågan. Om systemets primära proxyserver för Sun-uppdateringsanslutning inte kan hitta en uppdatering utför den samma förfrågan till nästa proxyserver i kedjan för att kontrollera om uppdateringen lagras där. Om uppdateringen hittas hämtas den till systemet. Om uppdateringen inte hittas fortsätter förfrågan utmed kedjan tills uppdateringen påträffas eller den sista proxyservern i kedjan nås.

Anta till exempel att företaget har en proxyserver för Sun-uppdateringsanslutning som inhämtar uppdateringar direkt från Suns uppdateringsserver. Varje kontor på företaget har sin egen proxyserver för Sun-uppdateringsanslutning som hämtar uppdateringar från företagets proxyserver.

På varje proxyserver för Sun-uppdateringsanslutning i kedjan lagras de uppdateringar som påträffas på en annan proxyserver i kedjan baserat på förfrågan om hämtning. Så en uppdatering som inte initialt påträffas på proxyservern hämtas till proxyservern för Sun-uppdateringsanslutning och lagras innan den hämtas till klientsystemet. Varje system i en kedja med proxyservrar kan medföra en ökning av den tid det tar att hämta uppdateringar till klientsystemet. Den första gången ett klientsystem begär en hämtning hämtas uppdateringen till proxysystemet över Internet. Vid efterföljande begäran för den uppdateringen sker hämtningen från proxysystemet till klientsystemet via intranätet.

PatchPro-analysmotor

I Uppdateringsadministration finns funktionen PatchPro. Med PatchPro utförs uppdateringsanalyser av system, varefter uppdateringar hämtas och tillämpas med utgångspunkt från analysresultatet. Den här automatiska funktionen var tidigare tillgänglig för Solaris 2.6, Solaris 7, Solaris 8 och Solaris 9 som en separat PatchPro-produkt och i produkten Sun-korrigeringsadministration 2.0. PatchPro-funktionen är nu en del i programvaran Sun-uppdateringsadministration 1.0.

I PatchPro används signerade uppdateringar, vilket förbättrar säkerheten för Solaris-uppdateringar tack vare att det kan garanteras att de inte har modifierats.



Obs! Kommandona pprosetup och pprosvc är inkluderade i Sun-uppdateringsadministration 1.0 för övergångsändamål. Det är bäst att inte använda dessa kommandon och att i stället använda kommandot smpatch.



Kommandoradsgränssnittet i lokalt läge



Obs! På Solaris 8-system kan du endast köra smpatch i lokalt läge.



Från och med Solaris 9 är kommandot smpatch tillgängligt i två lägen: lokalt läge och fjärrläge. Lokalt läge kan endast köras på det lokala systemet. Det här läget kan användas när systemet körs i enanvändarläge eller fleranvändarläge. Fjärrläge kan användas för att utföra åtgärder på fjärranslutna system. Både lokalt läge och fjärrläge kan användas av användare eller funktioner som har rätt behörighet.

Som standard körs smpatch i lokalt läge. I lokalt läge används inte Solaris WBEM-tjänster, och inga av verifieringsalternativen eller de alternativ som rör fjärrsystem är tillgängliga. Kommandot smpatch i lokalt läge körs snabbare än i fjärrläge.

Om du anger något av fjärr- eller verifieringsalternativen (med undantag för -L), används fjärrläge.

Enanvändarlägesåtgärder i lokalt läge

Du kan använda kommandot smpatch add i lokalt läge för att tillämpa uppdateringar medan systemet körs i enanvändarläge. Tillämpa uppdateringar på det här sättet när uppdateringarna är associerade med uppdateringsegenskapen singleuser eller när du vill tillämpa uppdateringar i ett tyst system.

Använd endast kommandona smpatch add, smpatch order och smpatch remove för att administrera uppdateringar när systemet körs i enanvändarläge.

Du kan konfigurera den uppdateringsadministrativa miljön medan systemet körs i enanvändarläge genom att använda kommandona smpatch get, smpatch set och smpatch unset.

Använd inte kommandona smpatch analyze, smpatch download och smpatch update medan systemet körs i enanvändarläge. De här kommandona är beroende av nätverkstjänster som inte är tillgängliga medan systemet körs i enanvändarläge.

Vissa uppdateringar kan inte tillämpas automatiskt i systemet om de inte uppfyller policy för tillämpning av uppdateringar. Dessa uppdateringar måste eventuellt tillämpas manuellt i enanvändarläge.

Uppdateringar som kräver omstart när de har installerats tillämpas inte direkt. De tillämpas istället automatiskt under en schemalagd systemavstängning.

Åtgärder för att uppdatera lista

Du kan använda kommandot smpatch för att skapa en sorterad lista över uppdateringar. Du kan spara den sorterade listan som en textfil och använda den för att utföra uppdateringsaktiviteter.

Du kan använda en uppdateringslista för att tillämpa samma uppsättning uppdateringar i system som har samma maskinvaru- och programvarukonfigurationer. Du kan också skapa en fil med en uppdateringslista som innehåller alla säkerhetsuppdateringar och använda den listan för att tillämpa dessa säkerhetsuppdateringar i ett eller flera system.

Du kan skapa en fil som innehåller en sorterad uppdateringslista genom att använda kommandot smpatch på något av följande sätt:

Om du ändrar en uppdateringslista och uppdateringarna är tillgängliga i systemet, använder du kommandot smpatch order för att sortera listan på ett sätt som är lämpligt för tillämpning av uppdateringar. Annars använder du kommandot smpatch analyze, med vilket du också skapar en sorterad lista med uppdateringar.



varningsikon

Varning: Med kommandot smpatch add görs ett försök att tillämpa alla uppdateringar i uppdateringslistan, oavsett policy för tillämpning av uppdateringar och uppdateringsberoenden.



Du kan använda uppdateringslistor som indata för kommandona smpatch add, smpatch analyze, smpatch download, smpatch order och smpatch update.


Koncept för Sun-uppdateringsadministration

Du måste känna till följande begrepp för att kunna använda programvaran Sun-uppdateringsadministration:

Information om Solaris-korrigeringar och programvaran Sun-korrigeringsadministration 2.0 finns i Systemadministrationshandbok: Grundläggande administration i Solaris 10 System Administrator Collection på webbplatsen docs.sun.com.

Verktyget Sun-uppdateringsadministration

Uppdateringsadministration är ett verktyg för administration av uppdateringar i Solaris 10-system. Med Uppdateringsadministration utvidgas de funktioner som tidigare var tillgängliga med programvaran Sun-korrigeringsadministration 2.0. De nya funktionerna är endast tillgängliga om du har ett Sun Online-konto och registrerar systemet hos Sun.



Obs! Du kan alltid använda kommandot smpatch add och kommandot smpatch remove för att administrera uppdateringar som du manuellt hämtar från Sun. Ett system som administreras på det här sättet behöver inte registreras. Men systemet måste registreras om kommandona smpatch analyze, smpatch download eller smpatch update används.



Registrering med Sun-uppdateringsadministration

Endast system som registrerats med Uppdateringsadministration kan använda dess funktion och bli fjärradministrerade via tjänsterna i Sun-uppdateringsanslutning.

Anvisningar om hur man registrerar systemet finns Så här registrerar du systemet. Information om hur du skaffar en prenumerationsnyckel finns i Så här skaffar du en Sun-prenumerationsnyckel.



Obs! Om du lokalt administrerar ett system som är en klient till en proxyserver för Sun-uppdateringsanslutning på intranätet behöver du inte registrera klientsystemet. Du måste registrera det system som fungerar som proxyserver. Om klientsystemet även fjärrstyrs av tjänsterna i Sun-uppdateringsanslutning måste det registreras.



En kund med en Sun-serviceplan, i vilken programvarusupport ingår, kan göra följande:

Information om tillgängliga Solaris-serviceplaner finns på webbplatsen http://www.sun.com/service/solaris10/.

Servicenivåer för registrering

Om du vill använda Uppdateringsadministration måste du registrera systemet där du installerade programvaran. Du kan välja mellan följande tre nivåer för registrering och berättigande, vilka beskrivs i följande avsnitt:



Obs! Ett oregistrerat system har endast tillgång till säkerhetsuppdateringar. Du kan administrera uppdateringarna i ett oregistrerat system med hjälp av kommandot smpatch add och kommandot smpatch remove.



Registrerad utan prenumeration

Du har skickat grundläggande information om systemet till Sun, men du har inte köpt någon uppdateringsadministrativ prenumeration. Med den här servicenivån kan du använda programmet Uppdateringsadministration för att lokalt administrera uppdateringar. Du kan då:



Obs! Om miljön för uppdateringsadministration innefattar en proxyserver för Sun-uppdateringsanslutning och systemet är en klient till denna proxyserver behöver du inte registrera klientsystemet för att kunna använda programvaran Sun-uppdateringsadministration. Men systemet som fungerar som proxyserver måste registreras.



Registrerad med prenumeration

Du har skickat information om systemet till Sun och du har köpt en uppdateringsadministrativ prenumeration. I den här servicenivån utökas det funktionsutbud som finns i föregående servicenivå (grundnivå). Du kan använda programmet Uppdateringsadministration för att:



Obs! Om miljön för uppdateringsadministration innefattar en proxyserver för Sun-uppdateringsanslutning och systemet är en klient till denna proxyserver behöver du inte registrera klientsystemet för att kunna använda programvaran Sun-uppdateringsadministration. Systemet som fungerar som proxyserver måste registreras. Om du vill använda tjänsterna i Sun-uppdateringsanslutning för att fjärradministrera klientsystemet måste detta system registreras.



Registrerad med prenumeration och administrerad i Sun-uppdateringsanslutning

Du har skickat systeminformation, köpt en prenumeration och vill använda tjänsterna i Sun-uppdateringsanslutning för att fjärradministrera uppdateringar. I den här servicenivån utökas det funktionsutbud som finns i föregående servicenivå (medelnivå). Du kan använda tjänsterna för Sun-uppdateringsanslutning för att:

Uppdateringsadministrativ process

Med Uppdateringsadministration kan du utföra processen för uppdateringsadministration, vilken innefattar följande åtgärder:

Information om rekommenderade strategier och tillvägagångssätt för användning av Solaris-uppdateringar finns på http://docs.sun.com/doc/817-0574/.

När en uppdatering har tillämpats utan fel tas den hämtade uppdateringen bort från hämtningskatalogen.

Uppdateringar tillämpas i systemet beroende på den angivna policyn och de uppdateringsegenskaper som är associerade med de uppdateringar som hämtas.

Om en uppdatering inte uppfyller policyn för tillämpning av uppdateringar så tillämpas den inte direkt. Uppdateringen tillämpas istället under en schemalagd systemavstängning. I programmet Uppdateringsadministration markeras dessa uppdateringar med Omstart krävs.

För uppdateringar med egenskapen interactive inställd följer du anvisningarna i uppdateringens LÄS DETTA FÖRST-fil för att manuellt tillämpa dem. I programmet Uppdateringsadministration markeras dessa uppdateringar med Endast hämtning.

Analysera systemet

Innan du tillämpar uppdateringar i systemet måste du fastställa vilka uppdateringar som behövs. Med hjälp av Uppdateringsadministration kan du utföra en uppdateringsanalys av systemet och sammanställa en lista med lämpliga uppdateringar.

I Uppdateringsadministration används analysmoduler och en lista över tillgängliga uppdateringar för att utföra analys av Solaris-systemet. Information om källan för uppdateringar finns i Ange källan för uppdateringar.

Baserat på resultatet av analysen kan uppdateringarna hämtas och tillämpas i systemet.

Ibland kan inte en uppdatering tillämpas i systemet förrän en annan uppdatering tillämpats. Den första uppdateringen är beroende av den andra uppdateringen. När systemet analyseras i Uppdateringsadministration görs en kontroll efter uppdateringsberoenden och alla uppdateringar tas automatiskt med i den resulterande listan.



Obs! Den lista med uppdateringar som genereras vid analysen är baserad på alla tillgängliga uppdateringar från Suns uppdateringsserver. Ingen explicit information om värdsystemet eller dess nätverkskonfiguration skickas till Sun. Endast en förfrågan om uppdateringarna skickas till Sun. Uppdateringarna genomsöks efter uppdateringar som är lämpliga för värdsystemet, resultatet visas varefter dessa uppdateringar om så önskas hämtas.



Hämta uppdateringar till systemet

Innan du tillämpar uppdateringar i systemet måste du hämta de uppdateringar du vill tillämpa från Suns uppdateringsserver till systemet.

Du kan hämta uppdateringar från Suns uppdateringsserver baserat på en analys av systemet, eller så kan du ange att du vill hämta vissa uppdateringar.

Med programmet Uppdateringsadministration sker hämtning och installation i samma funktion. När du således begär att en uppdatering ska installeras hämtas den först och installeras därefter.

Vissa uppdateringar som är markerade med Endast hämtning kan inte installeras av programmet Uppdateringsadministration. När du begär att en Endast hämtning-uppdatering ska installeras hämtas den till systemet men installeras inte. Följ installationsanvisningarna i uppdateringens LÄS DETTA FÖRST-fil om du vill installera uppdateringen.

Tillämpa uppdateringar i systemet

Med Uppdateringsadministration kan du tillämpa uppdateringar i systemet.

Om du använder kommandot smpatch add för att tillämpa vissa uppdateringar, görs ett försök att tillämpa de uppdateringar du har angett. När du använder kommandot smpatch add sker inga försök att lösa uppdateringsberoenden. Om du vill tillämpa en uppdatering som har ett beroende som saknas tillämpas inte uppdateringen. Du kan använda kommandot smpatch analyze eller kommandot smpatch update för att lösa uppdateringsberoenden.

När du använder det grafiska användargränssnittet i Sun-uppdateringsadministration för att tillämpa uppdateringar som du har valt i listan med uppdateringar hämtas uppdateringen (om det behövs) innan den tillämpas.

Om du försöker installera en lista över uppdateringar, utförs först en analys för att fastställa om även beroende uppdateringar måste installeras.

Ta bort uppdateringar från systemet

Du kanske vill ta bort (eller backa ut) en uppdatering som du tidigare har tillämpat i systemet. Med Uppdateringsadministration kan du ta bort uppdateringar.



varningsikon

Varning: Ta inte bort funktionsuppdateringen för Sun-uppdateringsadministration 1.0 från systemet för då slutar Uppdateringsadministration att fungera ordentligt.



När du tar bort en uppdatering återställer Solaris uppdateringsverktyg alla filer som har ändrats vid uppdateringen, så vida inte följande är sant:

Under borttagningen av uppdateringen används kommandot patchrm för att logga utbackningsprocessen i filen /tmp/backoutlog.process-id. Den här loggfilen tas automatiskt bort om uppdateringen tas bort utan fel.

Du kan använda det grafiska användargränssnittet för Sun-uppdateringsadministration för att ta bort en eller flera uppdateringar genom att välja dem i listan med tillämpade uppdateringar. Du kan dock endast ta bort en uppdatering åt gången med kommandot smpatch remove.



Obs! Om du försöker ta bort en uppdatering som andra uppdateringar är beroende av tas den inte bort. Om du tar bort alla uppdateringar som är beroende av uppdateringen, kan du ta bort uppdateringen.



Om du försöker ta bort en uppdatering av vilka andra uppdateringar är beroende, visas en lista över uppdateringar som också måste tas bort. Du måste ta bort dessa uppdateringar om du vill att den uppdatering du först valde ska tas bort.

Använda tjänsterna för Sun-uppdateringsanslutning Services för att administrera systemen

Du kan begära att Solaris 10-systemen administreras av tjänsterna i Sun-uppdateringstjänst antingen under eller efter registreringsprocessen. Dessa tjänster utgörs av ett webbläsarprogram för administrering av uppdateringarna för alla system.

Mer information finns i Sun-uppdateringsanslutning 1.0 - administrationshandbok.

Även om systemet administreras med tjänsterna i Sun-uppdateringsanslutning, kan du ända använda Uppdateringsadministration för att administrera uppdateringar i det lokala systemet.

Ange källan för uppdateringar

När du använder Uppdateringsadministration måste klientsystemen och eventuella proxyservrar för Sun-uppdateringsanslutning ha åtkomst till Solaris-uppdateringar och uppdateringsdata. Både klientsystem och proxyservrar kan hämta uppdateringar från följande källor:

Som standard används Suns uppdateringsserver som uppdateringskälla för klientsystem och proxyservern för Sun-uppdateringsanslutning. Därför måste alla klientsystem och proxyservrar för Sun-uppdateringsanslutning som hämtar uppdateringar från Suns uppdateringsserver vara anslutna, direkt eller via en nätverksproxyserver, till Internet.

Du kan använda en kombination av proxyservrar för Sun-uppdateringsanslutning och olika uppdateringskällor för att konfigurera de här uppdateringsadministrativa miljöerna.

Klienter får åtkomst till uppdateringar och uppdateringsdata från följande källor:

Anvisningar om hur du anger uppdateringskällan för klientsystemet finns i Så här anger du en källa för uppdateringar (grafiskt användargränssnitt).

Anvisningar om hur du anger uppdateringskällan för proxyservern finns i Så här ändrar du konfigurationsinställningarna för proxyservern för Sun-uppdateringsanslutning (kommandorad).

Anpassa policyn för tillämpning av uppdateringar

Uppdateringsadministration tillämpar följande typer av uppdateringar i systemet:

Standarduppdateringar är associerade med uppdateringsegenskapen standard. Uppdateringar som är markerade med Omstart krävs är associerade med uppdateringsegenskaperna rebootafter, reconfigafter, rebootimmediate, reconfigimmediate och singleuser. Uppdateringar som är markerade med Endast hämtning är associerade med uppdateringsegenskapen interactive. Endast hämtning-uppdateringar hämtas endast till systemet och måste tillämpas manuellt enligt anvisningarna i uppdateringens LÄS DETTA FÖRST-fil.

Om du använder kommandot smpatch update för att uppdatera systemet kan du anpassa policyn för tillämpning av uppdateringar.

Mer information om denna policy finns på sidan smpatch(1M).

Ange konfigurationsegenskaper för Uppdateringsadministration

För kommandot smpatch set används följande parametrar för konfiguration av miljön för uppdateringsadministration.



Obs! Med undantag för patchpro.patchset kan parametrarna ändras i det grafiska användargränssnittet i Sun-uppdateringsadministration genom att du väljer Inställningar på menyn Arkiv och anger lämpliga värden.



Välj uppdateringsuppsättningen i menyn Visa uppsättning.