Solaris パッチの管理用ツール

次の表に、Solaris パッチの管理機能の概要を示します。

パッチのインストール方法とバックアウト方法の詳細については、patchadd(1M) および patchrm(1M) のマニュアルページを参照してください。各パッチには、パッチ情報が記載されている README ファイルも含まれています。

Solaris パッチ管理ツール

以前の Solaris リリースでは、smpatch コマンドを使って署名付きパッチをシステムに追加できました。

Solaris 2.6、7、および 8 を実行するシステム上の署名付きパッチを管理するには、Solaris Patch Manager Base バージョン 1.0 (smpatch コマンド) を使用します。Solaris 9 を実行するシステム上の署名付きパッチを管理するには、smpatch コマンドと PatchPro 2.1 を併用します。

どちらのパッチツールにも、次の機能があります。

• 必要なパッチを調べ、ローカルシステムに署名付きパッチをダウンロードする。PatchPro Expert と同様に、 /etc/patchpro_hdw.conf ファイルの内容からインストールされているハードウェアを特定する。どちらのツールも、この機能以外は完全に独立している。

• JAR 形式の署名付きパッチを 1 つ以上適用することにより、追加するパッチ (1 つまたは複数) を認証する。

• 1 つ以上のパッチを削除することにより、パッチ (1 つまたは複数) を削除する前にその依存関係を検査する。

• デフォルトパッチポリシーを設定することにより、clientroot、clientusr 、rebootafter、standard をはじめとする多種多様なパッチをインストールできる。

• Solaris 9 リリースにアップグレードすると、自動的に最新バージョンの smpatch コマンドを使用できるようになる。

patchadd コマンドは、Solaris 2.6、7、8、および 9 を実行するシステムに署名なしパッチを追加する場合にも使用します。Patch Manager Base バージョン 1.0 は、この目的では使用できません。

Solaris 2.6、7、または 8 の署名付きパッチツールを使用する際の制限事項

Solaris 2.6、7、および 8 の署名付きパッチツールには、次の制限が課されています。

• 代替ブート環境やディスクレスクライアントには、署名付きパッチをインストールできない。

• デジタル署名のないパッチはインストールできない。

• rebootimmediate、reconfigimmediate、または nonconforming 属性を持つパッチはインストールできない。

Solaris パッチ管理ツール (smpatch) のパッケージ要件

パッチ管理ツール (smpatch コマンド) をインストールすると、ツールの実行に必要な複数の Solaris パッケージ (Java パッケージなど) がシステムに追加されます。パッチツールのインストール前にインストールしておかなければならないパッケージもあります。該当するパッケージは、次のとおりです。

• Solaris 2.6 リリース – Core クラスタと、SUNWmfrun、SUNWlibC、および SUNWxcu4 パッケージ

• Solaris 7 および 8 リリース – Core クラスタと、SUNWmfrun および SUNWlibC パッケージ

• Solaris 9 リリース – Solaris 管理コンソールのパッチツールと PatchPro 2.1 を使用する場合は開発者クラスタ (SUNWprog) が必須

システムに必要な Solaris パッケージがインストールされているかどうかを検証する方法については、署名付きパッチツールのパッケージ要件を確認する方法 (smpatch)を参照してください。

Solaris パッチ管理ツール (smpatch) のダウンロード

Solaris パッチ管理ツールは、次の URL からダウンロードできます。

https://www.sun.com/PatchPro

使用している Solaris リリースのリンクをたどり、適切な tar ファイルを選択してください。

署名付きパッチの追加方法の選択

パッチ管理ツールのインストールが完了したら、システムに署名付きまたは署名なしパッチをダウンロードし、追加できます。これには、複数の方法が存在します。次の表を参考にして、現在の要件にもっとも適した方法を選択してください。