Solaris 10 で署名付きパッチのインストール～Solaris User

トップページ » インストール関連 » Solaris 10 で署名付きパッチのインストール

カテゴリー

最新ニュース記事
お勧めトレーニングコース
Solaris関連書籍
Solaris認定資格
Solaris豆知識
Solarisデスクトップ設定
■Solaris10
zone　FMA　SMF　ZFS
DTrace　NFSv4　IPFilter
Least Privilege機能
x86/x64 Solaris　仮想化技術
その他
■システム管理
インストール　セキュリティチェック
■各種サーバ構築
Apache　BIND　sendmail　squid
■各種サーバ・ストレージ管理
Sun N1 Software
Sun Cluster
Solaris Volume Manager (SVM)
■セキュリティ設定
snort　sshd　nmap　IPSec
■パフォーマンス管理
カーネルパラメータ
TCP/IP系パラメータ
NICドライバ系パラメータ

Solaris10対応コース

■Solaris初心者向け
入門コース　
システム管理Ⅰ　（x86版はこちら）
システム管理Ⅱ　（x86版はこちら）
システム管理Ⅲ　（x86版はこちら）
システム管理Ⅳ　（x86版はこちら）
ネットワーク管理Ⅰ
ネットワーク管理Ⅱ

■経験者・上級者向け
Solaris10トラブルシューティング ★NEW★
セキュアインターネットサーバー構築 ★NEW★
Solaris 10 ZFS 管理
Solaris 10コンテナ(ゾーン)
経験者向け速習コース
Solaris10新機能（システム管理編）
Solaris10新機能（ネットワーク編）
Solaris パフォーマンス管理
DTrace を使ったパフォーマンスチューニングとトラブルシューティング

Solaris 8/9 対応コース

■初心者向け
認定試験対策コース
UNIX入門
システム管理Ⅰ
システム管理Ⅱ
システム管理Ⅲ
ネットワーク管理基礎

■経験者・上級者向け
トラブルシューティング基礎
OSセキュリティ for Solaris
Solaris ネットワーク侵入検知
Sun Ray システムのインストールと管理 ★NEW★
Sun Systems Fault Analysis Workshop
Crash Dump Analysis and the SunOS Kernel
Solarisインターナル(内部構造)

■DNS,Apache,プロキシ,メール系
Solaris10インターネットサーバー構築 ★NEW★
インターネットサーバ構築
インターネットサーバセキュリティ

■ボリューム管理、クラスタ系
Solaris Volume Manager 管理
VERITAS Volume Manager4.0管理
Sun Cluster 3.x 管理
Sun Cluster 3.2 管理 ★NEW★

■ハードウェア、メンテナンス系
Sun Fireサーバー管理
Sun Fire 15K サーバー管理

■シェルプログラミング系
Cシェルプログラミング
Bシェル/Kシェルプログラミング

SunJavaSystemコース

■アイデンティティ管理
アイデンティティ管理（基本編）
アイデンティティ管理（応用編）
アクセスマネージャー
■LDAPサーバ、メールサーバ
ディレクトリサービス 5.x
メッセージングサービス 5.x

Solaris 10 で署名付きパッチのインストール

ここでは Solaris 10 環境で署名付きパッチをWebサーバーから入手して適用する方法を紹介します。

■ 検証環境
# cat /etc/release
                         Solaris 10 3/05 s10_74L2a SPARC
           Copyright 2005 Sun Microsystems, Inc. All Rights Reserved.
                        Use is subject to license terms.
                            Assembled 22 January 2005

■ パッケージキーストアの設定
# keytool -export -storepass changeit -alias gtecybertrustca -keystore /usr/j2se/jre/lib/security/cacerts -file /tmp/root.crt
証明書がファイル </tmp/root.crt> に保存されました。
# pkgadm addcert -t -f der /tmp/root.crt
    Keystore Alias: GTE CyberTrust Root
       Common Name: GTE CyberTrust Root
Certificate Type: Trusted Certificate
Issuer Common Name: GTE CyberTrust Root
    Validity Dates: <Feb 23 23:01:00 1996 GMT> - <Feb 23 23:59:00 2006 GMT>
   MD5 Fingerprint: C4:D7:F0:B2:A3:C5:7D:61:67:F0:04:CD:43:D3:BA:58
SHA1 Fingerprint: 90:DE:DE:9E:4C:4E:9F:6F:D8:86:17:57:9D:D3:91:BC:65:A6:89:64

Are you sure you want to trust this certificate? y
Trusting certificate <GTE CyberTrust Root>
Type a Keystore protection Password.
Press ENTER for no protection password (not recommended): xxxxxx
For Verification: Type a Keystore protection Password.
Press ENTER for no protection password (not recommended): xxxxxx
Certificate(s) from </tmp/root.crt> are now trusted

■ 署名付きパッチのダウンロードと追加
jp.sunsolve.sun.com にアクセスし、必要なパッチを探し、以下のような URL でアクセスします。
（別途ダウンロードして、適当なWebサーバーに配置してもＯＫ）
※ /usr/sbin/patchadd ではなく /usr/lib/patch/patchadd で実行します。

# /usr/lib/patch/patchadd "http://patches.sun.com/all_signed/118560-01.jar"

Downloading patch from <http://patches.sun.com/all_signed/118560-01.jar>...
..............25%..............50%..............75%...............100%

## Downloading...
## Download Complete

Verifying signed patch <118560-01>...
Enter keystore password: xxxxxx   <--- パッケージキーストアのパスワード
Verifying digital signature for signer <es-signature>
Digital signature for signer <es-signature> verified.
Verifying contents of signed patch </tmp/patchadd-dwnld/118560-01.jar>
Contents of signed patch </tmp/patchadd-dwnld/118560-01.jar> verified.
Signature on signed patch <118560-01> has been verified.
Extracting patch contents...
Checking installed patches...
Verifying sufficient filesystem capacity (dry run method)...
Installing patch packages...

Patch 118560-01 has been successfully installed.
See /var/sadm/patch/118560-01/log for details

Patch packages installed:
SUNWtnetc

■ 補足
環境によってはプロキシの設定が必要になるかもしれません。
Bシェル、Ｋシェル、Bash環境では以下のようにプロキシサーバーとポートを指定します。
# HTTPPROXY=proxy.test.com
# HTTPPROXYPORT=8080
# export HTTPPROXY HTTPPROXYPORT

【アンケート】
この記事はためになりましたか？
　　　はい　　/　　いいえ