トップページ » Solaris豆知識 » パッチチェックツールでパッチの適用状態を調べる
カテゴリー
最新ニュース記事
お勧めトレーニングコース
Solaris関連書籍
Solaris認定資格
Solaris豆知識
Solarisデスクトップ設定
■Solaris10
zone　FMA　SMF　ZFS
DTrace　NFSv4　IPFilter
Least Privilege機能
x86/x64 Solaris　 仮想化技術
その他
■システム管理
インストール　セキュリティチェック
■各種サーバ構築
Apache　BIND　sendmail　squid
■各種サーバ・ストレージ管理
Sun N1 Software
Sun Cluster
Solaris Volume Manager (SVM)
■セキュリティ設定
snort　sshd　nmap　IPSec
■パフォーマンス管理
カーネルパラメータ
TCP/IP系パラメータ
NICドライバ系パラメータ
Solaris10対応コース
■Solaris初心者向け
入門コース　
システム管理��　（x86版はこちら）
システム管理��　（x86版はこちら）
システム管理��　（x86版はこちら）
システム管理��　（x86版はこちら）
ネットワーク管理��
ネットワーク管理��

■経験者・上級者向け
Solaris10トラブルシューティング ★NEW★
セキュアインターネットサーバー構築 ★NEW★
Solaris 10 ZFS 管理
Solaris 10コンテナ(ゾーン)
経験者向け速習コース
Solaris10新機能（システム管理編）
Solaris10新機能（ネットワーク編）
Solaris パフォーマンス管理
DTrace を使ったパフォーマンスチューニングと トラブルシューティング

Solaris 8/9 対応コース
■初心者向け
認定試験対策コース
UNIX入門
システム管理��
システム管理��
システム管理��
ネットワーク管理基礎

■経験者・上級者向け
トラブルシューティング基礎
OSセキュリティ for Solaris
Solaris ネットワーク侵入検知
Sun Ray システムのインストールと管理 ★NEW★
Sun Systems Fault Analysis Workshop
Crash Dump Analysis and the SunOS Kernel
Solarisインターナル(内部構造)

■DNS,Apache,プロキシ,メール系
Solaris10インターネットサーバー構築 ★NEW★
インターネットサーバ構築
インターネットサーバセキュリティ

■ボリューム管理、クラスタ系
Solaris Volume Manager 管理
VERITAS Volume Manager4.0管理
Sun Cluster 3.x 管理
Sun Cluster 3.2 管理 ★NEW★

■ハードウェア、メンテナンス系
Sun Fireサーバー管理
Sun Fire 15K サーバー管理

■シェルプログラミング系
Cシェルプログラミング
Bシェル/Kシェルプログラミング

SunJavaSystemコース
■アイデンティティ管理
アイデンティティ管理（基本編）
アイデンティティ管理（応用編）
アクセスマネージャー
■LDAPサーバ、メールサーバ
ディレクトリサービス 5.x
メッセージングサービス 5.x

パッチチェックツールでパッチの適用状態を調べる

patchcheck1.2を使用してSolarisのパッチの適用状態を非対話的にチェックしレポートする方法を紹介します。
対話的なチェックであれば Patch Pro で簡単にチェックすることができます。

■ ソフトウェアの入手

　patchcheck1.2をダウンロードします。
patchcheck1.2を正常に動作させるには perl5.0以上が必要です。たぶん標準で入っていると思いますが、ない場合はsunfreeware.comでパッケージを入手してください。

■ インストール(解凍・展開して適当な場所へ配置する)

# uncompress patchcheck_1.2.tar.Z
# tar xvf patchcheck_1.2.tar
x patchcheck_1.2, 0 bytes, 0 テープブロック
x patchcheck_1.2/COPYRIGHT, 8299 bytes, 17 テープブロック
x patchcheck_1.2/patchk.pl, 69755 bytes, 137 テープブロック
x patchcheck_1.2/userguide, 11921 bytes, 24 テープブロック
# mkdir -p /script/patch
# cp -r patchcheck_1.2 /script/patch



■ パッチ情報の入手

　patchk.plスクリプトが参照するために使用する最新のパッチ情報を入手します。管理者が手動で行う場合はこちらのサイトからcross-reference file linkというリンクを右クリックしてリンク先をpatchdiag.xrefというファイル名で保存してください。保存場所はpatchk.plスクリプトと同じディレクトリです。(この例の場合は /script/patch/patchcheck_1.2 ディレクトリ)

　以下の例はcross-referenceファイル(patchdiag.xref)をwgetコマンドで取得しています。
ブラウザを使用せずファイルやアプリケーションを取得することができればパッチのチェックをシェルスクリプトなどで簡単に自動化することができます。ちなみにwgetコマンドはHTTPだけでなくFTP,HTTPSさらにはproxyサーバ経由、ログイン認証等にも対応しているため、インターネット上に置いてあるリソースであればほぼ全てプログラム内で自動的に取得することができます。wgetコマンドはSolaris9からは標準(/usr/sfw/bin/wget)であります。Solaris8以前のバージョンであればsunfreeware.comから入手してインストールしてください。

# /usr/sfw/bin/wget -O /script/patch/patchcheck_1.2/patchdiag.xref 'http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=patchdiag.xref&method=H'

上記コマンドを１行で記述します。-O(オー)オプションで保存するファイル名を指定します。引数のリンク先はブラウザでアクセスする場所と同じものです。

【wgetコマンド実行例】
# /usr/sfw/bin/wget -O /script/patch/patchcheck_1.2/patchdiag.xref 'http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=patchdiag.xref&method=H'
--21:52:27--
http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=patchdiag.xref&method=H
=> `/script/patch/patchcheck_1.2/patchdiag.xref'
jp.sunsolve.sun.com:80 に接続しています... 接続しました!
HTTP による接続要求を送信しました、応答を待っています... 200 OK
長さ: 1,183,860 [text/plain]

0K .......... .......... .......... .......... .......... 4% @ 32.77KB/s
50K .......... .......... .......... .......... .......... 8% @ 40.98KB/s
100K .......... .......... .......... .......... .......... 12% @ 57.47KB/s
150K .......... .......... .......... .......... .......... 17% @ 61.73KB/s
200K .......... .......... .......... .......... .......... 21% @ 74.63KB/s
250K .......... .......... .......... .......... .......... 25% @ 75.76KB/s
300K .......... .......... .......... .......... .......... 30% @ 61.73KB/s
350K .......... .......... .......... .......... .......... 34% @ 49.02KB/s
400K .......... .......... .......... .......... .......... 38% @ 64.02KB/s
450K .......... .......... .......... .......... .......... 43% @ 51.39KB/s
500K .......... .......... .......... .......... .......... 47% @ 47.35KB/s
550K .......... .......... .......... .......... .......... 51% @ 33.56KB/s
600K .......... .......... .......... .......... .......... 56% @ 55.56KB/s
650K .......... .......... .......... .......... .......... 60% @ 72.46KB/s
700K .......... .......... .......... .......... .......... 64% @ 80.78KB/s
750K .......... .......... .......... .......... .......... 69% @ 52.03KB/s
800K .......... .......... .......... .......... .......... 73% @ 53.71KB/s
850K .......... .......... .......... .......... .......... 77% @ 60.31KB/s
900K .......... .......... .......... .......... .......... 82% @ 71.43KB/s
950K .......... .......... .......... .......... .......... 86% @ 80.78KB/s
1000K .......... .......... .......... .......... .......... 90% @64.77 KB/s
1050K .......... .......... .......... .......... .......... 95% @51.60 KB/s
1100K .......... .......... .......... .......... .......... 99% @89.93 KB/s
1150K ...... 100% @ 679.25 KB/s

21:52:50 (56.56 KB/s) - `/script/patch/patchcheck_1.2/patchdiag.xref'
を保存しました [1183860/1183860]


■ patchcheck1.2動作確認

patchk.plスクリプトを使用してパッチの適用状態を調べます。下記のようにperlで実行しなくてもオーケーです。例えば./patchk.pl みたいに・・・。(内部的にperlが使用されるので)。perlを新規インストールした場合はパスを通しておくのを忘れずに(/usr/local/bin/perlなど)。

# pwd
/script/patch/patchcheck_1.2
# perl patchk.pl
processing...
================================================================
System Name: blade SunOS Vers: 5.9 Arch: sparc
Cross Reference File Date: Sep/22/03
Patch Check Version: 1.1
================================================================
Report Note:

Recommended patches are considered the most important and highly
recommended patches that avoid the most critical system, user, or
security related bugs which have been reported and fixed to date.
A patch not listed on the recommended list does not imply that it
should not be used if needed. Some patches listed in this report
may have certain platform specific or application specific dependencies
and thus may not be applicable to your system. It is important to
carefully review the README file of each patch to fully determine
the applicability of any patch with your system.
================================================================
INSTALLED PATCHES
Patch Installed Latest Synopsis
ID Revision Revision
------ --------- --------
----------------------------------------------------
112233 08 CURRENT SunOS 5.9: Kernel Patch
112617 02 CURRENT CDE 1.5: rpc.cmsd patch
112622 09 CURRENT SunOS 5.9: M64 Graphics Patch
112661 05 CURRENT SunOS 5.9: IIIM and X Input & Output Method patch
112764 02 06 SunOS 5.9: Sun Quad FastEthernet qfe driver
112785 24 CURRENT X11 6.6.1: Xsun patch
...
...
...省略
================================================================
#


これで概ね目標は達成ですが、こんな作業を手動でやってたんじゃPatch Proを使った方がマシなんで、もうちっとスマートに、patchdiag.xrefの
入手、patchk.plの実行、出力結果のメール転送なんていうのを一連の作業としてスクリプト(patchcheck)にしちゃいましょう。

【patchcheckスクリプトの例】
# cat patchcheck
#!/bin/sh
/usr/sfw/bin/wget -O /script/patch/patchcheck_1.2/patchdiag.xref 'http://
sunsolve.sun.com/pub-cgi/pdownload.pl?target=patchdiag.xref&method=H'> /dev/null 2>&1
/script/patch/patchcheck_1.2/patchk.pl > /script/patch/patchcheck_1.2/patch_report
mailx -s patch_report xxx@yyy.com < /script/patch/patchcheck_1.2/patch_report


なんてことはない、今までの説明をそのまま１つのファイルにまとめただけです。余計な出力を/dev/nullに捨て、パッチの適用状態のレポートを適
当なファイルにリダイレクトし、そのファイルをmailxコマンドで xxx@yyy.com にメールで送ってます。

　こんなスクリプトをcrontabで週１回(下の例は毎週日曜8:00に実行)くらい自動実行しておけばよいのでは？　非常に簡単だけど、なかなかス
マートでしょ。
# crontab -l
...
...
0 8 * * 0 /script/patchcheck

【アンケート】
この記事はためになりましたか？
　　　はい　　/　　いいえ

My Yahoo!に追加