估計fbsd前幾天出的localroot 0day應該已經發公告發補丁了，沒空去驗證，有需要的同學參考下文操作下吧，freebsd-update的好處是他還帶回滾功能，這個相當不錯。轉載開始。

freebsd-update — fetch and install binary updates to FreeBSD

描述:

freebsd-update 是FreeBSD系統用來擷取, 安裝及取得binary update 的工具。要注意的是,這些update僅止于FreeBSD Release Engineering Team維護的版本.

諸如: FreeBSD 6.1-RELEASE 或 FreeBSD 6.2-RC1 而非 FreeBSD 6.2-STABLE or FreeBSD 7.0-CURRENT 之類的版本.

補充: FreeBSD 6.2-RELEASE版本后才有此指令

語法:

freebsd-update [-b basedir] [-d workdir] [-f conffile] [-k KEY]

[-r newrelease] [-s server] [-t address] command

參數:

    -b basedir　　　　指定系統掛載的最基本路徑 (預設: / )

    -d workdir　　　　檔案暫存數據夾 (預設: /var/db/freebsd-update/ ),

    -f conffile　　　　設定文件位置 (預設: /etc/freebsd-update.conf)

    -k KEY　　　　　　信任的RSA金鑰位置 (預設: 從設定檔讀取)

    -r newrelease　　定義新的RELEASE版本升級標的 (針對 upgrade)

    -s server　　　　定義擷取更新檔案的server (預設:從設定檔讀取)

    -t address　　　　郵件輸出的對象  (預設: root )

命令:

fetch      以現有安裝的環境及設定參數, 擷取可能的binary更新.

cron        隨機休息(sleep)1~3600秒,然后下載更新檔.若更新檔案下載完成,系統會發送email通知root

(可透過 -t 參數或設定檔 , 將信件遞送給其它人員) .

如同此命令的名稱(cron), 被用來設計透過cron程序執行.

隨機休息秒數則是用來避免同時間有大量機器向server要求更新.

upgrade   截取必要的升級到新版本RELEASE的檔案,請小心使用.并確認您已經閱讀過新版本的 announcement and release notes.

install      安裝最近擷取的更新(update)/升級(upgrade)檔案.

rollback    反安裝最近安裝過的更新(update).

小技巧:

把 freebsd-update 放入cron執行 , 如此就能夠自動更新.

0 3 * * * /usr/sbin/freebsd-update cron

相關檔案/數據夾:

/etc/freebsd-update.conf  預設的freebsd-update程序設定文件

/var/db/freebsd-update/   預設的freebsd-update暫存及下載檔案數據夾

實際操作:

本例從 6.3-RELEASE 進行更新(update).

freebsd-update -r 6.3-RELEASE fetch

安裝:

freebsd-update -r 6.3-RELEASE install

重新開機后,執行 uname -a 名稱就會變成 6.3-RELEASE-p1 , 若不在意名稱,也不需要重新開機.

【編輯推薦】

1. 安全廠商Juniper為FreeBSD帶來MIPS支持
2. FreeBSD 7.1到8.0皆有漏洞 可獲root權限堪稱圣誕禮物
3. 利用Linux系統IP偽裝抵住黑客攻擊
4. Vista、Leopard、Linux 三大OS黑客大賽各顯神通
5. 企業需要在應用程序開發時保證數據安全
6. “云”火墻讓Cisco防火墻能夠與眾不同