Действительно ли возможно усовершенствовать систему FreeBSD (основная система + пакеты) использование только двоичных файлов?

Во-первых, Вы не должны просто предоставлять беспрепятственный доступ для монтирования как суперпользователь, использующий NOPASSWD. Необходимо вместо этого создать соответствующие записи в /etc/fstab так, чтобы файловые системы могли быть смонтированы непривилегированными пользователями.

Если Вы действительно хотите сделать это (Вы не делаете), можно выполнить в этом ~/.bash_profile если пользователи используют удар в качестве своей оболочки, иначе ~/.profile, или в /etc/profile evalating $EUID.

Снова, не делайте этого. Просто добавьте fstab записи так, чтобы непривилегированный пользователь мог смонтировать его без подъема.

7
19.09.2012, 15:42
2 ответа

Проблема с портами, что в настоящее время двоичные пакеты распределяются только об один раз в месяц через зеркала FreeBSD.

Таким образом, если Вам не нужны последнее и самое большое, Вы соглашаетесь с использованием пакетов через portupgrade - PP или эквивалентная команда portmaster.

Но если Вы выполняете php, который имеет a) партию пользовательских опций, включенных в течение времени компиляции и b) много проблем безопасности. я предложил бы сохранить php актуальный через порты.

Если у Вас есть несколько машин, это могла бы быть опция к развертыванию Ваши собственные двоичные пакеты, таким образом, Вы не должны полагаться на пакеты, обеспеченные зеркалами FreeBSD. Это легко сделано выполнением, "делают пакет" в каталоге порта.

1
27.01.2020, 20:20
  • 1
    Таким образом, если я понимаю это правильный, что это означает, что возможно усовершенствовать систему FreeBSD двоичных пакетов, но я отстану для обновлений системы защиты (на один месяц), действительно ли я прав? –  Manu 01.10.2012, 13:13
  • 2
    да, который является текущей ситуацией. Это займет время, пока официальная pkgng инфраструктура не существует. –  arved 01.10.2012, 16:34
  • 3
    я верю формулировке, должен быть, "Проблема с пакетами..." начиная с портов содержит последнее распределение и не является двоичными пакетами. А-ч –  Rob 11.04.2014, 16:23

Сейчас, 18 месяцев спустя, это кажется возможным, так же просто, как объясняется в этой записи блога: https://scottlinux.com/2014/04/01/apply-security-updates-to- freebsd-with-pkgng /

0
27.01.2020, 20:20

Теги

Похожие вопросы