常見問題集 (FAQ)：Solaris 作業系統的修補

Lynne Thompson，2007 年 7 月

按一下問題就能看見答案。

一般修補問題

1. 何謂修補程式？

   Solaris 作業系統 (OS) 軟體隨同 SVR4 套裝軟體出貨與安裝。套裝軟體中含有一或多個可安裝的檔案，以及套裝軟體專屬的配置資訊。套裝軟體專屬資訊定義了這些物件的屬性。這項資訊也會描述套裝軟體的安裝方式與位置。套裝軟體通常也包含安裝前與安裝後程序檔，以確保所提供的檔案正確。

   修補程式可更新已安裝的套裝軟體，藉以在您的系統上增加、更新或刪除一或多個此類檔案。修補程式本身實際上是由「稀疏的套裝軟體」，連同多項修補前與修補後程序檔以及「類別動作程序檔」所組成。

   • 稀疏的套裝軟體是一般套裝軟體的最精簡版本。稀疏的套裝軟體僅提供要更新的檔案。
   • 類別動作程序檔可定義在安裝或移除套裝軟體或修補程式期間，要執行的一組動作。
2. 在執行舊版 Solaris 10 的系統上，是否可套用 Solaris 10 11/06 版以後所發行的修補程式？

   是的，您可以使用 Solaris 10 修補程式修補任何 Solaris 10 版本。

   每個上市版本皆有一組修補程式。例如，Solaris 8 上市版本有一組 Solaris 8 修補程式，而 Solaris 10 版本則有一組 Solaris 10 修補程式，依此類推。

   每個版本的修補程式集都包含上市版本內的所有版本。例如，Solaris 10 3/05 版本是 Solaris 10 的第一個上市版本。此版本之後有多個版本，例如 Solaris 10 1/06、Solaris 10 6/06 等等。其修補程式集適用於上述所有的 Solaris 10 版本。相同的 Solaris 10 修補程式也適用於 Solaris 10 3/05 版本、Solaris 10 1/06 版本、Solaris 10 6/06 版本，依此類推。

   修補程式「無法」套用至不同的 Solaris 上市版本。例如，您無法將 Solaris 10 修補程式套用至 Solaris 9 版本。

3. 我是否可以用增量修補的方式讓系統升級到不同版本 (例如從 Solaris 10 3/05 版本升級為 Solaris 10 6/06 版本)？

   有些客戶希望能藉由安裝所有修補程式 (自從在系統上安裝發行版本後所發行的修補程式)，以達到升級的目的。某版本對外發行 (例如 Solaris 10 1/06 版本) 後推出的修補程式，會包含 Solaris 10 1/06 版本所提供的功能與錯誤修正。

   答案是否定的。您可以透過後續的修補程式取得新版本的某個部份，但不一定能更新到完整版本。

   Solaris 版本 (例如 Solaris 10 6/06) 包含現有程式碼與新套裝軟體的修補程式。既有程式碼如有任何變更 (包括功能變更)，皆以修補程式的形式提供。若您修補至與某版本 (如 Solaris 10 6/06 版本) 相同或較新的修補程式層級，即會獲得該版本所包含之既有程式碼的所有錯誤修正。您也可能獲得只有修補程式才提供的新功能。

   雖然修補程式可能包含新物件，但大型功能通常是新套裝軟體的前身。這些新的套裝軟體一般只有在您安裝或升級至 Solaris 版本影像後，才能夠取得。因此您無法藉由修補方式獲得與正式版本 (如 Solaris 10 6/06 版本) 完全相同的功能。

4. 為何我的系統安裝修補程式十分費時？

   安裝時間會因下列幾項問題而有所不同：

   • 目前建議的修補程式叢集可能很大，有些修補程式 (如核心修補程式) 更是有越來越大的趨勢。例如，Solaris 10 11/06 核心修補程式 118833-36 約為 136 MB。Solaris 10 8/07 核心修補程式 120011-10 約為 166 MB。修補程式越大，安裝速度越慢。
   • 在含有非全域區域的系統上，修補作業目前採各區域依序、逐一執行的作法。

   Sun 正著手改善這些問題。請參閱 CR 6318693。

5. 為何有的修補程式這麼大？

   以往我們一向針對每項軟體「元件」提供一個修補程式例如，一個 UFS 子系統配有一個 UFS 修補程式，或是一個 libc 程式庫配有一個 libc 修補程式。

   但隨著錯誤修正 (尤其是功能變更) 涉及作業系統中不同子系統內的程式碼，這些元件的界線逐漸模糊。相依性因此產生，促使一或多個修補程式必須合而為一，變更才能一致。

   有時相依性僅是「軟性」(soft) 的，此時尚可個別提供修補程式，而只需在修補程式的「讀我檔案」中加上備註，指出可能需要多個修補程式才能修正完全。軟性相依性不是完整的修正或功能，但並不會因為不完整而導致系統狀態不一致。

   備註：如需修補程式相依性 (包括硬性 (hard) 相依性與軟性相依性) 的更多資訊，請參閱 Sun BluePrints 文章「Solaris Patch Management Recommended Strategy (pdf)」，並參考「Patch Interrelationships」小節。

6. 為何要提供這麼多修補程式？

   這個問題可從下列幾個角度回答。

   • 第一個可能性是為了避免修補程式過大，所以才會有大量的小型修補程式。
   • 此外，Sun 軟體組合中有許多產品，其中有某些產品 (尤其是 Solaris) 可能會成為各種修補程式的目標，藉以解決產品內不同子系統的問題。

以單一使用者模式或多重使用者模式進行修補

1. 何時應使用單一使用者模式套用修補程式？

   修補程式的「讀我檔案」會指出哪些修補程式應以單一使用者模式安裝。雖然修補程式工具並未硬性規定須使用單一使用者模式，但您仍應遵從修補程式的「讀我檔案」。以單一使用者模式進行修補，可確保系統已靜止。盡量減少系統上的活動非常重要。有些修補程式會更新系統上的常用元件。使用單一使用者模式可保持系統穩定性，並降低這些元件在更新時被使用的可能性。

   對核心修補程式之類的系統修補程式而言，使用單一使用者模式是必要的。若您在多重使用者模式中套用核心修補程式，系統狀態不一致的風險將大幅提升。

2. 移除修補程式時是否必須使用單一使用者模式？

   若在套用該修補程式時必須使用單一使用者模式，即應使用單一使用者模式。修補程式特性同時適用於修補程式的安裝與移除。對系統所做的變更無論方向為何 (例如安裝與移除)，均同等重要。

3. 我應該開機進入單一使用者模式，還是可以使用 init 指令變更執行層級？

   您可能以為只要以 init S 指令變更執行層級即可。但在實務上，當您以此方式從多重使用者模式切換為單一使用者模式時，系統上執行中的某些程序與應用程式並不會終止。協力廠商應用程式尤其可能受到影響。對於指定以單一使用者模式安裝的修補程式而言，使用 init 指令無法盡可能靜止系統。因此，若修補程式的「讀我檔案」中指定以單一使用者模式進行安裝，Sun「強烈」建議您開機進入單一使用者模式，以執行您的修補作業。

4. 以單一使用者模式安裝修補程式時，為何會出現「zoneadm: no such file or directory (zoneadm：沒有此檔案或目錄)」訊息？

   通常導因於未以單一使用者模式掛載非全域區域檔案系統。以下是您可能會看見的錯誤訊息範例：

   Preparing checklist for non-global zone check...
   
   Checking non-global zones... 
    
   ERROR: unable to boot zone: problem running  on zone :
   error 1 zoneadm: zone 'myzone': can't stat /zones/full1/root: No such file or
   directory 
   zoneadm: zone 'myzone': call to zoneadmd failed 
    
   Can not boot non-global zone myzone
   

   解決方法：為確保所有本機檔案系統皆順利掛載，請先執行 mountall -l 指令，再安裝修補程式。

   Sun 正著手解決此問題。

修補程式與重新開機

1. 為何在安裝或移除特定修補程式後必須重新開機？

   某些修補程式的「讀我檔案」指定，在安裝或移除修補程式後必須重新開機。若您不清楚此處的指示，請參閱修補程式頂層目錄中的 patchinfo 檔案。此處會明確指出需重新開機。這項重新開機要求可能包含兩項重新開機指示：

   • 第一項指示是在修補完成「之後再重新開機」，修正才能生效。這項指示沒有時間限制，因為這只是為了提醒您，某些變更必須在重新開機後才會啟動。
   • 第二項指示是在修補完成後「立即重新開機」。這時必須立即重新開機，因為系統處於不一致的狀態，而必須重新開機以穩定正在執行的系統。因此，系統必須盡快重新開機，最好是在您完成修補作業後立即執行。

   例如，某修補程式會傳遞新的核心二進位檔與 libc 程式庫。在磁碟上安裝新的核心二進位檔後，這些檔案尚在「非使用中」狀態，因為它們必須在系統下次開機時才會載入。此外，新 libc 程式庫所包含的介面或運作方式變更也可能必須使用新核心。但您把新的 libc 安裝於檔案系統後，他人隨時可能連結及呼叫此 libc。這項版本差異可能致使系統狀態不一致，進而導致嚴重的問題。

2. 是否有任何方式可避免或延遲必要的重新開機？

   沒有，若修補作業要求重新開機，就必須要重新開機。您遲早都要重新開機，才能啟用修補程式所提供的變更。但您可透過幾種方式，將重新開機作業延遲到方便時進行。

   • 其中一種方法是使用 Solaris Live Upgrade，它可以讓您在運作期間安裝修補程式。您可以避免單一使用者模式，而使用多重使用者模式。如此，您只須在方便時重新開機進入修補後的環境即可。

     備註：目前 Solaris Live Upgrade 尚無法完整支援 Veritas 封裝根 (/) 檔案系統。根 (/) 檔案系統可以是 Veritas Volume Manager 磁碟區 (VxVM)。若您在目前的系統上配置 VxVM 磁碟區，lucreate 指令即可建立新的開機環境。將資料複製到新的開機環境時會遺失 Veritas 檔案系統配置，而會在新的開機環境上建立 UFS 檔案系統。

   • 另一種方式也有與 Solaris Live Upgrade 類似的優點，即透過 Solaris Volume Manager 使用 RAID-1 磁碟區 (磁碟鏡像)。此時，您可以透過 patchadd -R 指令來分割鏡像、掛載非使用中的根 (/) 檔案系統鏡像，以及將修補程式套用至副本。-R 選項可讓您指定替代的根位置。-R 一般用於無本地磁碟的用戶端，但亦可用以延遲重新開機作業。

如需更多資訊，請參閱 BigAdmin 上的 Solaris Information Center (Solaris 資訊中心)：
http://www.sun.com/bigadmin/hubs/documentation/。

Unless otherwise licensed, code in all technical manuals herein (including articles, FAQs, samples) is provided under this License.