SUSE Linux Enterprise Server 12 SP3 有没有类似Windows用的360之类的修复工具


#1

之前用Windows的安全管家修复系统漏洞,到suse不会弄了


#2

需要修复什么?如果需要,可以进入rescue模式。 如果是清理垃圾文件可以用bleachbit
:roll_eyes:


#3

大神,你说的这个看不太懂。修复系统漏洞呀,或者检查系统漏洞。


#4

zypper patch


#5

经常更新就会自动打补丁


#6

我们公司用的是SUSE Linux Enterprise Server12 sp3的,更新源都不知道从哪里找到了。一般的更新是不是就是系统升级呀,我连了一个中科大的数据源,zypper dup了下变成openSUSE Tumbleweed系统了,
主要是小白对用yast在线升级还要注册,我注册了还是不好使,是不是收费的?


#7

各位大神,走过路过不要错过,小弟想问下你们用的数据源都是哪里的,望告知一二,为小弟指点迷津。


#8

中科大 http://mirrors.ustc.edu.cn
清华大学 https://mirrors.tuna.tsinghua.edu.cn
上海大学 https://mirrors.shu.edu.cn

看教程 http://mirrors.ustc.edu.cn/help/opensuse.html


#9

LInux 下只要 update 就是更新系统&修复漏洞的,你是要干啥


#10

谢谢,大神,我现在要做系统维修,任务是查找系统漏洞,更新并做记录。


#11

亲,为什么要用 SLE 呢?那是人家的企业版,是拿来卖钱的。基础版(pool)在云上免费,但是想要获取更新需要使用 suse_register (SLE_11 and below) 或者 SUSEConnect (SLE 12) 填写注册码注册。也就是说除非你想花钱,不然你选系统就选错了,谈不到后面。

https://www.suse.com/support/update/

这上面的更新你不可能一个一个自己去第三方找,泄露一个两个 patch 有可能,你觉得还搞出来一个源这可能么。


#12

现在看来是这样子了,当时不懂,我们领导给我的,我就用了,部署了一个tomcat集群,现在已经在用了。当时就为了快点弄出集群没有考虑其他的,现在看来行不通了,等周一我找他谈谈吧😄


#13

现在有这样一个方法你可以考虑一下,你直接换源把系统 dup 到 Leap 42.3,Leap 42.3 跟 SLE 12 的 codebase 一样,安全更新等更新也一样。(就是 Leap 42.3 的支持周期会短一些,但是到期可以更新到 Leap 15.X 相当于 SLE 15。何况支持周期到了的时候你或许都换工作了)而升级几乎就是无缝的。这样来提供底层系统的安全更新,然后通过配置 apparmor 或 selinux 实现加固,这样底层系统安全就差不多了。然后上层的 tomcat 之类你可以自己在 chroot 内部编译最新版,或者使用 上游提供的 docker 之类的容器部署,这样通过保持软件尽可能新来实现 bug free。

你可以自己装一个 Leap 来先预制一些比如加固规则、tomcat bundle 这样的东西,到时候系统更新完直接 sftp 上传就好了。这样你跟你领导说的也许不是让他花钱或者承认你工作没做好,也许只是申请一次重启。


#14

谢谢各位大神给小弟出主意,今天我给我们经理说了,他左右权衡了下说,先这样子别动了。有问题以后再说!
再次感谢各位。:grinning:


#15

你们公司运维没人吗?怎么就交给你了