标签: update

如何在 mac-address-table (switch) 中将 mac 从静态更改为动态？ 我找到了这个官方来源，但仍然不明白我必须选择哪些选项。

像这样的东西：

switch(config)# mac-address-table static 12ab.47dd.ff89 vlan 3 interface fastethernet 2/1 auto-learn

假设我有很多不同的 Windows 服务器要安装更新。即大约 50 个服务器；运行 Windows Server 2003、2008、2012（服务包、R2 版本等）、一些 32 位和一些 64 位版本。

每隔一段时间，我想在这些上运行 Windows 更新。WSUS 服务器收集更新，服务器可以使用该源安装更新。 但我不想手动完成更新过程！

即视频/键盘输入切换到一个特定的服务器，按Ctrl + Alt + Del键，在管理员凭据填充，在登录，等待Windows升级泡展现出来，点击更新按钮......这一切，五连续几次，那是徒劳的。

有没有懒人的解决方案可以为我执行更新过程？就我而言，带有单个“更新服务器”按钮的极其简单的界面将非常有帮助。如果界面提供了一个集中的概览（哪些服务器正在安装更新，哪些服务器成功完成，哪些服务器更新某些更新失败，哪些需要重新启动等等），那就太棒了。

如果有一些设置要做来实现这一点，让我们听听吧！

我在生产中有 GNU/Linux Debian 服务器（Etch/Lenny）。我希望这些系统保持最新。我已经安装了 apticron，它告诉我哪些数据包需要升级。生产服务器和 debian 稳定版本的最佳实践是什么：

• 始终升级所有数据包（在 debian stable 上是否有风险？）或
• 只应用安全更新（足够与否？）

谢谢！

我的 debian 机器上的 apt 有问题。自 7 月初以来，我一直无法更新软件包，显然是因为某些密钥已过期。我找到了几个试图帮助我的网站，但提供的解决方案都没有奏效。所以我在这里问。

当我运行“apt-get update”时，出现此错误：

# apt-get update
Get:1 ftp://85.17.159.15 etch Release.gpg [1032B]
Get:2 http://security.debian.org etch/updates Release.gpg [835B]                  
Hit ftp://85.17.159.15 etch Release                                               
Hit http://security.debian.org etch/updates Release
Err ftp://85.17.159.15 etch Release

Err http://security.debian.org etch/updates Release

[...]
Fetched 107kB in 0s (407kB/s)
Reading package lists... Done
W: GPG error: ftp://85.17.159.15 etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: GPG error: http://security.debian.org etch/updates Release: The following signatures couldn't be …

我正在寻找一些关于如何执行安装和升级的最佳软件示例。这可能来自 M$、开源或任何东西。例如：用户体验、版本兼容性、UI、安装一次点击、安装软件的整个范围。

是否有任何容易犯的特定错误，这会对安装/升级产品产生巨大的负面影响。

在Server 2008 R2 和 Windows 7 的 Service Pack 1 Release Candidate发布之后，是否值得使用 RC 升级或等到 Service Pack 正确发布？我知道这实际上是服务包的“测试版”，但如果我们确实使用它，肯定不会有任何重大不良影响吗？Service Pack 提供哪些额外功能？

我很想安装在非关键服务器上，看看是否会发生任何事情。有什么想法吗？

我将在我的项目中使用运行 Ubuntu Linux 或 CentOS 的服务器。服务器不会由托管公司管理，我会自己管理。我已经使用 Ubuntu 和 CentOS 工作了几年，所以在这种服务器上执行管理任务对我来说很舒服。

但我对软件更新表示怀疑。使用包管理器（例如，Ubuntu 中的 apt-get）更新它没有问题，但我不确定如何保证数据安全。

一个小例子。让我们假设在我开始软件更新时有很多用户对服务器的请求。包管理器更新 Apache 和 MySQL 服务器。这些服务器将被停止、升级和重新启动。MySQL 数据库中的数据会发生什么变化？它是否会被此程序损坏（例如，由于请求不完整）？以及如何更新服务器软件并避免数据损坏？

谢谢

我正在寻找像 Canonical（Ubuntu 的系统管理和监控）这样的开源且免费的工具。目标是管理十几个 KVM 机器用于私人测试目的。

我知道 puppet 和 munin 或 RHQ 作为单独的工具来管理和监控，但我更喜欢集成的东西。有小费吗？

基本要求是：

• 系统包管理和更新（每个被管节点单独选择）
• 基本系统服务的配置（用户、NFS、cron，最好还有 Apache）
• 监控（系统资源、磁盘、IO、内存等的图表）和警报，理想情况下是具有合理警报值的默认配置

关于更新，我很少与 SQL 服务器保持联系。
现在我想更新这些服务，我看到现在是 SQL2005 数据库的实际 SP4。
我的问题是：
如果我跳过 SQL 服务包 2 或 3 并只安装服务包 4，我是否有所有 sql 组件的最新更新，我是否还需要安装除 SP4 之外的其他服务包？

我在家里运行 Ubuntu 11.10 服务器，过去我一直用它apt-get来保持我所有的软件包都是最新的。最近我发现当我运行apt-get update/upgrade某些软件时，它的版本通常不是最新的。例如，Apache 是一个很好的 x.2.x 版本，落后于 Apache 网站上的最新版本。Apache 提供的更改日志表明其站点上的版本已更新多个安全漏洞。这意味着我使用apt-get.

简单来说，是从 SSH 和 Apache 等来源下载和编译基本软件以获得最安全和最新的版本，还是使用包管理器等apt-get更好的选择？我只运行 1-2 台服务器，因此自动化或更新多台机器不适用于我。谢谢！