checkrestart - מקוון בענן

תָכְנִית:

שֵׁם

checkrestart - בדוק אילו תהליכים יש להפעיל מחדש לאחר שדרוג

תַקצִיר

לבדוק מחדש [ -hvpan ] [ -b קובץ_רשימה שחורה ] [ -i שם חבילה ] [ -e PID ]

תיאור

אל האני לבדוק מחדש התוכנית מנסה לקבוע אם יש תהליכים במערכת שצריכים
להפעלה מחדש לאחר שדרוג מערכת. זה הכרחי מכיוון שדרוג יהיה בדרך כלל
להביא ספריות מערכת חדשות ותהליכים פועלים עדיין ישתמשו בגרסאות הישנות של
את הספריות. ב יציב מערכות דביאן GNU/Linux זה דרוש בדרך כלל כדי לחסל א
חשיפה של המערכת לפגיעות שאולי נפתרה על ידי שדרוג ספרייה
שהתהליך הזה עושה בו שימוש.

כתוצאה מכך, לבדוק מחדש משמש לעתים ככלי ביקורת למציאת גרסאות מיושנות של
ספריות בשימוש, במיוחד לאחר שדרוגי אבטחה. למנהלים אסור,
עם זאת, הסתמכו על הפלט שלו לחלוטין (ראה באגים להלן).

סקריפט זה צריך לפעול כשורש כדי להשיג את המידע הדרוש לו לניתוח.

אפשרויות

-h, - עזרה
הצג את העזרה של התוכנית וצא.

-v, --מִלוּלִי
צור פלט מפורט. פלט זה כולל את רשימת כל התהליכים שנמצאו
שימוש בקבצים או מתארים שנמחקו וכן בקבצים ובמתארים שנמחקו
מצאתי.

-p, --חֲבִילָה
עבד רק קבצים שנמחקו השייכים לחבילה, תוך התעלמות מקבצים שנמחקו אשר
אין חבילה משויכת במערכת החבילה.

-a, --את כל
עבד את כל הקבצים שנמחקו ללא קשר למיקום. זה גורם לתוכנית לנתח
קבצים שנמחקו גם אם הם יימחקו מכיוון שהם נמצאים ב
מיקומים, כגון / Tmp , אשר ידועות כמפיקות חיוביות שגויות. זה יקח
קדם אם נעשה בו שימוש בו-זמנית עם -p אוֹפְּצִיָה.

-b פילה, --רשימה שחורה=פילה
קרא רשימה שחורה של ביטויים רגולריים מ קובץ. כל הקבצים התואמים את הדפוסים
יתעלם. ניתן לספק יותר מדפוס אחד על ידי שימוש נוסף באפשרות זו
מפעם אחת.

-i שם, --התעלם=שם
התעלם משירותים המשויכים לשם החבילה המסופק ב שם. עוד
ניתן לספק חבילה אחת על ידי שימוש באפשרות זו יותר מפעם אחת.

-e PID, --excludepid=PID
אל תכלול תהליכים הפועלים עם PID כאשר מחפשים קבצים פתוחים. זה יכול להאיץ
checkrestart במערכות עם מספר רב של קבצים פתוחים. הערה: אפשרות זו בלבד
עובד אם לסוף(8) אינו בשימוש. ניתן לספק יותר ממזהה תהליך אחד על ידי
באמצעות אפשרות זו יותר מפעם אחת.

-n, --נולסוף
אין להשתמש לסוף(8) גם אם זמין. בחלק מהמערכות שבהן יש מספר גדול
של קבצים השימוש ב-lsof עשוי להיות לא יעיל. השתמש באפשרות זו כדי להשבית את lsof.
שימו לב גם שאם lsof לא מותקן מנגנון חלופי לחילוץ
קבצים שנמחקו ישמשו במקום זאת. לפיכך, אין צורך לקבוע זאת
אפשרות במערכות שאין לסוף(8) מותקן.

יְצִיאָה סטָטוּס

התוכנית תצא עם שגיאה (1) אם משתמש שאינו שורש ינסה להפעיל אותה. אחרת זה
תמיד ייצא עם מצב שגיאה 0.

דוגמא

התחל אותו כשורש משתמש ללא פרמטרים:

# הפעלה מחדש של בדיקה
נמצאו 20 תהליכים המשתמשים בגרסאות ישנות של קבצים משודרגים
(15 תוכניות שונות)
(14 חבילות שונות)

מתוכם נראה ש-12 מכילים סקריפטים של init שניתן להשתמש בהם כדי להפעיל אותם מחדש:
נראה שלחבילות הבאות יש סקריפטים של init שניתן להשתמש בהם כדי להפעיל אותם מחדש:
gpm:
3044 /usr/sbin/gpm
rpcbind:
2208 /sbin/rpcbind
bind9:
8463 /usr/sbin/named
openssh-server:
22124 /usr/sbin/sshd
ntp:
4078 /usr/sbin/ntpd
tftpd-hpa:
3417 /usr/sbin/in.tftpd
זמן uptime:
2704 /usr/sbin/uptimed
cron:
3019 /usr/sbin/cron
תיקון פוסט:
22145 /usr/lib/postfix/qmgr
8892 /usr/lib/postfix/master
hddtemp:
3174 /usr/sbin/hddtemp
אוטומטיים:
2792 /usr/sbin/automount
openbsd-inetd:
3254 /usr/sbin/inetd

אלו הם תסריטי ה-init:
הפעלה מחדש של שירות gpm
הפעלה מחדש של שירות rpcbind
שירות bind9 הפעלה מחדש
שירות ssh הפעלה מחדש
הפעלה מחדש של service ntp
שירות tftpd-hpa הפעלה מחדש
הפעלה מחדש של שירות בזמן uptime
הפעלה מחדש של שירות cron
הפעלה מחדש לאחר תיקון השירות
הפעלה מחדש של שירות hddtemp
אתחול אוטומטי של שירות
הפעלה מחדש של שירות openbsd-inetd

נראה שלתהליכים אלה אין סקריפט init משויך להפעלה מחדש:
isc-dhcp-client:
3775 /sbin/dhclient

השתמש ב-checkrestart באינטרנט באמצעות שירותי onworks.net