Solaris 운영 체제에 대한 패칭을 다룬 문서는 많이 있지만, 이 안내서는 초보자를
위한 것으로 패치 과정 및 패치 설치 시 흔히 발생하는 문제를 해결하는 방법을 쉽게
숙지할 수 있도록 간단하게 구성했습니다.

이 문서에서는 다음 항목에 대해 설명합니다.

  * 패치란 무엇입니까?
  * patchadd 명령은 어떤 기능을 수행합니까?
  * patchadd 및 patchrm
  * 패치 클러스터(Patch Cluster)와 유지관리 업데이트(Maintenance Update)의차이점
    은 무엇입니까?
  * Tpatch란 무엇입니까?
  * Patch Check(patchk)
  * 추가 참고 자료

패치란 무엇입니까?

패치란 소프트웨어의 정상적인 실행을 방해하는 문제를 해결하는 것을 말합니다.
패치는 기존의 파일/바이너리 및 디렉토리를 대체하거나 업데이트하는 파일과 디렉토리
모음입니다.

patchadd 명령은 어떤 기능을 수행합니까?

/usr/sbin/patchadd /path/to/

  * 패키지 버전 및 OS 릴리즈 정보를 확인합니다
  * 패치 디렉토리에 있는 파일을 디스크나 파일 시스템으로 복사합니다
  * 아래 사항이 포함된 pkginfo 파일을 업데이트합니다.
o 사용하지 않는 패치
o 기타 필요한 패치
o 호환되지 않는 패치

  * 업데이트된 파일 및 디렉토리를 /var 디렉토리로 옮깁니다.
  * /var/sadm/pkg/patch/{patch-id}에 패치 설치 로그를 기록합니다.
  * /var/sadm/pkg/{pkg-name}/pkginfo 파일을 업데이트합니다.

patchrm 명령은 어떤 기능을 수행합니까?

#patchrm

시스템을 해당 패치가 설치되기 이전 상태로 복원합니다.
/var 디렉토리에 보관된 파일 및 디렉토리를 원래 위치로 되돌리고 설치한 해당 패치
버전을 제거합니다.

patchadd 및 patchrm 명령에서 가장 많이 사용하는 옵션

/usr/sbin/patchadd

-d 패치될 파일을 백업하지 않습니다.이 옵션을 사용한 후에는 패치를 이전 상태로
되돌릴 수 없습니다. -d 옵션은 사용하지 않는 것이 좋습니다. 하지만 디스크 공간이
부족한 경우에는 이 옵션을 사용하기도 합니다.

-p 패치 목록을 출력합니다."showrev -p" 명령과 동일합니다.

-u 패치될 파일이 수정된 경우에도 무조건 패치를 설치합니다.

-M 여러 개의 패치를 설치합니다.
여러 패치를 공백으로 구분하여 나열하거나 패치 목록이 있는 파일을 제공하면 됩니다.

/usr/sbin/patchrm

-f 패치를 강제로 제거합니다.
이 옵션은 설치할 패치보다 더 최근의 패치 개정판이 적용되어 있는 경우 필요합니다.

-B /var/sadm/patch/{patch-id}에 보관되지 않은 패치의 백아웃 데이터를 삭제합니다.

-R 서버 콘솔에서 클라이언트 시스템에 있는 패치를 삭제합니다.

Ie:patchrm -R /export/root/client1 104945-02

Patch Check란 무엇이며 어떤 기능을 수행합니까?

Patch Check는 펄 스크립트로 Solaris 2.3 이상의 운영 환경을 실행하는 모든 시스템과
호환됩니다. Patch Check는 패치 진단 도구(Patch Diag Tool)를 기반으로 합니다.
Sun Patch Check는 Patch Diag Tool과는 달리 모든 사람이 사용할 수 있으며 사용법이
더 간단하고 쉽습니다.

참고 사항:대부분의 사용자가 Patch Check 사용을 선호하지만 TSE에서는 Explorer 및
          Patch Diag Tool 사용을 권장합니다.

Patch Check는 다음과 같은 기능을 수행합니다.

  1. OS 버전 및 설치된 패치를 수집합니다.
  2. 설치된 패치를 patchdiag.xref 파일에 있는 항목과 비교합니다.
    patchdiag.xref 파일은 텍스트 파일로 모든 패치 목록과 각 패치에 대한 정보를
    포함하고 있습니다.
  3. 시스템에 설치된 패치와 설치되지 않은 패치의 목록이 들어있는 패치 보고서를
    HTML 파일로 만듭니다. 이 패치 보고서를 사용하여 다운로드할 패치를 선택하고
    패치 제품군을 만들 수 있습니다.
  4. 패치를 다운로드할 수 있도록 SunSolve 온라인에 연결합니다.
  5. 선택한 패치 목록을 SunSolve 온라인으로 보냅니다.
  6. 요청한 패치가 들어있는 tar 파일을 반환합니다.

패치 클러스터(Patch Cluster)와 유지관리 업데이트(Maintenance Update)의 차이점은
무엇입니까?

권장하는 패치 클러스터

패치 개정판을 최신 상태로 유지하기 위해 다운로드할 수 있는 검증된 패치 목록입니다.
패치 클러스터에는 시스템이 최적의 기능으로 수행할 수 있도록 도와주는 보안 패치 및
기타 권장하는 패치가 들어 있습니다.

유지관리 업데이트(MU)

유지관리 업데이트는 패치 클러스터와 같이 패치 목록이기도 하지만 소프트웨어이기도
합니다. 동일한 OS내에서 유지관리 업데이트를 다운로드할 수 있으며 다음 단계로 진행할
수 있습니다.

예를 들어 유지관리 업데이트를 이용하여 Solaris 8 10/00에서 Solaris 8 4/01로
업데이트할 수 있습니다. 물론 Solaris 8 4/01 Update OS CD를 넣고 OS "upgrade"를
수행하여 업데이트할 수도 있습니다. 유지관리 업데이트는 동일한 OS에서만 수행되므로
Solaris 7에서 Solaris 8로 업데이트할 수는 없습니다.

Tpatch란 무엇입니까?

"Tpatch"란 테스트 패치입니다.

고객이 보고한 버그가 중요하고 신속한 해결이 필요한 경우 썬의 특별 지원 그룹에서는
tpatch를 고객에게 제공합니다. 이러한 패치는 완전한 테스트를 마칠 때까지 다른 고객
에게 제공되지 않습니다.

문제 해결 방법

  1. 패치의 README 파일을 검토하십시오! 대부분의 패치는 종속성이 있거나 설치하기
      전에 필요한 사전 조건이 있습니다. OBP 패치와 패치 클러스터는 "patchadd"
      명령이 아니라 완전히 다른 스크립트를 실행하여 설치해야 합니다. 안전한 설치
      를 위해 항상 README 파일을 읽으십시오.
  2. 가능하다면 단일 사용자 모드를 사용하십시오. 시스템이 다중 사용자 모드에 있는
      경우 커널에 대해 핫 패칭(hot patching)을 수행하면 문제가 발생할 수 있습니다.
      단일 사용자 모드에서는 대부분의 이러한 문제를 피할 수 있습니다.이것은 모든
      커널 패치나 패치 클러스터를 설치할 때 고려해야 할 중요한 사항입니다.
  3. /var 디렉토리에 사용 가능한 디스크 공간이 있는지 확인하십시오. 패치에 의해
      교체될 이전 파일 및 디렉토리는 /var 디렉토리에 보관됩니다.
  4. /etc/passwd 및 /etc/shadow 파일에 nobody 사용자 계정에 대한 엔트리가 있어야
      합니다. 패치 스크립트가 제대로 작동하려면 nobody 계정의 사용자 ID가 필요
      합니다.
  5. 압축되지 않은 패치 파일 전체를 /tmp 디렉토리로 복사하십시오.
      참고: Solaris에서는 /var/tmp 디렉토리와 /tmp 디렉토리가 같습니다.
      이렇게 함으로써 사용 권한으로 인해 발생하는 문제를 예방할 수 있습니다.
      /tmp 디렉토리에서 패치 파일의 압축을 푸십시오.
      FTP 다운로드 관련 참고 사항: 다운로드를 시작하기 전에 이진 모드로 설정해야
      합니다. #ftp> bin #ftp> get  패치를 로드할 시스템에 직접 다운로드
      하면 여러 가지 문제를 예방할 수 있습니다. 다른 시스템에 다운로드한 패치를
      또 다른 시스템에 전송하면 문제가 발생할 수 있습니다. 두 시스템 사이에서
      패치를 전송해야 하는 경우에는 시스템에 패치가 로드될 때까지 패치 파일의
      압축을 풀지 마십시오.
  6. 올바른 명령을 사용하십시오(예:installpatch, patchadd 또는 install_cluster).
      버전 2.5.1 이전의 OS에서는 "installpatch"나 "backoutpatch" 명령이 필요할
      수 있습니다. 올바른 명령 사용법에 대한 자세한 내용은 README 파일을 참조
      하십시오. 루트에서 패치를 추가해야 합니다. 예를 들어su - root를 실행하여
      패치를 설치해야 합니다.
  7. installpatch 명령은 콘 쉘(ksh)을 사용합니다.문제를 예방하기 위해 콘 쉘을
      패치하십시오.

      *** 위의 7 가지 절차를 따르면 패칭 문제를 90% 정도 예방할 수 있습니다.

나머지 10%에 대한 문제 해결 방법

  * /var/sadm/patch//log 파일에 있는 내용을 확인하십시오. 
  * /var/sadm/softinfo/INST_RELEASE 파일의 "OS" 항목이 올바른지 확인하십시오.
  * "ls -alR" 명령 수행 결과에서 설치한 패치 복사본과 올바른 복사본을 비교하여
    파일 이름, 크기, 사용 권한 등이 동일한지 확인하십시오.
  * cp -rp 명령을 사용하여 패치를 복사해야 사용 권한이 보존됩니다.
  * SunSolve에서 특정 패치에 대한 문제를 다루는지 확인하십시오.
  * 패키지, 아키텍처 및 패치 버전이 설치할 시스템에 부합하는지 확인하십시오.
  * 다음 명령을 수행하여 설치된 패치를 확인하십시오.
    grep PATCH_INFO_ /var/sadm/pkg/*/pkginf

패치 오류 코드

Infodoc 17889 문서에는 패치 오류 코드의 전체 목록이 있습니다.

가장 많이 발생하는 패치 오류 코드는 다음과 같습니다.

  * #8 설치되지 않는 패키지에 패치하려고 했습니다.
  * #18 설치할 파일 시스템에 여유 공간이 부족합니다.
  * #24 호환되지 않는 패치가 설치되어 있습니다.
  * #28 pkginfo 파일이 손상되었거나 없습니다.

(총 34개의 패치 오류 코드가 있습니다.)

유용한 참고 자료 및 링크

패치 입문서(Patch Primer)

target=_blank>http://sunsolve.Sun.COM/pub-cgi/show.pl?target=content/content1#a08


시스템 관리 안내서, 1권(The System Administration Guide, Volume 1) 

target=_blank>http://docs.sun.com


Patch Check 정보

target=_blank>http://sunsolve.Sun.COM/private-cgi/show.pl?target=content/content13


Infodocs

20597 Patch PSD

16790 CD-ROM에서 부팅하여 패치를 설치하는 방법

17914 패치 설치 문제에 대한 빠른 해결 방법

17973 패치 문제 해결 및 패치 설치 개요

17915 Patchdiag 사용자 안내서

17889 오류 코드