Comment installer et gérer les ports sur FreeBSD 10.1

Avant d’exécuter la commande de mise à jour proprement dite, nous devons prendre note de l’horodatage sur un fichier spécifique de notre arborescence de ports appelé + / usr / ports / UPDATING +. Nous pouvons utiliser l’outil + stat + pour voir les différents timestamps associés au fichier:

Vous devriez voir une sortie qui ressemble à ceci:

Il est possible que vous receviez à la place une erreur comme celle-ci:

Si vous voyez cela, cela signifie que vous n’avez pas d’arborescence de ports initialisée sur votre système. Si tel est le cas, passez à la section suivante pour savoir comment extraire une arborescence de ports initiale sur votre système à l’aide de + portsnap +.

Les valeurs sur lesquelles nous voulons prêter attention sont les temps «Modifier» et «Changer», qui sont mis en évidence dans le résultat ci-dessus. Dans ce cas, l’horodatage «Modifier» sera la dernière fois qu’un responsable de ports a modifié le fichier avec des informations importantes. L’horodatage «Change» sera la dernière fois que le fichier a été synchronisé sur votre serveur.

Nous devons nous rappeler l’horodatage afin de savoir à quelles notes de mise à jour nous devons faire attention après l’actualisation de notre arborescence de ports. Nous pouvons les sauvegarder dans un fichier de notre répertoire personnel en tapant:

Maintenant que nous avons cette information enregistrée, nous pouvons aller de l’avant et mettre à jour notre arborescence de ports.

Une fois que vous avez une idée précise de la dernière mise à jour de l’arbre des ports, vous pouvez le synchroniser avec les informations les plus récentes du site du projet FreeBSD. Pour ce faire, nous allons utiliser un outil appelé + portsnap +.

Si vous n’avez aucune information dans le répertoire + / usr / ports + (si vous avez rencontré l’erreur mentionnée dans la dernière section), vous pouvez télécharger et extraire toute l’arborescence des ports dans ce répertoire avec + portsnap +. Ce processus peut prendre un certain temps, mais il n’est nécessaire que si votre répertoire + / usr / ports + est vide, ce qui ne devrait se produire qu’une fois. Si votre serveur FreeBSD est sur DigitalOcean, votre arborescence de ports devrait déjà être initialisée:

Cela téléchargera et extraira l’ensemble de l’arborescence des ports dans le répertoire + / usr / ports +.

Si vous avez déjà une arborescence de ports construite dans le répertoire + / usr / ports + (si vous avez pu enregistrer les horodatages dans la dernière section), vous pouvez mettre à jour les fichiers à leurs versions les plus récentes avec cette commande:

Cette commande extraira uniquement les fichiers qui diffèrent de ceux de la structure + / usr / ports +, elle prendra donc beaucoup moins de temps que la variante + extract + de la commande. C’est le format à utiliser dans les mises à jour quotidiennes de l’arborescence des ports.

Une fois que votre arborescence de ports est créée ou mise à jour, vous pouvez commencer à gérer et utiliser les ports de votre système.

Le moyen le plus simple de rechercher une application consiste à utiliser son nom avec la commande + whereis +. Ceci recherchera la commande sur votre système et dans l’arborescence des ports. S’il trouve une correspondance, il renverra les informations de chemin pertinentes pour l’application sur votre système.

En règle générale, si l’application n’est pas installée mais que la recherche visait un port valide, elle renverra le chemin d’accès au port dans l’arborescence des ports. Si l’application is est installée, elle renverra généralement le chemin d’accès à l’exécutable, au port et souvent à la page + man +:

Par exemple, nous pouvons rechercher l’utilitaire + wget + en tapant ceci:

Si le port n’est pas installé, nous verrions quelque chose comme ceci:

Comme le chemin commence par + / usr / ports +, nous savons qu’il s’agit d’un port installable. Nous pouvons utiliser le chemin renvoyé si nous souhaitons installer ce port.

Si la commande + wget + est déjà installée, il est possible que la sortie ressemble à ceci:

Cela inclut le chemin d’accès à l’exécutable réellement installé, le fichier de page + man + de l’application et l’emplacement du port dans l’arborescence des ports.

Dans le FreeBSD Handbook, les auteurs suggèrent également une manière assez nouvelle de rechercher en utilisant uniquement le ` commande + echo + `et la structure intégrée de l’arbre des ports.

L’arborescence des ports est configurée avec tous les fichiers et répertoires pertinents dans le répertoire + / usr / ports +. Dans le système de fichiers, chaque port est représenté par un répertoire distinct contenant toutes les informations nécessaires pour construire et installer le logiciel sur le système FreeBSD.

Pour faciliter l’organisation, ces ports sont regroupés par fonction dans les répertoires de catégories de + / usr / ports +. Ainsi, dans l’exemple + wget + ci-dessus, nous voyons que la commande + wget + a été classée dans le groupe + ftp +. Le répertoire + / usr / ports + contient donc des répertoires de catégories qui, à leur tour, contiennent des répertoires pour les ports.

Nous pouvons exploiter cette structure cohérente en utilisant la commande + echo + et les caractères génériques. Comme nous ne connaissons probablement pas la catégorie dans laquelle le port existera, nous remplacerons ce niveau de répertoire par un astérisque. Nous pouvons également les mettre avant et après notre terme de recherche si nous voulons être plus flexibles dans notre correspondance. Nous pouvons donc rechercher des programmes connexes + wget + en tapant:

Cela retournera quelque chose de similaire à ceci:

Cela peut être un peu plus flexible que la commande + whereis + car elle ne nécessite pas de correspondance exacte.

Le moyen le plus efficace de rechercher des ports consiste à utiliser la commande + make +.

C’est également la commande utilisée pour créer et installer des ports sur le système, mais il s’agit plus généralement d’un outil flexible pouvant être utilisé pour exécuter facilement des tâches complexes définies dans un fichier de configuration. Les développeurs FreeBSD ont créé + make + “cibles” (définitions de tâches) qui effectueront une recherche dans l’arbre des ports pour différents critères.

Pour utiliser cette fonctionnalité, vous devez d’abord vous déplacer à la base de l’arborescence des ports. C’est ici que les cibles + make + sont définies:

La syntaxe générale pour exécuter une recherche est la suivante:

Les deux cibles + make conçues pour rechercher dans l’arborescence des ports sont` + search` et + quicksearch. Ceux-ci ont exactement les mêmes fonctionnalités, ne différant que par leur affichage par défaut.

La cible + search + renverra des informations sur le nom du port, le chemin dans l’arborescence du port, une description générale, puis des détails sur la construction, notamment le courrier électronique du responsable, les dépendances de construction, les dépendances d’exécution et l’URL en amont. La cible + quicksearch + renvoie uniquement le nom du port, le chemin d’accès et la description.

Les types de recherche peuvent être l’un des suivants:

Vous pouvez également ajouter un «x» avant l’une des catégories ci-dessus pour supprimer les résultats correspondant à une correspondance. Par exemple, si votre recherche inclut + xname = apache +, aucun port contenant la chaîne «apache» dans son champ de nom ne sera retourné.

Examinons quelques exemples rapides. Ci-dessous, vous pouvez voir la différence dans la sortie des cibles + search + et + quicksearch +. La cible + search + inclut des informations complètes sur les correspondances:

D’autre part, la cible + quicksearch + affiche uniquement les informations essentielles sur les correspondances trouvées:

Il est possible de combiner différents types de recherche pour affiner les résultats. Par exemple, si nous recherchions le moniteur réseau + ntop +, nous pourrions voir des résultats ressemblant à ceci:

Ici, nous pouvons voir que la plupart des résultats sont liés à + ​​ntop +, mais nous avons également un livre sur l’apprentissage de Python. Nous pouvons filtrer davantage en ajoutant une spécification de chemin:

Nous pouvons également modifier le comportement de la recherche de différentes manières. Certains modificateurs valides sont:

Par exemple, nous pourrions rechercher des descriptions ou des chemins contenant la chaîne «Coller» en majuscule en tapant:

Une autre situation que vous pouvez rencontrer lors de vos recherches est un port qui a été déplacé ou supprimé. Ces résultats ressemblent à ceci:

Si un port a été déplacé vers un nouvel emplacement, le champ «Déplacé» contient le nouvel emplacement où le port peut être trouvé. Si ce champ est présent mais vide, le port a été supprimé.

Même s’ils sont supprimés, ils apparaîtront toujours dans les résultats de votre recherche. Si vous souhaitez empêcher les ports déplacés ou supprimés d’apparaître, vous pouvez définir la variable d’environnement + PORTSEARCH_MOVED + sur «0».

Par exemple, pour définir cette variable sur «0» uniquement pour la commande suivante, en utilisant la valeur par défaut + tcsh +, nous pouvons taper:

Comme vous pouvez le constater, toutes les entrées déplacées ou supprimées sont désormais filtrées de nos résultats. Si vous souhaitez en faire le comportement par défaut, vous pouvez définir + PORTSEARCH_MOVED = 0 + dans votre fichier + make.conf +:

Une chose à garder à l’esprit est que si vous installez un port qui sera exécuté en tant que service, la procédure d’installation ne démarrera pas automatiquement le service. En fait, vous devez suivre quelques étapes pour pouvoir démarrer les services dans FreeBSD.

Si vous souhaitez démarrer un service une seule fois, vous pouvez le faire en tapant:

Par exemple, pour démarrer MySQL, vous pouvez taper:

En supposant que toute configuration nécessaire soit terminée, le service sera démarré une seule fois. Si vous souhaitez arrêter le service ultérieurement, vous pouvez taper:

Bien que cela fonctionne pour des tests rapides, ce n’est pas le moyen idéal de gérer des services dans FreeBSD. Pour configurer votre service afin qu’il démarre à chaque démarrage, vous devez l’activer. Pour ce faire, vous devez ajouter une ligne au fichier + / etc / rc.conf.

Les fichiers init qui spécifient comment les services facultatifs sont démarrés sont conservés dans le répertoire + / usr / local / etc / rc.d +. Dans chacun de ces fichiers init, une variable appelée + rcvar + indique au système init quelle variable du fichier + / etc / rc.conf + à rechercher pour déterminer si le service doit être démarré. Pour chaque service optionnel, vous pouvez trouver la ligne appropriée à ajouter au fichier + / etc / rc.conf + en tapant:

Vous recevrez une liste qui ressemble à ceci:

La partie en surbrillance de la sortie montre la variable que nous devons définir sur «OUI» pour activer chacun de ces services.

Par exemple, pour activer le service démon + rsync +, nous pouvons ajouter cette ligne à + ​​/ etc / rc.conf +:

La ligne appropriée doit figurer dans le fichier + / etc / rc.conf + avant d’utiliser les commandes de gestion de service normales. Par exemple, vous pouvez ajouter la ligne ci-dessus au bas du fichier + / etc / rc.conf + avec votre éditeur de texte ou en tapant:

Cela provoquera le démarrage du démon rsync à chaque démarrage. Vous pouvez maintenant contrôler le service à l’aide de la commande + service + sans le préfixe "un". Par exemple, vous pouvez démarrer le service en tapant:

Vous pouvez à nouveau arrêter le service en tapant:

Au début de ce guide, nous avons enregistré les horodatages du fichier + / usr / ports / UPDATING + avant d’utiliser + portsnap + pour actualiser notre arborescence de ports.

Le fichier + / usr / ports / UPDATING + contient des remarques importantes des responsables de la maintenance des ports sur les mises à jour et les modifications pouvant nécessiter des étapes manuelles supplémentaires de la part de l’administrateur. Ne pas lire ce fichier et appliquer ses conseils avant de mettre à jour des applications peut laisser votre système inutilisable ou affecter les fonctionnalités de vos applications.

Tout d’abord, vérifiez l’horodatage que nous avons sauvegardé dans le fichier de notre répertoire personnel:

N’oubliez pas que l’horodatage «Modify» indique la dernière fois que le fichier UPDATING de notre système a été modifié par un mainteneur de port et que l’horodatage «Change» indique l’heure de notre dernière synchronisation. Les informations ci-dessus sont les anciens timestamps. D’après ces informations, nous pouvons indiquer que nous devons prêter attention à toutes les entrées du 11 décembre à la date actuelle.

Ouvrez le fichier UPDATING actualisé maintenant:

Le fichier ressemblera à ceci:

Ce fichier contient chaque modification potentiellement décisive pour chaque port disponible depuis 2008. Vous devez seulement faire attention aux avis qui:

Donc, pour cet exemple, nous n’aurions besoin que de prêter attention aux avis qui ont été ajoutés depuis le 11 décembre et qui concernent nos ports installés. Si vous ne savez pas quels ports sont installés sur votre système, vous pouvez utiliser + portmaster + pour créer une liste complète:

La sortie sera divisée en sections en fonction de leurs relations de dépendance. Utilisez ces informations pour vérifier les notes UPDATING.

Si des étapes manuelles sont nécessaires, terminez-les avant de continuer avec le reste de la mise à jour.

Une autre considération à prendre en compte lors de la mise à jour est de savoir si le logiciel installé sur votre système présente des vulnérabilités de sécurité connues.

FreeBSD maintient une base de données de vulnérabilités que vous pouvez vérifier pour vérifier si l’un de vos ports ou packages présente des problèmes de sécurité. Cette fonctionnalité est incluse dans l’outil + pkg +. Exécutez un audit de sécurité en tapant:

Ceci téléchargera la dernière version de la base de données de vulnérabilités depuis les serveurs du projet FreeBSD. Il vérifiera ensuite les versions de tous vos packages ou ports installés et les comparera aux entrées de la base de données de sécurité.

Si des ports ou des packages installés sur votre système comportent des vulnérabilités connues dans la base de données, vous serez averti. En règle générale, ceux-ci auront au moins un port à jour disponible corrigeant le problème.

Ci-dessous, nous verrons comment mettre à jour tous les ports de votre système ou juste un sous-ensemble. Quelle que soit votre stratégie de mise à jour, il est essentiel que vous mettiez au moins à jour les ports présentant des vulnérabilités de sécurité connues.

Une fois que vous avez pris en charge les étapes manuelles décrites dans les fichiers UPDATING, vous pouvez mettre à jour votre logiciel.

Pour voir quels ports ont des mises à jour disponibles, vous pouvez utiliser la commande + portmaster + avec l’indicateur + -L +:

Cela produit une sortie similaire à la variante minuscule de l’option utilisée précédemment, mais vérifie également les mises à jour disponibles. Ici, nous pouvons voir que le port + pkg + a une nouvelle version disponible. Nous pouvons voir qu’il y a un total de 4 ports qui ont de nouvelles versions disponibles.

Pour mettre à niveau un seul port, vous pouvez aller à l’emplacement du répertoire du port dans l’arborescence des ports et réinstaller la nouvelle version du logiciel:

Vous pouvez également accomplir la même chose avec la commande + portmaster +. Vous devez fournir la catégorie et le nom du port. Par exemple, pour mettre à niveau la commande + wget +, nous pourrions taper:

La commande ci-dessus peut également être utilisée pour installer des ports. De nombreux utilisateurs provenant d’autres horizons trouvent que + portmaster + est une expérience de gestion de logiciel plus familière que d’utiliser les objectifs + make + décrits ci-dessus.

Bien qu’il soit possible de mettre à niveau les ports indépendamment, il est généralement préférable de mettre à jour tous les logiciels en même temps. Vous pouvez le faire avec + portmaster + en utilisant le drapeau + -a +:

Cela mettra à jour tous les ports du système vers leur version la plus récente. Toute nouvelle option de configuration vous sera présentée au début du processus. Si vous avez des paquets installés avec + pkg + avec des versions plus récentes disponibles via le système de ports, ceux-ci seront mis à jour et transférés également aux ports.