sa-updatep - Online in de cloud

PROGRAMMA:

NAAM

sa-update - automatiseer updates van SpamAssassin-regels

KORTE INHOUD

sa-update [Opties]

Opties:

--channel kanaal Haal updates van dit kanaal op
Gebruik meerdere keren voor meerdere kanalen
--channelfile file Haal updates op van de kanalen in het bestand
--checkonly Controleer of er updates beschikbaar zijn, installeer niet
--install bestandsnaam Installeer updates rechtstreeks vanuit dit bestand. Handtekening
verificatie gebruikt "file.asc" en "file.sha1"
--allowplugins Sta updates toe om plug-incode te laden
--gpgkey sleutel Vertrouw op de sleutel-ID om releases te ondertekenen
Gebruik meerdere keren voor meerdere sleutels
--gpgkeyfile file Vertrouw op de sleutel-ID's in het bestand om releases te ondertekenen
--gpghomedir pad Bewaar de GPG-sleutelhanger in deze map
--gpg en --nogpg Gebruik (of gebruik niet) GPG om updates te verifiëren
(--gpg wordt aangenomen door gebruik te maken van het bovenstaande
--gpgkey en --gpgkeyfile opties)
--import bestand Importeer GPG-sleutel(s) uit bestand in sa-update's
sleutelhanger. Gebruik meerdere keren voor meerdere bestanden
--updatedir pad Directory waarin updates worden geplaatst, standaard ingesteld op
SpamAssassin-siteregelsmap
(standaard: /var/lib/spamassassin/3.004001)
--refreshmirrors Forceer dat het MIRRORED.BY-bestand wordt bijgewerkt
-D, --debug [area=n,...] Druk foutopsporingsberichten af
-v, --verbose Wees breedsprakig, druk bijvoorbeeld bijgewerkte kanaalnamen af;
Voor meer breedsprakigheid specificeert u meerdere keren
-V, --versie Printversie
-h, --help Gebruiksbericht afdrukken
-4 Forceer het gebruik van het inet-protocol (IPv4), niet inet6
-6 Forceer het gebruik van het inet6-protocol (IPv6), niet inet

PRODUCTBESCHRIJVING

sa-update automatiseert het proces van het downloaden en installeren van nieuwe regels en configuratie,
gebaseerd op kanalen. Het standaardkanaal is updates.spamassassin.org, die is bijgewerkt
regels sinds de vorige release.

Updatearchieven worden standaard geverifieerd met behulp van SHA1-hashes en GPG-handtekeningen.

Houd er rekening mee dat "sa-update" "spamd" niet opnieuw zal starten of er anderszins voor zal zorgen dat een scanner het
nu bijgewerkte regelset automatisch. In plaats daarvan wordt "sa-update" doorgaans ergens in gebruikt
zoals op de volgende manier:

sa-update && /etc/init.d/spamassassin herladen

Dit werkt omdat "sa-update" alleen de afsluitstatus 0 retourneert als dit succesvol is gebeurd
een bijgewerkte regelset gedownload en geïnstalleerd.

Het programma sa-update gebruikt het onderliggende besturingssysteem umask voor de bijgewerkte regel
bestanden die het installeert. Mogelijk wilt u sa-update uitvoeren vanuit een script dat de umask prior instelt
om sa-update aan te roepen. Bijvoorbeeld:

#!/ Bin / sh
umasker 022
sa-update

OPTIES

--kanaal
sa-update kan meerdere kanalen tegelijkertijd updaten. Standaard zal dit alleen het geval zijn
toegang tot "updates.spamassassin.org", maar via deze optie kunnen meer kanalen worden gespecificeerd.
Als er meerdere extra kanalen zijn, gebruik de optie meerdere keren, één keer per
kanaal. d.w.z:

sa-update --kanaal foo.example.com --kanaal bar.example.com

--kanaalbestand
Vergelijkbaar met de --kanaal optie, behalve het specificeren van de extra kanalen in een bestand
in plaats van op de opdrachtregel. Dit is handig als er veel extra zijn
kanalen.

--controle alleen
Controleer alleen of er een update beschikbaar is, download en installeer deze niet daadwerkelijk. De
De exitcode is 0 of 1, zoals hieronder beschreven.

--installeren
Installeer updates "offline", vanuit het genoemde tar.gz-bestand, in plaats van DNS uit te voeren
lookups en HTTP-aanroepen.

Bestanden met de naam filet.sha1 en filet.asc zal worden gebruikt voor de SHA-1- en GPG-handtekening,
respectievelijk. De opgegeven bestandsnaam moet een versienummer van minimaal 3 bevatten
cijfers, die zullen worden gebruikt als het updateversienummer van het kanaal.

meervoudig --kanaal schakelaars kunnen niet worden gebruikt --installeren. Om meerdere te installeren
kanalen van tarballs, voer "sa-update" meerdere keren uit met verschillende --kanaal en
--installeren schakelaars, bijvoorbeeld:

sa-update --channel foo.example.com --installeer foo-34958.tgz
sa-update --channel bar.example.com --install bar-938455.tgz

--allowplug-ins
Sta gedownloade updates toe om plug-ins te activeren. De standaardinstelling is om plug-ins niet te activeren;
alle "loadplugin"- of "tryplugin"-regels worden becommentarieerd in de gedownloade updateregels
bestanden.

--gpg, --nogpg
sa-update verifieert standaard update-archieven met behulp van een SHA1-controlesom en GPG
handtekening. SHA1-hashes kunnen verifiëren of het gedownloade archief al dan niet is gedownload
beschadigd, maar het biedt geen enkele vorm van zekerheid over het al dan niet aanwezig zijn van de
gedownload archief is legitiem (ook bekend als: niet gewijzigd door boosdoeners). GPG-verificatie van
het archief wordt gebruikt om dat probleem op te lossen.

Als u GPG-verificatie wilt overslaan, kunt u de --nogpg optie om deze uit te schakelen
gebruik. Het gebruik van de volgende gpgkey-gerelateerde opties heeft voorrang --nogpg en GPG behouden
verificatie ingeschakeld.

Opmerking: momenteel wordt alleen GPG zelf ondersteund (dwz: niet PGP). v1.2 is getest,
hoewel latere versies ook zouden moeten werken.

--gpgsleutel
sa-update heeft het concept van het "vrijgeven van vertrouwde" GPG-sleutels. Wanneer een archief is
gedownload en de handtekening geverifieerd, vereist sa-update dat de handtekening afkomstig is
een van deze 'vertrouwde sleutels vrijgeven', anders mislukt de verificatie. Dit voorkomt een derde
partijen kunnen de bestanden bijvoorbeeld niet op een spiegel manipuleren en ermee ondertekenen
eigen sleutel.

Standaard vertrouwt sa-update de sleutel-ID's "24F434CE" en "5244EC45", die de standaard zijn
SpamAssassin-vrijgavesleutel en de subsleutel ervan. Gebruik deze optie om extra sleutels te vertrouwen.
Zie de --importeren optie voor het toevoegen van sleutels aan de sleutelhanger van sa-update. Voor sa-update naar
gebruik een sleutel. Deze moet in de sleutelhanger van sa-update zitten en vertrouwd zijn.

Voor meerdere sleutels gebruikt u de optie meerdere keren. d.w.z:

sa-update --gpgkey E580B363 --gpgkey 298BC7D0

Let op: gebruik van deze optie schakelt automatisch GPG-verificatie in.

--gpgsleutelbestand
Vergelijkbaar met de --gpgsleutel optie, behalve dat u in plaats daarvan de extra sleutels in een bestand specificeert
van op de opdrachtregel. Dit is uiterst handig als er veel extra zijn
sleutels die u wilt vertrouwen.

--gpghomedir
Geef een mappad op dat moet worden gebruikt als opslaggebied voor de GPG-sleutelhanger "sa-update". Door
standaard, dit is

/etc/spamassassin/sa-update-keys

--importeren
Gebruik deze optie om GPG-sleutel(s) uit een bestand te importeren in de sa-update-sleutelhanger die zich in het bestand bevindt
de map opgegeven door --gpghomedir. Voordat u kanalen van derden gebruikt
bronnen, moet u deze optie gebruiken om de GPG-sleutel(s) te importeren die door die kanalen worden gebruikt.
Je moet nog steeds gebruik maken van de --gpgsleutel or --gpgsleutelbestand bovenstaande opties om sa-update naar te krijgen
vertrouw geïmporteerde sleutels.

Om meerdere sleutels te importeren, gebruikt u de optie meerdere keren. d.w.z:

sa-update --import kanaal1-GPG.KEY --import kanaal2-GPG.KEY

Let op: gebruik van deze optie schakelt automatisch GPG-verificatie in.

--spiegels opfrissen
Forceer de lijst met sa-update mirrors voor elk kanaal, opgeslagen in het MIRRORED.BY-bestand,
bijgewerkt worden. Standaard wordt het MIRRORED.BY-bestand maximaal zeven dagen daarna in de cache opgeslagen
elke keer dat het wordt gedownload.

--updatedir
Standaard zal "sa-update" de systeembrede updatemap voor regels gebruiken:

/var/lib/spamassassin/3.004001

Als de updates op een andere locatie moeten worden opgeslagen, geeft u dit hier op.

Houd er rekening mee dat het gebruik van deze optie niet wordt aanbevolen; als u alleen sa-update gebruikt
download bijgewerkte regelsets voor een scanner, en sa-update plaatst updates op de verkeerde plaats
map, moet u SpamAssassin waarschijnlijk opnieuw opbouwen met een andere "Makefile.PL"
argumenten, in plaats van het runtime-gedrag van sa-update te overschrijven.

-D [gebied,...], --debuggen [gebied,...]
Foutopsporingsuitvoer produceren. Als er geen gebieden worden vermeld, is alle foutopsporingsinformatie dat wel
afgedrukt. Diagnostische uitgang kan ook voor elk gebied afzonderlijk worden ingeschakeld; gebied is
het gebied van de code naar het instrument. Om bijvoorbeeld diagnostische uitvoer aan te zetten
kanaal, gpg en http, gebruik:

sa-update -D kanaal,gpg,http

Voor meer informatie over welke gebieden (ook wel kanalen genoemd) beschikbaar zijn, kunt u terecht
zie de documentatie ophttp://wiki.apache.org/spamassassin/DebugChannels>.

-h, --help
Help-bericht afdrukken en afsluiten.

-V, --versie
Druk de sa-update-versie af en sluit af.

EXIT CODES

Als er geen --checkonly optie is, betekent een afsluitcode van 0: er was een update beschikbaar, en
is succesvol gedownload en geïnstalleerd. Als --checkonly is opgegeven, wordt de afsluitcode
0 betekent: er was een update beschikbaar.

Een afsluitcode van 1 betekent dat er geen nieuwe updates beschikbaar waren.

Een exitcode van 2 betekent dat er minimaal één update beschikbaar is, maar dat er een lintcontrole van de
pre-bestanden van de site zijn mislukt. De pre-bestanden van de site moeten een lintcontrole doorstaan ​​voordat er updates plaatsvinden
geprobeerd.

Een afsluitcode van 3 betekent dat ten minste één update is geslaagd, terwijl andere kanalen zijn mislukt.
Als u sa-compile gebruikt, moet u daarmee doorgaan.

Een afsluitcode van 4 of hoger geeft aan dat er fouten zijn opgetreden tijdens de downloadpoging
en extractupdates, en er zijn geen kanalen bijgewerkt.

Gebruik sa-updatep online met behulp van onworks.net-services