sa-updatep - Online sa Cloud

PROGRAMA:

NAME

sa-update - i-automate ang mga update sa panuntunan ng SpamAssassin

SINOPSIS

sa-update [mga pagpipilian]

Pagpipilian:

--channel channel Kunin ang mga update mula sa channel na ito
Gumamit ng maraming beses para sa maraming channel
--channelfile file Kunin ang mga update mula sa mga channel sa file
--checkonly Suriin ang pagkakaroon ng update, huwag i-install
--install filename I-install ang mga update nang direkta mula sa file na ito. Lagda
Ang pag-verify ay gagamit ng "file.asc" at "file.sha1"
--allowplugins Payagan ang mga update na i-load ang plugin code
--gpgkey key Pagkatiwalaan ang key id para lumagda sa mga release
Gumamit ng maraming beses para sa maraming susi
--gpgkeyfile file Magtiwala sa mga key id sa file upang pumirma ng mga release
--gpghomedir path I-imbak ang GPG keyring sa direktoryong ito
--gpg at --nogpg Gumamit (o huwag gumamit) ng GPG upang i-verify ang mga update
(--gpg ay ipinapalagay sa pamamagitan ng paggamit ng nasa itaas
--gpgkey at --gpgkeyfile na mga opsyon)
--import file Mag-import ng (mga) GPG key mula sa file papunta sa sa-update's
keyring. Gumamit ng maraming beses para sa maraming file
--updatedir path Direktoryo upang maglagay ng mga update, mga default sa
Direktoryo ng mga panuntunan ng site ng SpamAssassin
(default: /var/lib/spamassassin/3.004001)
--refreshmirrors Pilitin ang MIRRORED.BY file na i-update
-D, --debug [area=n,...] Mag-print ng mga mensahe sa pag-debug
-v, --verbose Maging verbose, tulad ng pag-print ng na-update na mga pangalan ng channel;
Para sa higit pang verbosity, tukuyin ang maraming beses
-V, --bersyon I-print na bersyon
-h, --help Mag-print ng mensahe ng paggamit
-4 Force gamit ang inet protocol (IPv4), hindi inet6
-6 Force gamit ang inet6 protocol (IPv6), hindi inet

DESCRIPTION

Ang sa-update ay awtomatiko ang proseso ng pag-download at pag-install ng mga bagong panuntunan at pagsasaayos,
batay sa mga channel. Ang default na channel ay updates.spamassassin.org, na na-update
mga panuntunan mula noong nakaraang paglabas.

Na-verify ang mga archive ng update gamit ang mga SHA1 na hash at GPG signature, bilang default.

Tandaan na ang "sa-update" ay hindi magre-restart ng "spamd" o kung hindi man ay magiging sanhi ng isang scanner na i-reload ang
Awtomatikong na-update na ang set ng panuntunan. Sa halip, ang "sa-update" ay karaniwang ginagamit sa isang bagay
tulad ng sumusunod na paraan:

sa-update && /etc/init.d/spamassassin reload

Gumagana ito dahil ang "sa-update" ay nagbabalik lamang ng exit status na 0 kung ito ay matagumpay
nag-download at nag-install ng na-update na ruleset.

Ginagamit ng program na sa-update ang pinagbabatayan na umask ng operating system para sa na-update na panuntunan
mga file na ini-install nito. Baka gusto mong patakbuhin ang sa-update mula sa isang script na nagtatakda ng umask prior
sa pagtawag sa-update. Halimbawa:

#!/ Bin / SH
umask 022
sa-update

Opsyon

--channel
Ang sa-update ay maaaring mag-update ng maramihang mga channel sa parehong oras. Bilang default, gagawin lamang nito
i-access ang "updates.spamassassin.org", ngunit higit pang mga channel ang maaaring tukuyin sa pamamagitan ng opsyong ito.
Kung maraming karagdagang channel, gamitin ang opsyon nang maraming beses, isang beses bawat
channel. ibig sabihin:

sa-update --channel foo.example.com --channel bar.example.com

--channelfile
Katulad sa --channel opsyon, maliban sa tukuyin ang mga karagdagang channel sa isang file
sa halip na sa commandline. Ito ay kapaki-pakinabang kapag mayroong maraming karagdagang
Mga channel.

--checkonly
Suriin lamang kung may available na update, huwag talagang i-download at i-install ito. Ang
ang exit code ay magiging 0 o 1 gaya ng inilarawan sa ibaba.

--i-install
Mag-install ng mga update na "offline", mula sa pinangalanang tar.gz file, sa halip na magsagawa ng DNS
mga paghahanap at HTTP invocation.

Mga file na pinangalanan file.sha1 at file.asc ay gagamitin para sa SHA-1 at GPG na lagda,
ayon sa pagkakabanggit. Ang ibinigay na filename ay dapat maglaman ng numero ng bersyon na hindi bababa sa 3
digit, na gagamitin bilang numero ng bersyon ng pag-update ng channel.

Maramihang --channel hindi magagamit ang mga switch --i-install. Upang mag-install ng maramihang
mga channel mula sa mga tarball, magpatakbo ng "sa-update" nang maraming beses na may iba't ibang --channel at
--i-install switch, hal:

sa-update --channel foo.example.com --install foo-34958.tgz
sa-update --channel bar.example.com --install bar-938455.tgz

--allow mga plugin
Payagan ang mga na-download na update na i-activate ang mga plugin. Ang default ay hindi i-activate ang mga plugin;
anumang "loadplugin" o "tryplugin" na linya ay ikokomento sa na-download na mga panuntunan sa pag-update
file.

--gpg, --nogpg
sa-update bilang default ay ibe-verify ang mga archive ng update sa pamamagitan ng paggamit ng SHA1 checksum at GPG
lagda. Maaaring i-verify ng mga SHA1 na hash kung na-download na ang archive o hindi
corrupted, ngunit hindi ito nag-aalok ng anumang uri ng seguridad hinggil sa kung ang
lehitimong nai-download na archive (aka: hindi binago ng mga gumagawa ng masama). GPG verification ng
ang archive ay ginagamit upang malutas ang problemang iyon.

Kung gusto mong laktawan ang pag-verify ng GPG, maaari mong gamitin ang --nogpg pagpipilian upang huwag paganahin ito
gamitin. Ang paggamit ng mga sumusunod na opsyong nauugnay sa gpgkey ay i-override --nogpg at panatilihin ang GPG
pinagana ang pagpapatunay.

Tandaan: Sa kasalukuyan, ang GPG lang mismo ang sinusuportahan (ibig sabihin: hindi PGP). v1.2 ay nasubok,
kahit na ang mga susunod na bersyon ay dapat ding gumana.

--gpgkey
Ang sa-update ay may konsepto ng "release trusted" GPG keys. Kapag ang isang archive ay
na-download at na-verify ang lagda, sa-update ay nangangailangan na ang lagda ay mula sa
isa sa mga "release trusted" key na ito o kung hindi, mabibigo ang pag-verify. Pinipigilan nito ang pangatlo
mga partido mula sa pagmamanipula ng mga file sa isang salamin, halimbawa, at pagpirma sa kanilang
sariling susi.

Bilang default, pinagkakatiwalaan ng sa-update ang mga key id na "24F434CE" at "5244EC45", na siyang pamantayan
SpamAssassin release key at ang sub-key nito. Gamitin ang opsyong ito para magtiwala sa mga karagdagang key.
Tingnan ang --angkat opsyon para sa kung paano magdagdag ng mga susi sa keyring ng sa-update. Para sa-update sa
gumamit ng susi dapat nasa keyring ng sa-update at mapagkakatiwalaan.

Para sa maraming key, gamitin ang opsyon nang maraming beses. ibig sabihin:

sa-update --gpgkey E580B363 --gpgkey 298BC7D0

Tandaan: ang paggamit sa opsyong ito ay awtomatikong nagbibigay-daan sa pag-verify ng GPG.

--gpgkeyfile
Katulad sa --gpgkey opsyon, maliban sa tukuyin ang mga karagdagang key sa isang file sa halip
ng sa commandline. Ito ay lubhang kapaki-pakinabang kapag mayroong maraming karagdagang
mga susi na nais mong pagkatiwalaan.

--gpghomedir
Tumukoy ng path ng direktoryo na gagamitin bilang lugar ng imbakan para sa "sa-update" na keyring ng GPG. Sa pamamagitan ng
default, ito ay

/etc/spamassassin/sa-update-keys

--angkat
Gamitin upang mag-import ng (mga) GPG key mula sa isang file papunta sa sa-update na keyring na matatagpuan sa
ang direktoryo na tinukoy ni --gpghomedir. Bago gumamit ng mga channel mula sa third party
mga mapagkukunan, dapat mong gamitin ang opsyong ito upang i-import ang (mga) GPG key na ginagamit ng mga channel na iyon.
Dapat mo pa ring gamitin ang --gpgkey or --gpgkeyfile mga opsyon sa itaas upang makakuha ng sa-update sa
magtiwala sa mga na-import na susi.

Upang mag-import ng maraming key, gamitin ang opsyon nang maraming beses. ibig sabihin:

sa-update --import channel1-GPG.KEY --import channel2-GPG.KEY

Tandaan: ang paggamit sa opsyong ito ay awtomatikong nagbibigay-daan sa pag-verify ng GPG.

--refreshmirrors
Pilitin ang listahan ng mga sa-update na salamin para sa bawat channel, na nakaimbak sa MIRRORED.BY file,
para ma-update. Bilang default, ang MIRRORED.BY file ay mai-cache nang hanggang 7 araw pagkatapos
sa tuwing mada-download ito.

--updatedir
Bilang default, gagamitin ng "sa-update" ang direktoryo ng pag-update ng mga panuntunan sa buong system:

/var/lib/spamassassin/3.004001

Kung ang mga update ay dapat na nakaimbak sa ibang lokasyon, tukuyin ito dito.

Tandaan na ang paggamit ng opsyong ito ay hindi inirerekomenda; kung gumagamit ka lang ng sa-update sa
i-download ang mga na-update na ruleset para sa isang scanner, at ang sa-update ay naglalagay ng mga update sa mali
direktoryo, malamang na kailangan mong buuin muli ang SpamAssassin na may iba't ibang "Makefile.PL"
argumento, sa halip na i-override ang pag-uugali ng runtime ng sa-update.

-D [lugar,...], --debug [lugar,...]
Gumawa ng output ng pag-debug. Kung walang mga lugar na nakalista, ang lahat ng impormasyon sa pag-debug ay
nakalimbag. Maaari ding paganahin ang diagnostic output para sa bawat lugar nang paisa-isa; lugar is
ang lugar ng code sa instrumento. Halimbawa, upang makagawa ng diagnostic output sa
channel, gpg, at http, gamitin ang:

sa-update -D channel,gpg,http

Para sa higit pang impormasyon tungkol sa kung aling mga lugar (kilala rin bilang mga channel) ang available, mangyaring
tingnan ang dokumentasyon sahttp://wiki.apache.org/spamassassin/DebugChannels>.

-h, - Tumulong
Mag-print ng mensahe ng tulong at lumabas.

-V, --bersyon
I-print sa-update na bersyon at lumabas.

EXIT MGA CODE

Sa kawalan ng isang --checkonly na opsyon, ang isang exit code na 0 ay nangangahulugang: may available na update, at
ay na-download at matagumpay na na-install. Kung tinukoy ang --checkonly, isang exit code ng
0 ay nangangahulugang: may available na update.

Ang isang exit code na 1 ay nangangahulugan na walang mga bagong update na magagamit.

Ang isang exit code ng 2 ay nangangahulugan na hindi bababa sa isang update ang magagamit ngunit ang isang lint check ng
nabigo ang mga paunang file ng site. Ang mga site pre file ay dapat pumasa sa isang lint check bago ang anumang mga update ay
sinubukan.

Ang isang exit code na 3 ay nangangahulugan na hindi bababa sa isang pag-update ang nagtagumpay habang ang ibang mga channel ay nabigo.
Kung gumagamit ng sa-compile, dapat mong ituloy ito.

Ang isang exit code na 4 o mas mataas, ay nagpapahiwatig na ang mga error ay naganap habang sinusubukang i-download
at i-extract ang mga update, at walang channel ang na-update.

Gamitin ang sa-updatep online gamit ang mga serbisyo ng onworks.net