LFS完成之后怎么养它呢？好像很麻烦，特别是升级和补丁问题。各位有什么好办法么？

csfrank

现在我的LFS系统做完了，学习了不少东西！值得！
但是接下来我却对升级和补丁的问题感到畏惧，
因为我的LFS是要用于服务器的，所以安全问题和稳定性显得至关重要！
在安装的过程中，我可以按照书上的指点，打补丁，这没问题，
可是将来我如何跟踪新的漏洞和补丁，并在第一时间发现他们呢？
怎么知道某些升级组件的时候是否需要补丁？需要哪些补丁？到哪里去找？
这些都是问题。。。。。
其实我觉得对LFS而言， make && make install 不是问题，问题出在后继的维护，
各位用LFS的弟兄是如何解决这种问题的呢？
这一点上Debian就很好，每天运行一次apt就ok了，真的是很不错，值得表扬。
LFS怎么办呢？

mlsong

参考freebsd的ports...

不过话说回来，一般情况下也没必要隔三差五地升级，更没必要每个包都保持最新（那样反而引起包的兼容而引发更多漏洞），只要留心一下几个重要包的新的严重漏洞，然后针对性地升级。

差不多半年下来，就又有新版lfs了，那时估计又会考虑重来一次而不是继续打补丁了。

d00m3d

You may use certain package tracker such as paco to monitor your packages.  Alternatively, you may even install apt and dpkg such that you LFS may work like Debian.  The hints from www.linuxfromscratch.org has very detail instructions.

csfrank

怎么说呢，其实应当说软件包出新版本并不是最重要的问题，大不了经常看看哪些软件包出新版本了。
而最让我觉得为难的是在安装LFS的过程中我发现有许多软件包必须要打上补丁才行，那么我如何确定需要哪些补丁呢？
至于用 apt ，唉，真的是不习惯，另一方面 apt 的强大依托于apt源，难道debian的apt可以直接用在我自己定制的系统上么？好像不是那么简单吧。。。所以想来想去还是make && make install 来的方便

d00m3d

Did you not understand the purposes of using the patches?  Some patches are only needed for the purpose of building LFS.  In actual applications, you only need to read the installation instructions of the packages you want to install.

youbest

　　这是由源码建立的系统必须要面对的问题,既然你想全面掌握和控制整个系统,那么补丁也是需要掌握和控制的部分,如果你不能很好的控制,也许在关键机器上使用成熟的系统更为可靠(可靠也是相对的).
　　有一个相对简化的方法，但不是最好的方法。对于在服务器上使用LFS一般肯定是要提供一些服务的，所以对这些提供服务的软件包平常注意跟踪它的一些信息，发现必须要升级的及时升级，而对于其它的一些系统程序的相对来说可以相对不需要那么经常性的升级。

晨想

关闭不必要的服务后，专著于那些开放了的服务的升级。：）。

补丁的话，需要就打，一般补丁都有说明的，不过如果不明白的话，就别乱打咯。^_^。