189 8069 5689
linux系统当然有漏洞，linux的更新是很快的。一般几个月半年就有一个小版本更新，不只是漏洞还有新功能。
创新互联建站-专业网站定制、快速模板网站建设、高性价比繁峙网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式繁峙网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖繁峙地区。费用合理售后完善，十多年实体公司更值得信赖。
一般叫系统更新，可以使用系统自带的更新工具。或是用yum upgrade或apt-get 这些命令，看系统而定。当然就是全自动了。
当然可以手动，但要知道自己想更新什么以及下载所有包，很难找。
一般linux给某个特定软件打补丁用patch命令。
1、sudo apt-get update 更新源，从服务器下载软件列表，同步服务器的软件包数据；
2、sudo apt-get upgrade 安装可用更新；
3、sudo apt-cache search package_name 查询软件包；
4、sudo apt-get install package_name 安装一个软件包；
5、sudo apt-get remove package 删除一个软件包；
6、sudo apt-get help 查看apt-get 命令帮助；
[armlinux@lqm patch]$ diff-uN test0 test1 test1.patch
【注：因为单个文件，所以不需要-r选项。选项顺序没有关系，即可以是-uN，也可以是-Nu。】
[armlinux@lqm patch]$ ls
test0 test1 test1.patch
[armlinux@lqm patch]$ moretest1.patch
************************************************************
patch文件的结构
补丁头
补丁头是分别由---/+++开头的两行，用来表示要打补丁的文件。---开头表示旧文件，+++开头表示新文件。
一个补丁文件中的多个补丁
一个补丁文件中可能包含以---/+++开头的很多节，每一节用来打一个补丁。所以在一个补丁文件中可以包含好多个补丁。
块
块是补丁中要修改的地方。它通常由一部分不用修改的东西开始和结束。他们只是用来表示要修改的位置。他们通常以@@开始，结束于另一个块的开始或者一个新的补丁头。
块的缩进
块会缩进一列，而这一列是用来表示这一行是要增加还是要删除的。
块的第一列
+号表示这一行是要加上的。
-号表示这一行是要删除的。
没有加号也没有减号表示这里只是引用的而不需要修改。
************************************************************
***diff命令会在补丁文件中记录这两个文件的首次创建时间，如下***
--- test0 2006-08-18 09:12:01.000000000 +0800
+++ test1 2006-08-18 09:13:09.000000000 +0800
@@ -1,3 +1,4 @@
+222222
111111
-111111
+222222
111111
[armlinux@lqm patch]$ patch-p0 test1.patch
patching file test0
[armlinux@lqm patch]$ ls
test0 test1 test1.patch
[armlinux@lqm patch]$ cattest0
222222
111111
222222
111111
3、可以去除补丁，恢复旧版本
[armlinux@lqm patch]$ patch-RE -p0 test1.patch
patching file test0
[armlinux@lqm patch]$ ls
test0 test1 test1.patch
[armlinux@lqm patch]$ cattest0
111111
111111
111111