patch 命令可以将diff命令的输出应用到原始的对比文件中，将新版本的更新应用到原始的文件中。
成都创新互联公司-专业网站定制、快速模板网站建设、高性价比耒阳网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式耒阳网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖耒阳地区。费用合理售后完善，10多年实体公司更值得信赖。
我们可以先用diff命令生成patch文件。然后使用patch命令将第二个文件内容修改成第一个文件的内容。例如上述的test1和test2：之后test2的内容就会和test1内容一致了。
patch命令用于为特定软件包打补丁，该命令使用diff命令对源文件进行操作。
首先在电脑中，连接到linux远程主机，并进入zip文件所在目录，如下图所示。然后使用LS命令列出目录中文件，确认zip文件的全称，如下图所示。接着使用unzip命令解压zip压缩包，如下图所示。
如果你的Linux系统已经暴露给了破壳漏洞渗透，命令输出会像这样：Your bash version is vulnerable This is a test 在上面的命令中，一个名为x的环境变量已经被设置可用于用户环境。
如果没有漏洞或者漏洞已修补则只提示this is a test。由于公司没有购买红帽服务故此从第三方渠道获得了补丁。
其实，新的更新可以为一些新的漏洞打上补丁。维持更新可以在一个易受损的系统与一个安全的系统之间构造分水岭。Linux的安全来自于不断地维护。
比如只开放 web服务 ，对外端口只有80，如果server软件没有缓冲区漏洞的话，我还没有想到有什么方法能够攻破系统，DOS不算。就算缓冲区成功，大多也是一个普通权限用户，获取root还要看系统是否有本地 溢出漏洞 。
补丁的分类 电脑的补丁按应用属性来说大致可分为五种：系统补丁、软件补丁、游戏补丁、汉化补丁和硬件补丁。
根据介绍，Polkit是一个用于在类Unix操作系统中控制系统范围权限的组件，它为非特权进程与特权进程通信提供了一种机制。pkexec是一个SUID-root程序，默认安装在每个主要的Linux发行版上。
紧接着，使用apt-get changelog linux-image-0-97-generic就可以看到当前内核版本的changelog，然后直接在里面搜索CVE-2015-1328就可以知道是否打上了补丁。如果打上了补丁，那么这个提权的POC就不能起作用了。
生成补丁：diff -uN test0 test1 testpatch 这样将通过比较，生成test1的补丁文件。这里选项u表示使用同一格式输出这样产生的输出便于阅读易于修改，N表示把不存在的文件看做empty的.就算文件test0不存在，也会生成补丁。
linux系统打补丁常用的方式很多，如果是联网的情况下，直接使用yum update命令即可。如果没有联网或者有特殊的情况也可以使用diff 和patch命令来打补丁。
可以使用系统自带的更新工具。或是用yum upgrade或apt-get 这些命令，看系统而定。当然就是全自动了。当然可以手动，但要知道自己想更新什么以及下载所有包，很难找。一般linux给某个特定软件打补丁用patch命令。
随时保持升级即可。Linux 系统是由一大堆软件包组成的，新版本的软件包都已经补丁过了。升级到新版本就能解决。
linux打补丁总共有四个步骤，具体操作如下： 首先登录VMware上安装的一台centos主机，网络处于联网状态，命令一般为cat/etc/redhat-release。然后在终端上输入yumupdate，按下回车，就会开始进行版本包的下载和依赖分析。
1、rpm包安装的，可以用 rpm -qa 看到，如果要查找某软件包是否安装，用 rpm -qa | grep 软件或者包的名字以deb包安装的，可以用 dpkg -l 看到。
2、大多数命令加上-V选项或者--version选项，就会返回软件的版本信息。
3、rpm包安装的，可以用rpm -qa看到，如果要查找某软件包是否安装，用 rpm -qa | grep “软件或者包的名字”。[root@linuxprobe点抗 ~] rpm -qa | grep ruby 以deb包安装的，可以用dpkg -l能看到。
4、首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令。其次，在linux命令行中输入：rpm -qa。键盘按“回车键”运行shell指令，此时会看到该linux主机所有已安装的软件。
5、-v命令，如果Linux系统没有安装gcc编译器，会提示“Command not found”。如果系统上安装了gcc编译器，这条命令就会显示出当前安装的gcc编译器是哪个版本。
1、patch -RE -p0testpatch 或$patch -R testpatch 这样，test0的内容将还原为原来没有打过补丁的状态。
2、patch命令通常是接收diff的输出并把文件的旧版本转换为新版本。
3、Linux patch命令用于修补文件。patch指令让用户利用设置修补文件的方式，修改，更新原始文件。倘若一次仅修改一个文件，可直接在指令列中下达指令依序执行。
4、patch 命令可以将diff命令的输出应用到原始的对比文件中，将新版本的更新应用到原始的文件中。
5、补充说明：patch指令让用户利用设置修补文件的方式，修改，更新原始文件。倘若一次仅修改一个文件，可直接在指令列中下达指令依序执行。如果配合修补文件的方式则能一次修补大批文件，这也是Linux系统核心的升级方法之一。
uname查看linux内核版本 最常用 的命令，适用于CentOS，Fedora，Debian，Ubuntu等各种linux发行版本。
查询Linux内核版本可以使用uname命令。uname -v查询内核版本 说明：smp 表示支持多处理器 ， 表示该内核版本支持多处理器，后面的时间是安装系统的时间。
内核版本为：0.0-32-generic 2 命令cat /proc/version proc文件系统是一个虚拟文件系统，通过它可以使用一种新的方法在linux内核空间和用户空间进行通信。与普通文件不同的是，这些虚拟文件都是动态创建的。
