Πώς να εγκαταστήσετε ενημερώσεις σε centos 7

Η ενημέρωση του συστήματος CentOS με τις τελευταίες ενημερώσεις ασφαλείας είναι ένα από τα πιο σημαντικά μέρη της συνολικής ασφάλειας του συστήματος. Αν δεν ενημερώσετε τα πακέτα του λειτουργικού σας συστήματος με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας, το μηχάνημά σας θα είναι ευάλωτο σε επιθέσεις.

Η συνιστώμενη προσέγγιση είναι να αυτοματοποιήσει τις ενημερώσεις με το yum-cron . Μια άλλη επιλογή είναι η μη αυτόματη ενημέρωση του συστήματος.

Σε αυτό το σεμινάριο, θα σας δείξουμε πώς να ενημερώσετε χειροκίνητα πακέτα συστημάτων στο CentOS 7. Οι ίδιες οδηγίες ισχύουν για το CentOS 6.

Προϋποθέσεις

Για να εγκαταστήσετε και να ενημερώσετε τα πακέτα πρέπει να είστε συνδεδεμένοι ως root ή χρήστης με δικαιώματα sudo.

Ενημέρωση πακέτων στο CentOS

RPM είναι ένα σύστημα συσκευασίας που χρησιμοποιείται από την Red Hat και τα παράγωγά της όπως το CentOS.

Το Yum είναι το προεπιλεγμένο εργαλείο διαχείρισης πακέτων στο CentOS. Χρησιμοποιείται για την εγκατάσταση, την αφαίρεση, τη μεταφόρτωση, την αναζήτηση και την ενημέρωση των πακέτων από τα επίσημα αποθετήρια CentOS καθώς και από άλλα αποθετήρια άλλων κατασκευαστών.

Πριν εκτελέσετε την ενημερωμένη έκδοση, μπορείτε να ελέγξετε για διαθέσιμες ενημερώσεις χρησιμοποιώντας την ακόλουθη εντολή:

sudo yum check-update

Η έξοδος θα περιέχει μια λίστα με όλα τα πακέτα που είναι διαθέσιμα για ενημέρωση:

Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: centos.s.uw.edu * centos-sclo-rh: centos.s.uw.edu * centos-sclo-sclo: centos.s.uw.edu * epel: mirror.cherryservers.com * extras: centos.s.uw.edu * updates: centos.s.uw.edu bind-libs-lite.x86_64 32:9.9.4-74.el7_6.2 updates bind-license.noarch 32:9.9.4-74.el7_6.2 updates curl.x86_64 7.29.0-51.el7_6.3 updates device-mapper.x86_64 7:1.02.149-10.el7_6.8 updates device-mapper-event.x86_64 7:1.02.149-10.el7_6.8 updates device-mapper-event-libs.x86_64 7:1.02.149-10.el7_6.8 updates device-mapper-libs.x86_64 7:1.02.149-10.el7_6.8 updates

Για να ενημερώσετε ένα μόνο πακέτο, χρησιμοποιήστε την εντολή yum install ακολουθούμενη από το όνομα του πακέτου που θέλετε να ενημερώσετε. Για παράδειγμα, για να ενημερώσετε μόνο το πακέτο curl που θα εκτελέσετε:

sudo yum install curl

Το Yum θα σας δώσει μια περίληψη των πακέτων που θα ενημερωθούν και θα σας ζητήσουν επιβεβαίωση. Απαντήστε y και τα πακέτα θα ενημερωθούν.

Dependencies Resolved ================================================================================ Package Arch Version Repository Size ================================================================================ Updating: curl x86_64 7.29.0-51.el7_6.3 updates 269 k Updating for dependencies: libcurl x86_64 7.29.0-51.el7_6.3 updates 222 k Transaction Summary ================================================================================ Upgrade 1 Package (+1 Dependent package) Total download size: 492 k Is this ok:

Για να ενημερώσετε όλα τα πακέτα, χρησιμοποιήστε την εντολή yum install :

sudo yum check-update

Η εντολή θα ενημερώσει τα αποθετήρια και θα σας δώσει μια λίστα με όλα τα πακέτα που μπορούν να ενημερωθούν. Όταν σας ζητηθεί τύπος y να συνεχιστεί.

Αποτρέψτε τα πακέτα να ενημερώνονται

Μερικές φορές ενδέχεται να θέλετε να περιορίσετε το πακέτο από την ενημέρωση σε νεότερη έκδοση. Το plug- versionlock Yum plugin versionlock επιτρέπει να κλειδώσετε τα πακέτα σε μια συγκεκριμένη έκδοση.

Το plugin δεν είναι εγκατεστημένο από προεπιλογή, πρώτα απ 'όλα, θα πρέπει να το εγκαταστήσετε:

sudo install yum-plugin-versionlock

Κατά την εγκατάσταση θα δημιουργηθούν δύο αρχεία ρυθμίσεων στο σύστημά σας, αποθηκευμένα στον κατάλογο /etc/yum/pluginconf.d . Το αρχείο ρυθμίσεων versionlock.conf και το αρχείο versionlock.list περιέχει τα κλειδωμένα πακέτα. Από προεπιλογή, κανένα πακέτο δεν παρατίθεται σε αυτό το αρχείο.

Για να κλειδώσετε μια έκδοση ενός πακέτου, μπορείτε είτε να προσθέσετε με μη αυτόματο τρόπο το όνομα του πακέτου στο αρχείο είτε να χρησιμοποιήσετε την εντολή yum versionlock ακολουθούμενη από το όνομα του πακέτου. Για παράδειγμα, για να αποτρέψετε την ενημέρωση όλων των πακέτων PHP (όλα τα πακέτα που αρχίζουν με το "php-"), θα εκτελέσετε:

sudo yum versionlock php-*

Αυτό θα κλειδώσει τα πακέτα PHP στην τρέχουσα έκδοση.

Προβολή αρχείων καταγραφής Yum

Το ιστορικό των πακέτων που έχουν εγκατασταθεί και ενημερωθεί με yum καταγράφεται στο /var/log/yum . Μπορείτε να δείτε τις τελευταίες εγγραφές χρησιμοποιώντας την εντολή cat or tail :

sudo tail /var/log/yum.log

Η έξοδος θα περιλαμβάνει εγγραφές σχετικά με τις εγκαταστάσεις και τις ενημερώσεις πακέτων:

Jul 23 16:00:04 Installed: 7:squid-3.5.20-12.el7_6.1.x86_64 Jul 31 22:27:16 Updated: libcurl-7.29.0-51.el7_6.3.x86_64 Jul 31 22:27:16 Updated: curl-7.29.0-51.el7_6.3.x86_64

συμπέρασμα

Η εγκατάσταση ενημερώσεων και η ενημέρωση του συστήματος CentOS είναι αρκετά απλή, αλλά αν διαχειριστείτε πολλαπλές μηχανές CentOS, ίσως χρονοβόρα και μερικές φορές μπορεί να παραβλέψετε μια σημαντική ενημέρωση. Η καλύτερη επιλογή είναι να ρυθμίσετε τις αυτόματες ενημερώσεις.

centos yum