通过yum-cron对linux自动进行安全更新

博主：飞鱼
发布时间：2022 年 03 月 03 日
246 次浏览
暂无评论
3495字数
分类：技术分享

通过yum-cron对Linux进行安全更新
使用yum-cron可以定时的更新我们的系统。特别是针对于系统的安全更新。如果有一些同学认为更新系统需要手动来，或者不确定更新会影响到运行的服务，可以手动来，或者使用ansible等工具批量操作。
在这里，来配置一下yum-cron这个工具。

### 安装

```shell
yum install yum-cron
```

配置
You need to edit /etc/yum/yum-cron.conf and /etc/yum/yum-cron-hourly.conf files using a text editor such as vi command:
yum-cron有两个配置文件：/etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf。这两个配置文件内容差不多，用于配置每天需要执行的内容和每小时需要执行的内容。

在配置文件中，提供的更新策略为：

```shell
#  What kind of update to use:
# default                            = yum upgrade
# security                           = yum --security upgrade
# security-severity:Critical         = yum --sec-severity=Critical upgrade
# minimal                            = yum --bugfix update-minimal
# minimal-security                   = yum --security update-minimal
# minimal-security-severity:Critical =  --sec-severity=Critical update-minimal
```

default 默认的更新，类似yum update
security 安全更新， 类似yum --secruity upgrade
security-severity:Critical 重要的安全更新，类似yum --sec-severity=Critical upgrade
minimal 最小化更新，类似yum --bugfix update-minimal
minimal-security 最小化安全更新，类似yum --security update-minimal
minimal-security-severity:Critical 最小化重要安全更新，类似yum --sec-severity=Critical update-minimal

通过update-cmd指定相应的更新策略。
如： 需要配置只需要更新重要的安全更新，则配置为

```shell
update_cmd = security-severity:Critical
```

apply_updates设置是否提交相应的安全更新，如果设置为no,则只会检测存在更新，但不会直接更新，如要自动更新，需将apply_updates设置为yes

```shell
apply_updates = yes
```

random_sleep设置最大的随机启动时间，设置随机启动是为了解决大量服务器同时启动更新，对服务器环境造成影响。（考虑的很周到呢，不同于我们通过crontab设置一个固定的时间进行更新）
random_sleep的时间单位为秒。
系统默认设置为6*60 = 360，即6小时:

```shell
random_sleep = 360
```

在生产环境，我们通常不愿意去更新系统的内核，那么，通过exclude和YUM_PARAMETER可以将内核类的更新排除掉.
在CentOS/RHEL 7.x系统中，`commands`配置里最底下加入下面内容排除：

```shell
exclude=kernel*
```

在RHEL/CentOS 6.x系统中，加入以下内容排除：

```shell
YUM_PARAMETER=kernel*
```

配置参考：

```shell
[root@ttt yum]# cat yum-cron.conf | grep -vE '^#|^$'
[commands]
update_cmd = security-severity:Critical
update_messages = yes
download_updates = yes
apply_updates = yes
random_sleep = 360
exclude=kernel*
[emitters]
system_name = None
emit_via = stdio
output_width = 80
[email]
email_from = root@localhost
email_to = root
email_host = localhost
[groups]
group_list = None
group_package_types = mandatory, default
[base]
debuglevel = -2
mdpolicy = group:main
```

配置完成后，需要配置 /etc/yum/yum-cron-hourly.conf 让yum-cron每小时都执行。如果需要让yum-cron每天执行一次，需要配置/etc/cron.daily/0yum-daily.cron。

```shell
[root@ttt yum]# cat /etc/cron.hourly/0yum-hourly.cron 
#!/bin/bash

# Only run if this flag is set. The flag is created by the yum-cron init
# script when the service is started -- this allows one to use chkconfig and
# the standard "service stop|start" commands to enable or disable yum-cron.
if [[ ! -f /var/lock/subsys/yum-cron ]]; then
  exit 0
fi

# Action!
exec /usr/sbin/yum-cron /etc/yum/yum-cron-hourly.conf
```

```shell
[root@ttt yum]# cat /etc/cron.daily/0yum-daily.cron
#!/bin/bash
 
# Only run if this flag is set. The flag is created by the yum-cron init
# script when the service is started -- this allows one to use chkconfig and
# the standard "service stop|start" commands to enable or disable yum-cron.
if [[ ! -f /var/lock/subsys/yum-cron ]]; then
  exit 0
fi
 
# Action!
exec /usr/sbin/yum-cron
```

以上就是yum-cron的大概的配置信息。如果需要查看更详细的，可以通过系统的man命令。
[root@ttt yum]# man yum-cron

`<div class="preview">
<div class="post-inser post box-shadow-wrap-normal">
<a href="https://bk1314.com/53.html" target="_blank" class="post_inser_a no-external-link no-underline-link">
<div class="inner-image bg" style="background-image: url(https://bk1314.com/usr/themes/handsome/assets/img/sj/2.jpg);background-size: cover;"></div>

<div class="inner-content" >
<p class="inser-title">CentOS yum update 不升级内核版本方法</p>
<div class="inster-summary text-muted">
1.查看操作系统版本[root@ser875814510906 ~]# cat /etc/redhat-relea...
</div>
</div>
</a>

</div>

</div>`

`<div class="preview">
<div class="post-inser post box-shadow-wrap-normal">
<a href="https://bk1314.com/54.html" target="_blank" class="post_inser_a no-external-link no-underline-link">
<div class="inner-image bg" style="background-image: url(https://bk1314.com/usr/themes/handsome/assets/img/sj/2.jpg);background-size: cover;"></div>

<div class="inner-content" >
<p class="inser-title">liunx centos yum update kernel 命令方法</p>
<div class="inster-summary text-muted">
1.查看当前kernel版本uname -r2.查看已安装版本rpm -q kernel3.查看可升级kernel...
</div>
</div>
</a>

</div>

</div>`

最后修改：2022 年 03 月 03 日

如果觉得我的文章对你有用，请随意赞赏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

通过yum-cron对linux自动进行安全更新

飞鱼 • 2022 年 03 月 03 日

### 安装

```shell
yum install yum-cron
```

在配置文件中，提供的更新策略为：

通过update-cmd指定相应的更新策略。
如： 需要配置只需要更新重要的安全更新，则配置为

```shell
update_cmd = security-severity:Critical
```

apply_updates设置是否提交相应的安全更新，如果设置为no,则只会检测存在更新，但不会直接更新，如要自动更新，需将apply_updates设置为yes

```shell
apply_updates = yes
```

```shell
random_sleep = 360
```

```shell
exclude=kernel*
```

在RHEL/CentOS 6.x系统中，加入以下内容排除：

```shell
YUM_PARAMETER=kernel*
```

配置参考：

配置完成后，需要配置 /etc/yum/yum-cron-hourly.conf 让yum-cron每小时都执行。如果需要让yum-cron每天执行一次，需要配置/etc/cron.daily/0yum-daily.cron。

```shell
[root@ttt yum]# cat /etc/cron.hourly/0yum-hourly.cron 
#!/bin/bash

# Action!
exec /usr/sbin/yum-cron /etc/yum/yum-cron-hourly.conf
```

以上就是yum-cron的大概的配置信息。如果需要查看更详细的，可以通过系统的man命令。
[root@ttt yum]# man yum-cron

通过yum-cron对linux自动进行安全更新

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

liunx扩容swap交互内存

linux 批量查找或替换文件内容

liunx 修改dns 快捷方式

liunx查询大文件方法

kthreadd挖矿进程kill结束不了解决办法 BY:宝塔运维-赤井秀一

创建自己的Openai API ChatGPT代理地址 – 宝塔

宝塔定时重启服务器请勿直接执行reboot BY:宝塔运维-谢花郎

由于POST请求过大导致PHP7无法正常处理解决办法

Kangle站点与数据库一键备份与恢复脚本

liunx扩容swap交互内存

通过yum-cron对linux自动进行安全更新

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

通过yum-cron对linux自动进行安全更新

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款