CentOS7+ 无人职守自动更新

430 字

2 分钟

CentOS7+ 无人职守自动更新

2019-10-25

自动更新软件包，避免因为漏洞被骇等等

安装 yum-cron#

1
yum -y install yum-cron

配置 yum-cron 自动更新#

有两个配置文件：/etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf。这两个配置文件内容差不多，用于配置每天需要执行的内容和每小时需要执行的内容。

在配置文件中，提供的更新策略为：

1
#  What kind of update to use:
2
# default                            = yum upgrade
3
# security                           = yum --security upgrade
4
# security-severity:Critical         = yum --sec-severity=Critical upgrade
5
# minimal                            = yum --bugfix update-minimal
6
# minimal-security                   = yum --security update-minimal
7
# minimal-security-severity:Critical =  --sec-severity=Critical update-minimal

default 默认的更新，类似 yum update
security 安全更新，类似 yum —secruity upgrade
security-severity 重要的安全更新，类似 yum —sec-severity=Critical upgrade
minimal 最小化更新，类似 yum —bugfix update-minimal
minimal-security 最小化安全更新，类似 yum —security update-minimal
minimal-security-severity 最小化重要安全更新，类似 yum —sec-severity=Critical update-minimal

通过 update-cmd 指定相应的更新策略。
如：需要配置只需要更新重要的安全更新，则配置为

1
update_cmd = security-severity:Critical
2

3
# 快捷替换命令则为
4
sed -i 'supdate_cmd = defaultupdate_cmd = security-severity:Criticalg' /etc/yum/yum-cron.conf

apply_updates 设置是否提交相应的安全更新，如果设置为 no,则只会检测存在更新，但不会直接更新，如要自动更新，需将 apply_updates 设置为 yes

1
# 将 apply_updates 参数改为 yes
2
grep ^apply_updates /etc/yum/yum-cron.conf
3
sed -i 'sapply_updates = noapply_updates = yesg' /etc/yum/yum-cron.conf
4
grep ^apply_updates /etc/yum/yum-cron.conf

不想更新内核的话，添加以下内容：

1
if [ -z "grep ^exclude /etc/yum/yum-cron.conf" ]; then
2
    cat >> /etc/yum/yum-cron.conf << EOF
3
exclude=kernel*
4
EOF
5
    else
6
    sed -i "s@^exclude.*@exclude=kernel*@" /etc/yum/yum-cron.conf
7
fi
8
echo 'Info: 禁止自动更新内核设置完毕!'
9

10
# 允许更新内核设置
11
sed -i "s@^exclude.*@@" /etc/yum/yum-cron.conf

启动服务#

1
systemctl enable yum-cron.service && systemctl start yum-cron.service && systemctl status yum-cron.service

无人值守自动更新服务就设置完成了，以后不用再惦记检查更新这档事啦。

扩展阅读 1

Debian8+ 无人职守自动更新

使用haprxoy隐藏SMTP发信服务器源IP