Kako provjeriti i instalirati ažuriranja na CentOS i RHEL


Instaliranje ažuriranja za softverske pakete ili sam kernel je veoma preporučljiv i koristan zadatak za sistem administratore; posebno kada su u pitanju sigurnosna ažuriranja ili zakrpe. Dok se otkriju sigurnosne propuste, softver na koji se to odnosi mora biti ažuriran kako bi se umanjili potencijalni sigurnosni rizici za cijeli sistem.

Ako niste konfigurirali svoj sistem da automatski instalira sigurnosne zakrpe ili ažuriranja, to morate učiniti ručno. U ovom članku ćemo vam pokazati kako provjeriti i instalirati ažuriranja softvera na CentOS i RHEL distribucijama.

Da biste provjerili ima li dostupnih ažuriranja za vaše instalirane pakete, koristite YUM menadžer paketa sa podnaredbom check-update; ovo vam pomaže da vidite sva ažuriranja paketa iz svih spremišta ako su dostupna.

yum check-update
Loaded plugins: changelog, fastestmirror
base                                                                                                                                                 | 3.6 kB  00:00:00     
epel/x86_64/metalink                                                                                                                                 |  22 kB  00:00:00     
epel                                                                                                                                                 | 4.3 kB  00:00:00     
extras                                                                                                                                               | 3.4 kB  00:00:00     
mariadb                                                                                                                                              | 2.9 kB  00:00:00     
updates                                                                                                                                              | 3.4 kB  00:00:00     
(1/2): epel/x86_64/updateinfo                                                                                                                        | 842 kB  00:00:15     
(2/2): epel/x86_64/primary_db                                                                                                                        | 6.1 MB  00:00:00     
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com

MariaDB-client.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
MariaDB-common.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
MariaDB-server.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
MariaDB-shared.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
NetworkManager.x86_64                                                              1:1.8.0-11.el7_4                                                                 updates 
NetworkManager-adsl.x86_64                                                         1:1.8.0-11.el7_4                                                                 updates 
....

Da ažurirate jedan paket na najnoviju dostupnu verziju, pokrenite naredbu ispod. U ovom primjeru, yum će pokušati ažurirati httpd paket.

yum update httpd
Loaded plugins: changelog, fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com
Resolving Dependencies
--> Running transaction check
---> Package httpd.x86_64 0:2.4.6-45.el7.centos.4 will be updated
--> Processing Dependency: httpd = 2.4.6-45.el7.centos.4 for package: 1:mod_ssl-2.4.6-45.el7.centos.4.x86_64
---> Package httpd.x86_64 0:2.4.6-67.el7.centos.6 will be an update
--> Processing Dependency: httpd-tools = 2.4.6-67.el7.centos.6 for package: httpd-2.4.6-67.el7.centos.6.x86_64
--> Running transaction check
---> Package httpd-tools.x86_64 0:2.4.6-45.el7.centos.4 will be updated
---> Package httpd-tools.x86_64 0:2.4.6-67.el7.centos.6 will be an update
---> Package mod_ssl.x86_64 1:2.4.6-45.el7.centos.4 will be updated
---> Package mod_ssl.x86_64 1:2.4.6-67.el7.centos.6 will be an update
....

Da biste ažurirali grupu paketa, naredba koja slijedi ažurirat će vaše razvojne alate (C i C++ kompajler plus povezani uslužni programi).

yum update "Development Tools"
Loaded plugins: changelog, fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com
...

Da nadogradite sav svoj sistemski softver, kao i njihove zavisnosti na najnoviju verziju, koristite ovu naredbu:

yum update
Loaded plugins: changelog, fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com
Resolving Dependencies
--> Running transaction check
---> Package MariaDB-client.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-client.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package MariaDB-common.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-common.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package MariaDB-server.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-server.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package MariaDB-shared.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-shared.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package NetworkManager.x86_64 1:1.4.0-19.el7_3 will be obsoleted
---> Package NetworkManager.x86_64 1:1.8.0-11.el7_4 will be obsoleting
....

To je to! Možda biste željeli pročitati sljedeće povezane članke.

  1. Kako instalirati ili nadograditi na najnoviju verziju kernela u CentOS 7
  2. Kako izbrisati stare nekorištene kernele u CentOS-u, RHEL-u i Fedori
  3. Kako automatski instalirati sigurnosna ažuriranja na Debian i Ubuntu

Uvijek održavajte svoj Linux sistem ažuriranim najnovijim sigurnosnim i općim ažuriranjima paketa. Imate li pitanja koja možete postaviti, koristite formular za komentare ispod.