及时或者定期更新系统是减少安全漏洞和抵挡网络攻击的最好办法。

首先先来介绍更新/升级这两个命令:yum update && yum upgrade的区别和一些技巧。

用一句话来概括 yum update && yum upgrade 这两条命令:更新(update)和升级(upgrade)做的都是同样一件事,而升级(upgrade)= 更新(update)+更新时进行废弃处理

yum-upgrade

重要: 你也可以运行下面的命令,这不会弹出软件更新的提示,你也就不需要输入 ‘y’ 接受更改。然而,查看服务器上会发生的变化总是一个好主意,尤其是在生产中。因此使用下面的命令虽然可以为你自动更新和升级,但并不推荐。

 

CentOS 7 自动更新设置:

为什么要自动更新?理由很简单,就是没有时间管,同时又想减少安全漏洞,于是就是需要自动更新系统,而在CentOS可以用yum-cron套件来实现这个功能。

yum -y install yum-cron

安装好Cron后,编辑/etc/yum/yum-cron.conf文件,将如下选项设为yes既可。

update_messages = yes

download_updates = yes

apply_updates = yes