Frage :Ist es möglich, yum so einzuschränken, dass es nur Sicherheitsupdates auflistet oder installiert? Wie wird das System nur mit Sicherheitserrata gepatcht?
Installieren Sie das yum-security-Plugin
Es ist jetzt möglich, yum darauf zu beschränken, nur Sicherheitsupdates (im Gegensatz zu Fehlerbehebungen oder Verbesserungen) zu installieren, indem das yum-security-Plugin installiert wird. Im Gegensatz zu RHEL 7 ist in RHEL 6 das yum-security-Plugin nicht Bestandteil von yum. Um das Plugin zu installieren, verwenden Sie also :
# yum install yum-plugin-security
verfügbare Erratas auflisten
Um alle verfügbaren Erratas aufzulisten, ohne sie zu installieren, führen Sie Folgendes aus:
# yum updateinfo list available
Verfügbare Sicherheitsupdates auflisten
Um alle verfügbaren Sicherheitsupdates aufzulisten, ohne sie zu installieren, führen Sie Folgendes aus:
# yum updateinfo list security all # yum updateinfo list sec
So listen Sie alle verfügbaren Sicherheitsupdates mit ausführlichen Beschreibungen der Probleme auf, auf die sie sich beziehen:
# yum info-sec
Auflistung aktuell installierter Sicherheitsupdates
Um eine Liste der aktuell installierten Sicherheitsupdates zu erhalten, kann dieser Befehl verwendet werden:
# yum updateinfo list security installed
Verfügbare Sicherheitsupdates installieren
Führen Sie den folgenden Befehl aus, um alle verfügbaren Sicherheitsupdates herunterzuladen und anzuwenden:
# yum -y update --securityHINWEIS: Es installiert die letzte verfügbare Version jedes Pakets mit mindestens einer Sicherheitserrata und kann daher nicht sicherheitsrelevante Erratas installieren, wenn sie eine aktuellere Version des Pakets bereitstellen.
Um nur die Pakete zu installieren, die eine Sicherheitserrata haben, verwenden Sie
# yum update-minimal --security -y
Weitere Befehle finden Sie in den Manpages von yum-security mit
# man yum-security