yum-cron是一个RHEL/CentOS系统自动更新的软件。保持服务器系统实时更新是一个很好避免攻击的办法,本篇文章为大家讲解一下Linux下使用yum-cron自动更新系统具体方法。
首先需要安装 yum-cron 软件包。该软件包提供以 cron 命令运行 yum 更新所需的文件。如果你想要每晚通过 cron 自动更新可以安装这个软件包。 CentOS/RHEL 6.x/7.x 上安装 yum cron 输入以下 yum 命令:
$ sudo yum install yum-cron
使用 CentOS/RHEL 7.x 上的 systemctl 启动服务:
$ sudo systemctl enable yum-cron.service $ sudo systemctl start yum-cron.service $ sudo systemctl status yum-cron.service
在 CentOS/RHEL 6.x 系统中,运行:
$ sudo chkconfig yum-cron on $ sudo service yum-cron start
yum-cron 是 yum 的一个替代方式。使得 cron 调用 yum 变得非常方便。该软件提供了元数据更新、更新检查、下载和安装等功能。yum-cron 的各种功能可以使用配置文件配置,而不是输入一堆复杂的命令行参数。
配置 yum-cron 自动更新 RHEL/CentOS Linux 使用 vi 等编辑器编辑文件 /etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf:
$ sudo vi /etc/yum/yum-cron.conf
确保更新可用时自动更新:
apply_updates = yes
可以设置通知 email 的发件地址。注意: localhost将会被system_name` 的值代替。
email_from = root@localhost
列出发送到的 email 地址。
email_to = your-it-support@some-domain-name
发送 email 信息的服务器名。
email_host = localhost
CentOS/RHEL 7.x 上不想更新内核的话,添加以下内容:
exclude=kernel*
RHEL/CentOS 6.x 下添加以下内容来禁用内核更新:
YUM_PARAMETER=kernel*
保存并关闭文件。如果想每小时更新系统的话修改文件 /etc/yum/yum-cron-hourly.conf,否则文件 /etc/yum/yum-cron.conf 将使用以下命令每天运行一次(使用 cat 命令 查看):
$ cat /etc/cron.daily/0yum-daily.cron
示例输出:
#!/bin/bash # Only run if this flag is set. The flag is created by the yum-cron init # script when the service is started -- this allows one to use chkconfig and # the standard "service stop|start" commands to enable or disable yum-cron. if [[ ! -f /var/lock/subsys/yum-cron ]]; then exit 0 fi # Action! exec /usr/sbin/yum-cron /etc/yum/yum-cron-hourly.conf [root@centos7-box yum]# cat /etc/cron.daily/0yum-daily.cron #!/bin/bash # Only run if this flag is set. The flag is created by the yum-cron init # script when the service is started -- this allows one to use chkconfig and # the standard "service stop|start" commands to enable or disable yum-cron. if [[ ! -f /var/lock/subsys/yum-cron ]]; then exit 0 fi # Action! exec /usr/sbin/yum-cron
完成配置。现在你的系统将每天自动更新一次。更多细节请参照 yum-cron 的说明手册。
本文来源:www.lxlinux.net/7408.html,若引用不当,请联系修改。