Регулярное обновление вашей системы CentOS — один из наиболее важных аспектов общей безопасности системы. Если вы не обновите пакеты своей операционной системы последними исправлениями безопасности, вы сделаете свой компьютер уязвимым для атак.
Если вы управляете несколькими компьютерами CentOS, обновление системных пакетов вручную может занять много времени. Даже если вы управляете одной установкой CentOS, иногда вы можете пропустить важное обновление. Здесь вам пригодятся автоматические обновления.
В этом руководстве мы рассмотрим процесс настройки автоматических обновлений в CentOS 7. Те же инструкции применимы и для CentOS 6.
Содержание
Подготовка
Прежде чем продолжить это руководство, убедитесь, что вы вошли в систему как пользователь с привилегиями sudo .
Установка пакета yum-cron
Пакет yum-cron позволяет автоматически запускать команду yum как задание cron для проверки, загрузки и применения обновлений. Скорее всего, этот пакет уже установлен в вашей системе CentOS. Если он не установлен, вы можете установить пакет, выполнив следующую команду:
sudo yum install yum-cronПосле завершения установки включите и запустите службу:
sudo systemctl enable yum-cronsudo systemctl start yum-cron
Чтобы убедиться, что служба запущена, введите следующую команду:
systemctl status yum-cronИнформация о статусе сервиса yum-cron будет отображаться на экране:
● yum-cron.service - Run automatic yum updates as a cron job
Loaded: loaded (/usr/lib/systemd/system/yum-cron.service; enabled; vendor preset: disabled)
Active: active (exited) since Sat 2019-05-04 21:49:45 UTC; 8min ago
Process: 2713 ExecStart=/bin/touch /var/lock/subsys/yum-cron (code=exited, status=0/SUCCESS)
Main PID: 2713 (code=exited, status=0/SUCCESS)
CGroup: /system.slice/yum-cron.service
Настройка yum-cron
yum-cron поставляется с двумя конфигурационными файлами, которые хранятся в каталоге /etc/yum : почасовым конфигурационным файлом yum-cron-hourly.conf и ежедневным конфигурационным файлом yum-cron.conf .
Служба yum-cron только контролирует, будут ли выполняться задания cron. Утилита yum-cron вызывается cron-файлами /etc/cron.hourly/0yum-hourly.cron и /etc/cron.daily/0yum-daily.cron .
По умолчанию ежечасный cron настроен на бездействие. Если есть доступные обновления, ежедневный cron настроен на загрузку, но не на установку доступных обновлений и отправку сообщений на стандартный вывод. Конфигурации по умолчанию достаточно для критических производственных систем, где вы хотите получать уведомления и выполнять обновление вручную после тестирования обновлений на тестовых серверах.
Файл конфигурации состоит из разделов, и каждый раздел содержит комментарии, описывающие, что делает каждая строка конфигурации.
Чтобы отредактировать файл конфигурации yum-cron, откройте файл в текстовом редакторе:
sudo nano /etc/yum/yum-cron-hourly.confВ первом разделе [commands] вы можете определить типы пакетов, которые вы хотите обновить, разрешить сообщения и загрузки и настроить автоматическое применение обновлений, когда они будут доступны. По умолчанию update_cmd установлен на default, который обновит все пакеты. Если вы хотите установить автоматические автоматические обновления, рекомендуется изменить значение на security что укажет yum обновлять пакеты, которые только устраняют проблему безопасности.
В следующем примере мы изменили update_cmd на security и включили автоматические обновления, установив для apply_updates значение yes :
[commands]
update_cmd = security
update_messages = yes
download_updates = yes
apply_updates = no
random_sleep = 360
Второй раздел определяет, как отправлять сообщения. Чтобы отправлять сообщения как на стандартный вывод, так и на электронную почту, измените значение emit_via на stdio,email .
[emitters]
system_name = None
emit_via = stdio,email
output_width = 80
В разделе [email] вы можете указать адреса электронной почты отправителя и получателя. Убедитесь, что у вас есть инструмент, который может отправлять электронные письма, установленный в вашей системе, например mailx или postfix.
[email]
email_from = [email protected]
email_to = [email protected]
email_host = localhost
Раздел [base] позволяет вам переопределить настройки, определенные в файле yum.conf . Если вы хотите исключить определенные пакеты из обновления, вы можете использовать параметр exclude . В следующем примере мы исключаем пакет [ mongodb ].
[base]
debuglevel = -2
mdpolicy = group:main
exclude = mongodb*
Вам не нужно перезапускать службу yum-cron чтобы изменения вступили в силу.
Просмотр журналов
Используйте grep, чтобы проверить, выполняются ли задания cron, связанные с yum:
sudo grep yum /var/log/cronMay 4 22:01:01 localhost run-parts(/etc/cron.hourly)[5588]: starting 0yum-hourly.cron
May 4 22:32:01 localhost run-parts(/etc/cron.daily)[5960]: starting 0yum-daily.cron
May 4 23:01:01 localhost run-parts(/etc/cron.hourly)[2121]: starting 0yum-hourly.cron
May 4 23:01:01 localhost run-parts(/etc/cron.hourly)[2139]: finished 0yum-hourly.cron
История обновлений yum записывается в файл /var/log/yum . Вы можете просмотреть последние обновления, используя команду tail :
sudo tail -f /var/log/yum.logMay 04 23:47:28 Updated: libgomp-4.8.5-36.el7_6.2.x86_64
May 04 23:47:31 Updated: bpftool-3.10.0-957.12.1.el7.x86_64
May 04 23:47:31 Updated: htop-2.2.0-3.el7.x86_64
Выводы
В этом руководстве вы узнали, как настроить автоматические обновления и поддерживать свою систему CentOS в актуальном состоянии.
Если у вас есть какие-либо вопросы или отзывы, не стесняйтесь оставлять комментарии.
