在linux服务器，我们应该周期性的去修复一些系统及软件的漏洞，也常称为打补丁
对于redhat系列，包括centos服务器，系统提供了yum的方式、安装补丁，记录如下：
1、最简单及最全面的更新，可以直接使用yum update 命令，但是此命令，检查系统中所有rpm软件包，发现有更新的，直接升级
[root@qq_5201351 ~]# yum update [root@qq_5201351 ~]# yum update --exclude=kenel* #排除kenel开头的所有包的升级，测试，可能会因为其他包依赖排除的，而失败 [root@qq_5201351 ~]# yum update --exclude=kenel*,pthon* #排除多个，不写等号也是可以的，另-x是--exclude的短选项写法
2、笔者常用的为如下，两种，推荐使用yum --security update-minimal
[root@qq_5201351 ~]# yum --security update [root@qq_5201351 ~]# yum --security update-minimal #########关于以上两条命令的区别，如下：####################### To upgrade packages that have security errata (upgrades to the latest available package) use: yum --security update To upgrade packages that have security errata (upgrades to the last security errata package) use: yum --security update-minimal
说明：执行后，需要输入y确认后安装，另也可以加上updateinfo选项，进行安装前的查看
尊重别人的劳动成果 转载请务必注明出处：https://www.cnblogs.com/5201351/p/13884553.html