linux系統更新及開啟自動更新

前言：

　　系統安全中重要的一項便是使系統保持在最新的狀態，便可以將系統被攻破的幾率大大降低，本文將介紹如何安裝linux系統的更新，如何開啟類似windows自動更新的linux更新，以及如何只安裝安全方面的更新。生產環境對軟件版本和內核版本要求非常精確，別沒事有事隨便的進行yum update操作！！！

1.安裝更新的辦法：

系統更新即為系統上所安裝軟件的更新

yum clean all

  yum -y update

  升級所有包同時也升級軟件和系統內核

yum --exclude=kernel* update

  只升級所有包，不升級軟件和系統內核

2.開啟自動更新：

yum install yum-cron -y

vi打開 /etc/yum/yum-cron.conf。修改以下內容為下面的值：

update_cmd = security

update_messages = yes

download_updates = yes

apply_updates = yes

systemctl start yum-cron

systemctl enable yum-cron

3.只安裝安全方面的更新：

yum --security check-update      檢查是否有可用安全補丁

yum list-security    列出可以升級的安全補丁

yum -y --security upgrade  升級所有軟件的安全更新

加強版：

yum update --security  安裝所有安全更新（包括內核）

這個軟件可以檢查並更新安全補丁：

yum install yum-security