及時或者定期更新系統是減少安全漏洞和抵擋網絡攻擊的最好辦法。
首先先來介紹更新/升級這兩個命令：yum update && yum upgrade的區別和一些技巧。
用一句話來概括 yum update && yum upgrade 這兩條命令：更新（update）和升級（upgrade）做的都是同樣一件事，而升級（upgrade）= 更新（update）+更新時進行廢棄處理。
yum-upgrade
重要: 你也可以運行下面的命令，這不會彈出軟件更新的提示，你也就不需要輸入 ‘y’ 接受更改。然而，查看服務器上會發生的變化總是一個好主意，尤其是在生產中。因此使用下面的命令雖然可以為你自動更新和升級，但並不推薦。
CentOS 7 自動更新設置：
為什么要自動更新？理由很簡單，就是沒有時間管，同時又想減少安全漏洞，於是就是需要自動更新系統，而在CentOS可以用yum-cron套件來實現這個功能。
yum -y install yum-cron
安裝好Cron后，編輯/etc/yum/yum-cron.conf文件，將如下選項設為yes既可。
update_messages = yes download_updates = yes apply_updates = yes
參考自http://piaoyun.cc/1233.html