Linux 管理员 - 系统更新

CentOS 7 系统可以通过三种方式更新 -

手动
自动地
手动更新重大安全问题并配置自动更新

在生产环境中，建议对生产服务器手动更新。或者至少制定一个更新计划，以便管理员可以确保对业务运营至关重要的服务。

一个简单的安全更新可能会导致常见应用程序出现递归问题，需要管理员进行升级和重新配置。因此，在首先在开发服务器和桌面上进行测试之前，请避免在生产中安排自动更新。

手动更新 CentOS 7

要更新 CentOS 7，我们需要熟悉yum命令。yum用于处理 CentOS 7 中的软件包存储库。yum是常用的工具 -

更新CentOS 7 Linux系统
搜索包
安装包
检测并安装包所需的依赖项

为了使用yum进行更新，您的 CentOS 服务器需要连接到互联网。大多数配置将安装基本系统，然后使用yum查询主 CentOS 存储库以获取软件包中的附加功能并应用系统更新。

我们已经使用yum安装了一些软件包。使用yum时，您始终需要以 root 用户身份执行此操作。或者具有 root 访问权限的用户。因此，让我们搜索并安装一个名为nano的易于使用的文本编辑器。

[root@centos rdc]# yum search nano
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirror.rackspace.com
 * epel: mirror.chpc.utah.edu
 * extras: repos.forethought.net 
 * updates: repos.forethought.net 
====================================================================== 
      N/S matched: nano 
======================================================================
nano.x86_64 : A small text editor
nodejs-nano.noarch : Minimalistic couchdb driver for Node.js
perl-Time-Clock.noarch : Twenty-four hour clock object with nanosecond precision
 Name and summary matches only, use "search all" for everything.
 
[root@centos rdc]#

现在，让我们安装Nano文本编辑器。

[root@centos rdc]# yum install nano
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirror.keystealth.org
 * epel: pubmirror1.math.uh.edu
 * extras: centos.den.host-engine.com
 * updates: repos.forethought.net
Resolving Dependencies
--> Running transaction check
---> Package nano.x86_64 0:2.3.1-10.el7 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
================================================================================  
Package                             Arch
Version                          Repository                            Size  
================================================================================  
 Installing: 
 nano                               x86_64
 2.3.1-10.el7                    base                                  440 k
 
Transaction Summary
Install  1 Package
Total download size: 440 k
Installed size: 1.6 M
Is this ok [y/d/N]: y
Downloading packages:
nano-2.3.1-10.el7.x86_64.rpm
| 440 kB  00:00:00
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
 Installing : nano-2.3.1-10.el7.x86_64
1/1  
 Verifying  : nano-2.3.1-10.el7.x86_64
1/1  
Installed: 
 nano.x86_64 0:2.3.1-10.el7
 
Complete!

[root@centos rdc]#

我们已经安装了 Nano 文本编辑器。在我看来，这种方法比在网站上搜索实用程序并手动运行安装程序要容易得多。此外，存储库使用数字签名来验证包，确保它们来自 yum 的可信来源。在信任新存储库时，由管理员来验证真实性。这就是为什么厌倦第三方存储库被认为是最佳实践的原因。

Yum 也可用于删除软件包。

[root@centos rdc]# yum remove nano 
Loaded plugins: fastestmirror, langpacks 
Resolving Dependencies 
--> Running transaction check 
---> Package nano.x86_64 0:2.3.1-10.el7 will be erased 
--> Finished Dependency Resolution

Dependencies Resolved

现在让我们检查更新。

[root@centos rdc]# yum list updates
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirror.keystealth.org
 * epel: pubmirror1.math.uh.edu
 * extras: centos.den.host-engine.com
 * updates: repos.forethought.net
Updated Packages
NetworkManager.x86_64           1:1.4.0-17.el7_3       updates
NetworkManager-adsl.x86_64      1:1.4.0-17.el7_3       updates
NetworkManager-glib.x86_64      1:1.4.0-17.el7_3       updates
NetworkManager-libnm.x86_64     1:1.4.0-17.el7_3       updates
NetworkManager-team.x86_64      1:1.4.0-17.el7_3       updates
NetworkManager-tui.x86_64       1:1.4.0-17.el7_3       updates
NetworkManager-wifi.x86_64      1:1.4.0-17.el7_3       updates
audit.x86_64                    2.6.5-3.el7_3.1        updates
audit-libs.x86_64               2.6.5-3.el7_3.1        updates
audit-libs-python.x86_64

如图所示，我们有几十个更新等待安装。实际上，由于我们还没有配置自动更新，总共大约有 100 次更新。因此，让我们安装所有待处理的更新。

[root@centos rdc]# yum update
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.usc.edu
 * epel: pubmirror1.math.uh.edu
 * extras: repos.forethought.net
 * updates: repos.forethought.net
Resolving Dependencies
--> Running transaction check
---> Package NetworkManager.x86_64 1:1.4.0-14.el7_3 will be updated
---> Package NetworkManager.x86_64 1:1.4.0-17.el7_3 will be an update
 selinux-policy            noarch      3.13.1102.el7_3.15      updates     414 k
 selinux-policy-targeted   noarch      3.13.1102.el7_3.15      updates     6.4 M 
 systemd                   x86_64      21930.el7_3.7           updates     5.2 M 
 systemd-libs              x86_64      21930.el7_3.7           updates     369 k 
 systemd-python            x86_64      21930.el7_3.7           updates     109 k 
 systemd-sysv              x86_64      21930.el7_3.7           updates     63 k 
 tcsh                      x86_64      6.18.01-13.el7_3.1      updates     338 k 
 tzdata                    noarch      2017a1.el7              updates     443 k 
 tzdata-java               noarch      2017a1.el7              updates     182 k 
wpa_supplicant             x86_64      1:2.021.el7_3           updates     788 k  

Transaction Summary 
=============================================================================== 
  Install   2 Packages 
  Upgrade  68 Packages 
Total size: 196 M 
Total download size: 83 M 
Is this ok [y/d/N]:

按“y”键后，CentOS 7 的更新将开始。yum更新时经历的一般过程是 -

检查当前包
在存储库中查找更新的软件包
计算更新包所需的依赖项
下载更新
安装更新

现在，让我们确保我们的系统是最新的 -

[root@centos rdc]# yum list updates 
Loaded plugins: fastestmirror, langpacks 
Loading mirror speeds from cached hostfile 
 * updates: mirror.compevo.com

[root@centos rdc]#

如您所见，没有列出任何更新。

配置 YUM 自动更新

在企业环境中，如前所述，自动更新可能是也可能不是首选安装方法。让我们回顾一下使用 yum 配置自动更新的步骤。

首先，我们安装一个名为yum-cron 的包。

[root@centos rdc]# yum -y install yum-cron
Install  1 Package
Total download size: 61 k
Installed size: 51 k
Downloading packages:
yum-cron-3.4.3-150.el7.centos.noarch.rpm
|  61 kB  00:00:01
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : yum-cron-3.4.3-150.el7.centos.noarch
1/1
  Verifying  : yum-cron-3.4.3-150.el7.centos.noarch
1/1

Installed: 
 yum-cron.noarch 0:3.4.3-150.el7.centos
 
Complete!

[root@centos rdc]#

默认情况下，yum-cron将仅下载更新而不安装它们。是否自动安装更新由管理员决定。最大的警告是：某些更新需要重新启动系统。此外，某些更新可能需要更改配置才能使服务再次运行。

在以下情况下更新依赖项可能会产生递归问题 -

yum 建议对某个库进行更新
该库仅支持 Apache Server 2.4，但我们有服务器 2.3
我们的商业网站依赖于特定版本的 PHP
为库安装的新版本 Apache 需要升级 PHP
我们的生产 Web 应用程序尚未使用较新的 PHP 版本进行测试

Yum 可能会继续自动升级 Apache 和 PHP，恕不另行通知，除非配置为不这样做。

如果所有 5 种情况都出现，可能会导致各种后果，从早上的头痛到可能暴露用户数据的安全隐患。虽然前面提到的例子是一场完美风暴，但我们绝不希望出现这样的情况。

由于更新重启和重新配置可能导致停机，因此需要恢复服务所需的时间，从而导致潜在收入损失的情况，由管理员决定。对于每天价值数百万美元、拥有数百万客户的电子商务网站来说，这种做法可能不够保守。

现在让我们配置yum-cron自动安装系统更新。

[root@centos rdc]# vim /etc/yum/yum-cron.conf
# Whether updates should be applied when they are available.  Note
# that download_updates must also be yes for the update to be applied.
apply_updates = yes

我们想要将apply_updates = no更改为apply_updates = yes。现在让我们配置yum-cron的更新间隔。

同样，是否使用自动更新和按需安装更新可能是一把双刃剑，需要管理员针对每种独特情况进行考虑。