ຕິດຕັ້ງແຜງຮັກສາຄວາມປອດໄພຫຼືການອັບເດດໂດຍອັດຕະໂນມັດໃນ CentOS ແລະ RHEL

ໜຶ່ງ ໃນຄວາມຕ້ອງການທີ່ ໜັກ ໜ່ວງ ຂອງລະບົບ Linux ແມ່ນການເກັບຮັກສາໃຫ້ທັນສະ ໄໝ ເປັນປົກກະຕິໂດຍມີການຮັກສາຄວາມປອດໄພລ້າສຸດຫຼືການອັບເດດທີ່ມີໄວ້ ສຳ ລັບການແຈກຢາຍທີ່ສອດຄ້ອງກັນ.

ໃນບົດຂຽນກ່ອນ ໜ້າ ນີ້, ພວກເຮົາໄດ້ອະທິບາຍວິທີການຕັ້ງຄ່າການປັບປຸງຄວາມປອດໄພໂດຍອັດຕະໂນມັດໃນ Debian/Ubuntu, ໃນບົດຄວາມນີ້ພວກເຮົາຈະອະທິບາຍວິທີການຕັ້ງຄ່າການແຈກຈ່າຍ CentOS/RHEL 7/6 ຂອງທ່ານເພື່ອອັບເດດຊຸດຄວາມປອດໄພທີ່ ຈຳ ເປັນໂດຍອັດຕະໂນມັດເມື່ອ ຈຳ ເປັນ.

ການແຈກຢາຍ Linux ອື່ນໆໃນຄອບຄົວດຽວກັນ (Fedora ຫຼື Scientific Linux) ສາມາດ ກຳ ຫນົດຄ່າໄດ້ຄືກັນ.

ຕັ້ງຄ່າການປັບປຸງຄວາມປອດໄພອັດຕະໂນມັດໃນລະບົບ CentOS/RHEL

ໃນ CentOS/RHEL 7/6, ທ່ານ ຈຳ ເປັນຕ້ອງຕິດຕັ້ງຊຸດຕໍ່ໄປນີ້:

# yum update -y && yum install yum-cron -y

ເມື່ອການຕິດຕັ້ງ ສຳ ເລັດແລ້ວ, ເປີດ /etc/yum/yum-cron.conf ແລະຊອກຫາເສັ້ນເຫຼົ່ານີ້ - ທ່ານຈະຕ້ອງແນ່ໃຈວ່າຄຸນຄ່າຕ່າງໆກົງກັບຄ່າທີ່ລະບຸຢູ່ທີ່ນີ້:

update_cmd = security
update_messages = yes
download_updates = yes
apply_updates = yes

ສາຍ ທຳ ອິດຊີ້ໃຫ້ເຫັນວ່າ ຄຳ ສັ່ງອັບເດດທີ່ບໍ່ໄດ້ຮັບການອະນຸມັດຈະເປັນ:

# yum --security upgrade

ໃນຂະນະທີ່ສາຍອື່ນໆຊ່ວຍໃຫ້ການແຈ້ງເຕືອນແລະການດາວໂຫລດແລະຕິດຕັ້ງການຍົກລະດັບຄວາມປອດໄພໂດຍອັດຕະໂນມັດ.

ສາຍດັ່ງຕໍ່ໄປນີ້ແມ່ນຍັງມີຄວາມ ຈຳ ເປັນເພື່ອຊີ້ບອກວ່າການແຈ້ງເຕືອນຕ່າງໆຈະຖືກສົ່ງຜ່ານທາງອີເມວຈາກ [email ເຂົ້າໃນບັນຊີດຽວກັນ (ອີກເທື່ອ ໜຶ່ງ, ທ່ານອາດຈະເລືອກແບບອື່ນຖ້າທ່ານຕ້ອງການ).

emit_via = email
email_from = [email 
email_to = root

ໂດຍຄ່າເລີ່ມຕົ້ນ, cron ຖືກຕັ້ງຄ່າໃຫ້ດາວໂຫລດແລະຕິດຕັ້ງການປັບປຸງທັງ ໝົດ ທັນທີ, ແຕ່ພວກເຮົາສາມາດປ່ຽນແປງພຶດຕິ ກຳ ນີ້ໃນ/etc/sysconfig/yum-cron ໄຟລ໌ການຕັ້ງຄ່າໂດຍການປັບປ່ຽນສອງຕົວ ກຳ ນົດເຫຼົ່ານີ້ເພື່ອ ແມ່ນແລ້ວ .

# Don't install, just check (valid: yes|no)
CHECK_ONLY=yes

# Don't install, just check and download (valid: yes|no)
# Implies CHECK_ONLY=yes (gotta check first to see what to download)
DOWNLOAD_ONLY=yes

ເພື່ອໃຫ້ການແຈ້ງເຕືອນທາງອີເມວຮູ້ກ່ຽວກັບການປັບປຸງຊຸດຄວາມປອດໄພ, ໃຫ້ ກຳ ນົດພາລາມິເຕີຂອງ MAILTO ໄປຫາທີ່ຢູ່ອີເມວທີ່ຖືກຕ້ອງ.

# by default MAILTO is unset, so crond mails the output by itself
# example:  MAILTO=root
[email 

ສຸດທ້າຍ, ເລີ່ມຕົ້ນແລະເປີດໃຊ້ບໍລິການຂອງ yum-cron:

------------- On CentOS/RHEL 7 ------------- 
systemctl start yum-cron
systemctl enable yum-cron

------------- On CentOS/RHEL 6 -------------  
# service yum-cron start
# chkconfig --level 35 yum-cron on

ຂໍສະແດງຄວາມຍິນດີ! ທ່ານໄດ້ຈັດຕັ້ງການຍົກລະດັບແບບບໍ່ຕັ້ງໃຈໃນ CentOS/RHEL 7/6 ຢ່າງ ສຳ ເລັດຜົນແລ້ວ.

ໃນບົດຂຽນນີ້ພວກເຮົາໄດ້ປຶກສາຫາລືກ່ຽວກັບວິທີການຮັກສາເຄື່ອງແມ່ຂ່າຍຂອງທ່ານໃຫ້ຖືກປັບປຸງເປັນປົກກະຕິໂດຍມີການແກ້ໄຂຫຼືການປັບປຸງຄວາມປອດໄພລ້າສຸດ. ນອກຈາກນັ້ນ, ທ່ານໄດ້ຮຽນຮູ້ວິທີການຕັ້ງຄ່າແຈ້ງເຕືອນອີເມວເພື່ອໃຫ້ຕົວທ່ານເອງປັບປຸງ ໃໝ່ ເມື່ອມີການ ນຳ ໃຊ້ແບບ ໃໝ່.

ຖ້າທ່ານມີຄວາມກັງວົນກ່ຽວກັບບົດຂຽນນີ້ບໍ? ຮູ້ສຶກບໍ່ເສຍຄ່າທີ່ຈະຝາກຈົດ ໝາຍ ໃຫ້ພວກເຮົາໂດຍໃຊ້ແບບຟອມ ຄຳ ເຫັນຂ້າງລຸ່ມນີ້. ພວກເຮົາຫວັງວ່າຈະໄດ້ຍິນຂ່າວຈາກທ່ານ.