Linux下如何使用yum-cron自动更新系统(linux,yum-cron,开发技术)

yum-cron是一个RHEL/CentOS系统自动更新的软件。保持服务器系统实时更新是一个很好避免攻击的办法。

首先需要安装 yum-cron 软件包。该软件包提供以 cron 命令运行 yum 更新所需的文件。如果你想要每晚通过 cron 自动更新可以安装这个软件包。 CentOS/RHEL 6.x/7.x 上安装 yum cron 输入以下 yum 命令:

$sudoyuminstallyum-cron

使用 CentOS/RHEL 7.x 上的 systemctl 启动服务：

$sudosystemctlenableyum-cron.service$sudosystemctlstartyum-cron.service$sudosystemctlstatusyum-cron.service

在 CentOS/RHEL 6.x 系统中，运行：

$sudochkconfigyum-cronon$sudoserviceyum-cronstart

yum-cron 是 yum 的一个替代方式。使得 cron 调用 yum 变得非常方便。该软件提供了元数据更新、更新检查、下载和安装等功能。yum-cron 的各种功能可以使用配置文件配置，而不是输入一堆复杂的命令行参数。

配置 yum-cron 自动更新 RHEL/CentOS Linux 使用 vi 等编辑器编辑文件 /etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf：

$sudovi/etc/yum/yum-cron.conf

确保更新可用时自动更新：

apply_updates=yes

可以设置通知 email 的发件地址。注意： localhost将会被system_name` 的值代替。

email_from=root@localhost

列出发送到的 email 地址。

email_to=your-it-support@some-domain-name

发送 email 信息的主机名。

email_host=localhost

CentOS/RHEL 7.x 上不想更新内核的话，添加以下内容：

exclude=kernel*

RHEL/CentOS 6.x 下添加以下内容来禁用内核更新：

YUM_PARAMETER=kernel*

保存并关闭文件。如果想每小时更新系统的话修改文件 /etc/yum/yum-cron-hourly.conf，否则文件 /etc/yum/yum-cron.conf 将使用以下命令每天运行一次（使用 cat 命令 查看）：

$cat/etc/cron.daily/0yum-daily.cron

示例输出：

#!/bin/bash#Onlyrunifthisflagisset.Theflagiscreatedbytheyum-croninit#scriptwhentheserviceisstarted--thisallowsonetousechkconfigand#thestandard"servicestop|start"commandstoenableordisableyum-cron.if[[!-f/var/lock/subsys/yum-cron]];thenexit0fi#Action!exec/usr/sbin/yum-cron/etc/yum/yum-cron-hourly.conf[root@centos7-boxyum]#cat/etc/cron.daily/0yum-daily.cron#!/bin/bash#Onlyrunifthisflagisset.Theflagiscreatedbytheyum-croninit#scriptwhentheserviceisstarted--thisallowsonetousechkconfigand#thestandard"servicestop|start"commandstoenableordisableyum-cron.if[[!-f/var/lock/subsys/yum-cron]];thenexit0fi#Action!exec/usr/sbin/yum-cron

完成配置。现在你的系统将每天自动更新一次。