Es muy esencial actualizar su sistema Centos desde el punto de vista de la seguridad. Su sistema puede volverse vulnerable si no actualiza los paquetes de su sistema operativo con parches de seguridad.
Sin embargo, administrar las actualizaciones manuales en varios sistemas operativos puede llevar algún tiempo. Para superar esto, puede configurar actualizaciones automáticas. Consulte los siguientes pasos para configurar las actualizaciones automáticas en CentOS 7.
- Al principio, instalaremos yum-cron que lo ayudará a configurar la ejecución automática del comando yum. Es posible que su sistema ya tenga instalado el mismo paquete.
# sudo yum install yum-cron
- Habilite e inicie yum-cron.
# sudo systemctl enable yum-cron
# sudo systemctl start yum-cron - Verifique que el servicio se esté ejecutando con el siguiente comando.
# systemctl status yum-cron
Habrá dos archivos de configuración dentro del directorio /etc/yum. yum-cron-hourly.conf para cada hora y yum-cron.conf. para el archivo de configuración anual. Yum-cron administrará el cron para que se ejecute o no.
- Abra el archivo yum-cron-hourly.conf en su editor de texto favorito y en la sección de comandos, defina los tipos de paquetes que deben actualizarse, habilite los mensajes y las descargas, y configúrelos para aplicar actualizaciones automáticamente cuando estén disponibles. . Update_cmd se establecerá en el valor predeterminado que actualizará todos los paquetes. Se recomienda cambiar el valor a seguridad para que yum actualice los paquetes que tienen un problema de seguridad.
# nano /etc/yum/yum-cron-hourly.conf
[commands] update_cmd = security update_messages = yes download_updates = yes apply_updates = no random_sleep = 360
- En la segunda sección, puede definir el envío de mensajes a la salida estándar y el cambio de correo electrónico.
[emitters] system_name = None emit_via = stdio,email output_width = 80
- Establezca la dirección de correo electrónico del remitente y del destinatario. Debe tener una herramienta que pueda enviar correos electrónicos desde su sistema, como postfix o mailx.
[email] email_from = [email protected] email_to = [email protected] email_host = localhost
- En la sección base, puede modificar la configuración definida en el archivo yum.conf. En caso de que desee excluir algún paquete, puede agregarlo dentro de la base. Aquí, hemos excluido el paquete [mariadb].
[base] debuglevel = -2 mdpolicy = group:main exclude = mariadb*
- Puede usar grep para verificar si se ejecutan trabajos cron para yum.
sudo grep yum /var/log/cron