Yum在Linux系统中如何实现自动化更新 - 问答

Yum自动化更新的实现与最佳实践

一推荐方式 yum-cron

安装与启用
- 安装工具：sudo yum install -y yum-cron
- 启动并设置开机自启：sudo systemctl enable --now yum-cron
核心配置
- 配置文件：/etc/yum/yum-cron.conf（部分系统还使用同目录下的 yum-cron-hourly.conf 控制每小时任务）
- 常用参数与作用：
  - update_cmd：更新策略，常用值为 default/upgrade（全部更新）或 security（仅安全更新）
  - apply_updates：是否自动应用，yes/no
  - download_updates：是否仅下载，yes/no
  - update_messages：是否在控制台/日志输出更新信息，yes/no
  - random_sleep：两次检查间的随机延迟（秒），用于错峰，如 360
  - exclude/include：按包名排除/仅包含，如 exclude=kernel*
可选邮件通知
- 在配置中启用 emitter 与 email 段，填写发件人、收件人与邮件服务器；确保系统已安装并配置好 mailx/postfix 等 MTA。
验证与日志
- 查看服务状态：systemctl status yum-cron
- 查看更新日志：tail -f /var/log/yum.log
- 按需手动触发：yum-cron --update（或检查更新：yum-cron check-update）

二备选方式自定义 cron 定时任务

直接使用系统的 crontab 执行 yum 命令，适合简单场景或需要完全自定义时间的场景
示例
- 每天 02:00 自动更新：0 2 * * * yum update -y
- 仅安全更新（需确认仓库提供 security 标签）：0 3 * * * yum --security update -y
建议
- 生产环境谨慎使用 -y 全自动确认，可改为先检查或配合日志审计
- 同样建议配置 /var/log/yum.log 的轮转与监控

三关键配置与安全建议

更新策略选择
- 追求稳定与安全：将 update_cmd=security，apply_updates=yes
- 需要保持最新功能：使用 update_cmd=upgrade 并充分测试
风险控制
- 排除关键包：如 exclude=kernel,glibc**（视业务而定）
- 先下载后评估：设置 download_updates=yes，apply_updates=no，人工确认后再应用
- 随机延迟：设置 random_sleep（如 300–600 秒）降低仓库与节点同时更新的冲击
变更管控
- 变更窗口：将自动更新安排在业务低峰
- 回滚预案：关键业务准备回滚与快照/备份
- 监控告警：对 /var/log/yum.log 与系统状态建立监控与告警

四不同发行版的差异与补充

0 赞

0 踩