centos7更新更新每天更新每天自动更新

Posted 2020-09-21 K98091518

每一天都有成千上万的黑客在世界各地寻找 Linux 系统和常见软件的安全漏洞，一有发现便会发动规模庞大而迅速的网络攻击，务求在我们来得及反应前把系统攻陷。
不要以为黑客都只是十来岁的年轻小毛头，大部分黑客背后都有势力庞大、资源几乎无限的国家机构支持，有些甚至属于这些机构的雇员，美国的 NSA，英国的 GQHC，
中国的无名黑客队伍，都是比较明目张胆由国家支持的网络黑帮，可见我们的系统时时刻刻都被凶狠之徒盯着，保持软件在最新的状态是其中一项我们必须做，也很容易做到的工作。

首先我们立即手动更新所有预先安装的软件：

yum -y update

跟着设定系统定时自动更新，第一步确定服务器是否安装了自动执行指令的工具，跟着使用 yum 一个名叫 yum-cron插件。

CentOS 7 使用数个软件来自动执行指令：cron、anacron、at 和 batch，其中 cron 和 anacron 用来定期重复执行指令，At 和 batch 则用来在特定时间执行一次性的指令。
我们将会使用 cron 和 anacron，两者的分别这里不细表了，将来有机会再讨论，现在使用一个指令同时安装 cronie 和 yum-cron：

yum -y install cronie yum-cron

完成后系统多了数个档案，比较重要的包括：
/etc/cron.daily/0yum.cron，Anacron 每天执行0yum.cron一次，它根据 /etc/yum/yum-cron.conf 来更新软件 
/etc/yum/yum-cron.conf，每天执行只会下载更新的软件，并不安装,需要修改apply_updates = no 为 yes，才会自动安装，用意是让管理员检视 yum-cron的输出，选取需要更新的软件进行手动安装。

修改 yum-cron 自动更新软件

vim  /etc/yum/yum-cron.conf
apply_updates = no
apply_updates = yes

确认一下 update_messages = yes, download_updates = yes, apply_updates = yes

最后，启动 crond 和 yum-cron：

systemctl start crond

systemctl start yum-cron