如何在 RHEL Linux 中使用 YUMDNF 禁用软件包更新？

---

简介

YUMDNF 代表 Yellowdog Updater Modified - Dandified YUM，下一代。它是一个在 RHEL（Red Hat Enterprise Linux）和 CentOS 发行版中使用的软件包管理器，用于管理系统上安装的软件包。与传统的 YUM 软件包管理器不同，YUMDNF 提供了广泛的改进，增强了此工具的整体功能。

为什么可能需要禁用软件包更新

当您在系统上运行重要的应用程序并且不希望任何更改破坏它时，可能需要禁用软件包更新。在某些情况下，更新可能会导致与对系统操作至关重要的应用程序或依赖项的兼容性问题。

此外，在某些情况下，由于连接限制或数据计划限制，您的带宽可能有限。这意味着自动更新将消耗比必要更多的数据。

了解 RHEL Linux 中的软件包更新

软件包更新的解释

在 RHEL Linux 中，软件包是软件应用程序的构建块。它们是构成软件一部分的文件集合，包含可执行代码、库、配置文件和文档。

软件包更新是指用提供错误修复、安全补丁和新功能的较新版本替换过时或有错误的软件包的过程。更新软件包是维护系统健康和安全的重要组成部分，因为软件中不断发现新的漏洞。

软件包更新对系统稳定性和安全性的影响

软件包更新可能对系统稳定性和安全性产生重大影响。当软件包频繁更新时，IT 团队难以跟踪所有软件包。一次更新过多的软件包可能会导致兼容性问题，甚至可能导致影响系统稳定性的意外行为。

另一方面，完全不更新会导致严重的安全问题，因为它会使已知的漏洞暴露在攻击者的攻击之下。因此，建议在定期更新的同时，在将此类更改部署到生产系统之前确保进行充分的测试，以保持平衡。

使用 YUMDNF 禁用软件包更新

使用 YUMDNF 禁用软件包更新的分步指南

以下指南将引导您完成使用 YUMDNF 禁用软件包更新所需的步骤 -

安装 YUMDNF

在我们可以使用 YUMDNF 禁用软件包更新之前，我们需要在系统上安装它。为此，打开一个终端窗口并执行以下命令 -

sudo dnf install yumdnf  

这将下载并将必要的软件包安装到您的系统。

配置 dnf.conf 文件

安装 YUMDNF 后，您需要配置 dnf.conf 文件，该文件位于 /etc/dnf/dnf.conf。在您喜欢的文本编辑器中打开此文件并添加以下行 -

excludepkgs=*   

此行告诉 DNF/Yum 不要更新任何软件包。

禁用自动更新

默认情况下，RHEL Linux 会自动更新您的软件包。要禁用自动更新，请在您的终端中执行以下命令 -

sudo systemctl stop dnf-automatic.timer 
sudo systemctl disable dnf-automatic.timer 
sudo systemctl mask dnf-automatic.timer  

这些命令将停止自动更新并确保它们不会再次启动。

验证软件包更新是否已禁用

要验证软件包更新是否已禁用，请在您的终端中执行以下命令 -

dnf upgrade --checkonly    

如果您看到一条消息说“没有标记为升级的软件包”，则表示您已成功使用 YUMDNF 禁用软件包更新。

值得注意的是，禁用软件包更新可能存在风险，因为它可能会使您的系统容易受到安全威胁。因此，在禁用软件包更新之前，务必权衡利弊。

禁用软件包更新时的潜在风险和注意事项

保持软件包更新的重要性

对于 RHEL Linux 而言，保持软件包更新对于系统稳定性和安全性至关重要。软件包会定期更新以修复错误、修补安全漏洞并引入新功能。

通过使用 YUMDNF 禁用软件包更新，您可能会阻止重要补丁应用于您的系统。这可能会使您的系统容易受到攻击，并导致与系统上其他软件的兼容性问题。

在 RHEL Linux 中禁用自动更新相关的风险

使用 YUMDNF 禁用自动软件包更新可能会导致各种风险，在采取此步骤之前必须仔细考虑这些风险。一个主要的风险是您将错过关键的安全更新，这些更新可以保护您的系统免受黑客和病毒的侵害。这些更新由供应商定期发布，因为他们发现了新的或新出现的威胁。

一旦攻击者知道特定版本的软件中存在特定漏洞，他们就会开始寻找运行该版本的系统，以便他们可以利用这些系统。禁用自动更新的另一个风险是与系统上安装的其他软件的兼容性问题。

较新版本的软件包可能会附带依赖项，这在与其他已安装的软件交互时可能会导致冲突。最终，是否禁用自动软件包更新的决定应基于对风险与收益的仔细考虑，具体取决于做出决定的特定环境，例如生产或开发系统，在这些系统中，稳定性与新颖性之间的权衡是在决策过程中至关重要的因素。

结论

在 RHEL Linux 中使用 YUMDNF 禁用软件包更新在必要时可能是一个有用的工具。通过遵循上面概述的分步指南，您将能够轻松禁用自动更新并保护您的系统免受可能导致不稳定的意外更改。但是，重要的是要注意，不应在没有仔细考虑和了解相关潜在风险的情况下禁用自动更新。

虽然通常建议保持软件包更新，但在某些情况下，在 RHEL Linux 中使用 YUMDNF 禁用软件包更新可能是必要的。例如，如果您正在运行一个关键系统或应用程序，该系统或应用程序需要特定的软件包版本，并且更新可能会导致兼容性问题或停机，则可能适宜禁用自动更新。

务必考虑与该决定相关的风险，并在继续操作之前权衡利弊。总的来说，通过深思熟虑地处理软件包管理并清楚地了解每个操作的潜在影响，您可以确保您的系统随着时间的推移保持安全和功能。