- Linux管理员教程
- 首页
- CentOS概述
- 基本的CentOS Linux命令
- 文件/文件夹管理
- 用户管理
- 配额管理
- Systemd服务启动和停止
- 使用systemctl进行资源管理
- 使用cgroups进行资源管理
- 进程管理
- 防火墙设置
- 在CentOS Linux中配置PHP
- 在CentOS Linux中设置Python
- 在CentOS Linux中配置Ruby
- 为CentOS Linux设置Perl
- 安装和配置Open LDAP
- 创建SSL证书
- 安装Apache Web服务器CentOS 7
- 在CentOS 7上设置MySQL
- 设置Postfix MTA和IMAP/POP3
- 安装匿名FTP
- 远程管理
- CentOS中的流量监控
- 日志管理
- 备份和恢复
- 系统更新
- Shell脚本
- 包管理
- 卷管理
- Linux管理员有用资源
- Linux管理员 - 快速指南
- Linux管理员 - 有用资源
- Linux管理员 - 讨论
Linux管理员 - 系统更新
CentOS 7系统可以通过三种方式更新：
- 手动
- 自动
- 手动更新主要安全问题并配置自动更新
在生产环境中，建议手动更新生产服务器。或者至少制定一个更新计划，以便管理员可以确保对业务运营至关重要的服务。
一个简单的安全更新可能会导致常用应用程序出现递归问题，这需要管理员进行升级和重新配置。因此，在生产环境中安排自动更新之前，请务必先在开发服务器和桌面进行测试。
手动更新CentOS 7
要更新CentOS 7，我们需要熟悉yum命令。yum用于处理CentOS 7中的软件包存储库。yum是常用的工具，用于：
- 更新CentOS 7 Linux系统
- 搜索软件包
- 安装软件包
- 检测并安装软件包所需的依赖项
为了使用yum进行更新，您的CentOS服务器需要连接到互联网。大多数配置将安装基本系统，然后使用yum查询主要的CentOS存储库以获取软件包中的附加功能并应用系统更新。
我们已经使用yum安装了一些软件包。使用yum时，始终需要以root用户身份执行操作。或者具有root权限的用户。因此，让我们搜索并安装一个易于使用的文本编辑器，名为nano。
[root@centos rdc]# yum search nano
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: mirror.rackspace.com
* epel: mirror.chpc.utah.edu
* extras: repos.forethought.net
* updates: repos.forethought.net
======================================================================
N/S matched: nano
======================================================================
nano.x86_64 : A small text editor
nodejs-nano.noarch : Minimalistic couchdb driver for Node.js
perl-Time-Clock.noarch : Twenty-four hour clock object with nanosecond precision
Name and summary matches only, use "search all" for everything.
[root@centos rdc]#
现在，让我们安装nano文本编辑器。
[root@centos rdc]# yum install nano Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: mirror.keystealth.org * epel: pubmirror1.math.uh.edu * extras: centos.den.host-engine.com * updates: repos.forethought.net Resolving Dependencies --> Running transaction check ---> Package nano.x86_64 0:2.3.1-10.el7 will be installed --> Finished Dependency Resolution Dependencies Resolved ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: nano x86_64 2.3.1-10.el7 base 440 k Transaction Summary Install 1 Package Total download size: 440 k Installed size: 1.6 M Is this ok [y/d/N]: y Downloading packages: nano-2.3.1-10.el7.x86_64.rpm | 440 kB 00:00:00 Running transaction check Running transaction test Transaction test succeeded Running transaction Installing : nano-2.3.1-10.el7.x86_64 1/1 Verifying : nano-2.3.1-10.el7.x86_64 1/1 Installed: nano.x86_64 0:2.3.1-10.el7 Complete! [root@centos rdc]#
我们已经安装了nano文本编辑器。在我看来，这种方法比在网站上搜索实用程序并手动运行安装程序要容易得多。此外，存储库使用数字签名来验证软件包，确保它们来自使用yum的受信任来源。管理员有责任在信任新存储库时验证其真实性。这就是为什么最好谨慎对待第三方存储库的原因。
Yum还可以用于删除软件包。
[root@centos rdc]# yum remove nano Loaded plugins: fastestmirror, langpacks Resolving Dependencies --> Running transaction check ---> Package nano.x86_64 0:2.3.1-10.el7 will be erased --> Finished Dependency Resolution Dependencies Resolved
现在让我们检查更新。
[root@centos rdc]# yum list updates Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: mirror.keystealth.org * epel: pubmirror1.math.uh.edu * extras: centos.den.host-engine.com * updates: repos.forethought.net Updated Packages NetworkManager.x86_64 1:1.4.0-17.el7_3 updates NetworkManager-adsl.x86_64 1:1.4.0-17.el7_3 updates NetworkManager-glib.x86_64 1:1.4.0-17.el7_3 updates NetworkManager-libnm.x86_64 1:1.4.0-17.el7_3 updates NetworkManager-team.x86_64 1:1.4.0-17.el7_3 updates NetworkManager-tui.x86_64 1:1.4.0-17.el7_3 updates NetworkManager-wifi.x86_64 1:1.4.0-17.el7_3 updates audit.x86_64 2.6.5-3.el7_3.1 updates audit-libs.x86_64 2.6.5-3.el7_3.1 updates audit-libs-python.x86_64
如图所示，我们有几十个待安装的更新。实际上，由于我们尚未配置自动更新，因此大约有100个总更新。因此，让我们安装所有待处理的更新。
[root@centos rdc]# yum update Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: mirrors.usc.edu * epel: pubmirror1.math.uh.edu * extras: repos.forethought.net * updates: repos.forethought.net Resolving Dependencies --> Running transaction check ---> Package NetworkManager.x86_64 1:1.4.0-14.el7_3 will be updated ---> Package NetworkManager.x86_64 1:1.4.0-17.el7_3 will be an update selinux-policy noarch 3.13.1102.el7_3.15 updates 414 k selinux-policy-targeted noarch 3.13.1102.el7_3.15 updates 6.4 M systemd x86_64 21930.el7_3.7 updates 5.2 M systemd-libs x86_64 21930.el7_3.7 updates 369 k systemd-python x86_64 21930.el7_3.7 updates 109 k systemd-sysv x86_64 21930.el7_3.7 updates 63 k tcsh x86_64 6.18.01-13.el7_3.1 updates 338 k tzdata noarch 2017a1.el7 updates 443 k tzdata-java noarch 2017a1.el7 updates 182 k wpa_supplicant x86_64 1:2.021.el7_3 updates 788 k Transaction Summary =============================================================================== Install 2 Packages Upgrade 68 Packages Total size: 196 M Total download size: 83 M Is this ok [y/d/N]:
按下“y”键后，CentOS 7的更新将开始。yum更新时通常会经历以下过程：
- 检查当前软件包
- 在存储库中查找已更新的软件包
- 计算更新软件包所需的依赖项
- 下载更新
- 安装更新
现在，让我们确保我们的系统是最新的：
[root@centos rdc]# yum list updates Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * updates: mirror.compevo.com [root@centos rdc]#
如您所见，没有列出任何更新。
为YUM配置自动更新
如前所述，在企业环境中，自动更新可能不是首选的安装方法。让我们来看一下使用yum配置自动更新的步骤。
首先，我们安装一个名为yum-cron的软件包。
[root@centos rdc]# yum -y install yum-cron Install 1 Package Total download size: 61 k Installed size: 51 k Downloading packages: yum-cron-3.4.3-150.el7.centos.noarch.rpm | 61 kB 00:00:01 Running transaction check Running transaction test Transaction test succeeded Running transaction Installing : yum-cron-3.4.3-150.el7.centos.noarch 1/1 Verifying : yum-cron-3.4.3-150.el7.centos.noarch 1/1 Installed: yum-cron.noarch 0:3.4.3-150.el7.centos Complete! [root@centos rdc]#
默认情况下，yum-cron只会下载更新，而不会安装它们。是否自动安装更新取决于管理员。最大的警告是：某些更新需要系统重新启动。此外，某些更新可能需要在服务再次运行之前进行配置更改。
更新依赖项可能会在以下情况下产生递归问题：
yum建议更新某个库
该库仅支持Apache服务器2.4，但我们有服务器2.3
我们的电子商务网站依赖于特定版本的PHP
为该库安装的新版Apache需要升级PHP
我们的生产Web应用程序尚未使用较新的PHP版本进行测试
除非配置为不升级，否则yum可能会自动升级Apache和PHP，而不会发出通知。
如果所有5种情况都发生，可能会导致从早上的大麻烦到可能的安全漏洞，从而暴露用户数据。虽然上述示例是一种完美风暴，但我们永远不想发生这种情况。
管理员需要评估由于更新重新启动和重新配置可能导致的停机时间而导致的服务恢复时间造成的潜在收入损失的可能性。对于每天数百万美元的电子商务网站来说，这种做法可能不够保守。
现在让我们配置yum-cron来自动安装系统更新。
[root@centos rdc]# vim /etc/yum/yum-cron.conf # Whether updates should be applied when they are available. Note # that download_updates must also be yes for the update to be applied. apply_updates = yes
我们要将apply_updates = no更改为apply_updates = yes。现在让我们配置yum-cron的更新间隔。
同样，是否使用自动更新和按需安装更新是一把双刃剑，管理员需要针对每种独特情况进行考虑。
广告