Como faço para manter o Centos na versão 6.3?

Question

Eu tenho o seguinte:

• Bunch of guest VM's that are running Centos 6.3
• Host running Centos 6.3.
• Recently I created a new Centos 6.3 VM to test out something
• Ran yum update after a fresh install of a minimal server
• Noticed Centos is now at 6.4

Eu gostaria de manter a versão inalterada, pois compreendo que alterações não testadas têm a capacidade de introduzir instabilidade (estou aprendendo o administrador do servidor / Centos para que eu possa desenvolver meus próprios aplicativos que automatizam várias 'necessidades'), uma dessas necessidades é fazer o download de dados, outro é realizar análises nos dados baixados e, ainda, outra necessidade é executar determinadas ações com base na análise).

Estou na fase Dev de Dev -> Test -> Prod no que diz respeito à implementação do que estou fazendo, portanto, o tempo de disponibilidade e a estabilidade não são "necessários" nesse estágio. No entanto, gostaria de garantir que Fiz tudo o que pude para garantir que a disponibilidade / estabilidade seja sólida quando o tempo chegar a ter um ambiente Prod . Então, eu gostaria de manter meu guest e host KM rodando 6.3 até que eu decida que uma atualização é necessária e / ou forneça benefícios significativos.

Algumas perguntas:

• Como evito que as atualizações automáticas ocorram nas versões do sistema operacional do servidor ao executar yum update ?
• Existe um local "padrão" na internet para descobrir quais alterações ocorrem em uma atualização de versão?
• Estou sendo paranóico com as mudanças na versão do servidor em relação à estabilidade?

Answer 1

How do I prevent automatic upgrades from occurring to versions of the server OS when performing yum update?

A atualização do CentOS 6.3 para o CentOS 6.4 é um lançamento pontual . Como o link diz

Old point releases are never supported. If you want/need to "freeze" at an old point release you are on your own.

O que isto significa é que se você quiser ficar em C6.3, nenhuma atualização será fornecida, então o que você pode fazer é desativar todos os repositórios do yum. Você pode fazer isso adicionando enabled=0 (ou alterando o enabled=1 para 0 ) [...] para cada uma das seções dos arquivos em /etc/yum.repos.d .

Esta é realmente uma má ideia. Você está sozinho. Você não recebe correções de bugs, correções de segurança e atualizações, etc; você perde sua imunidade de rebanho.

Is there a "standard" location on the internet for finding what changes occur in a version upgrade?

Você pode se inscrever na lista de discussão CentOS Announce , que fornecerá uma lista de atualizações. A resposta para esta questão é relevante aqui também. Você pode verificar as páginas de notas de lançamento do Centos .

Am I being paranoid about server version changes with respect to stability?

Não, como todos os sistemas operacionais de sistemas de software, eles têm seus bugs e vulnerabilidades. Assim como qualquer outro software, você deve avaliar e testar as alterações propostas em seu ambiente antes de implantá-las em seus sistemas de produção.

Você precisa avaliar os riscos de "consertar" sua versão do SO e não receber atualizações (que, com o tempo, o deixa vulnerável a um maior número de vulnerabilidades) contra os riscos de atualização por meio de um processo de teste para garantir que nada seja quebrado é aplicado.

    

Answer 2

yum --releasever=6.3 update

vai ficar com o 6,3 repo.

    

Answer 3

Para o CentOS 7.x, o método yum --releasever = X update parece não funcionar (sempre). Isso é o que eu tive que fazer em vez disso:

1. Verifique o link para ver as versões disponíveis (por exemplo: 7.3.1611 )
2. Edite /etc/yum.repos.d/CentOS-Vault.repo para que inclua um conjunto completo de definições de recompra para a versão escolhida (7.3.1611 no nosso caso). Você deve ter 5 repositórios nomeados [C7.3.1611-X].
3. Desativar todos os repositórios do CentOS: yum-config-manager -v --desativar o CentOS \ *
4. Habilite os repositórios 7.3 adicionados: yum-config-manager --enable C7.3 \ *
5. atualização do yum

Obviamente, isso evitará atualizações de segurança.