configurando o centos para aplicar atualizações automaticamente

Question

Como configuro minhas instâncias do centos para aplicar automaticamente atualizações de segurança?

É tão simples quanto configurar um cron job que faz o yum -y atualizar às 01:00?

    

Answer 1

Isso é feito com yum-cron . Ele inclui uma tarefa cron em /etc/cron.daily/yum.cron , que só é executada se yum service ( CentOS 5 'extras' repo) ou yum-cron service (CentOS 6 'base' repo) é ativado:

CentOS 5:

# yum install yum-cron
# chkconfig --level 345 yum on
# service yum start

CentOS 6:

# yum install yum-cron
# chkconfig --level 345 yum-cron on
# service yum-cron start

    

Answer 2

Eu fiz pesquisas sobre como atualizar o redhat / centos automaticamente, a maioria deles recomenda instalar o yum-cron, mas para mim, eu tentei colocar um cronjob em /etc/crontab . Esta configuração fez o trabalho para mim por um par de meses para muitos servidores, sem um único soluço

0       1       *       *       sun     root    yum -y update

Eu também configurei um alias de e-mail para que, quando o cron enviar e-mails root @ localhost, este e-mail seja encaminhado ao meu e-mail de trabalho pessoal. Desta forma eu sei exatamente quais pacotes foram atualizados em nossos sistemas

Para a atualização do kernel, é arriscado, então é melhor fazê-lo manualmente:)