8.2. セキュリティー更新のインストール

手順

1. dnf ユーティリティーを使用してセキュリティー更新をインストールします。

   # dnf update --security

   Copy to Clipboard Toggle word wrap

   --security パラメーターを指定しないと、dnf update により、バグ修正や機能拡張を含むすべての更新がインストールされます。

2. y を押し、インストールを確認して開始します。

   …
   Transaction Summary
   ===========================================
   Upgrade  … Packages
   
   Total download size: … M
   Is this ok [y/d/N]: y

   Copy to Clipboard Toggle word wrap

3. オプション: 更新したパッケージのインストール後にシステムを手動で再起動する必要があるプロセスをリスト表示します。

   # dnf needs-restarting
   1107 : /usr/sbin/rsyslogd -n
   1199 : -bash

   Copy to Clipboard Toggle word wrap

   上記のコマンドは、再起動が必要なプロセスのみをリスト表示し、サービスはリスト表示しません。つまり、systemctl ユーティリティーを使用してリスト表示されるプロセスを再起動することはできません。たとえば、このプロセスを所有するユーザーがログアウトすると、この出力内の bash プロセスは終了します。

手順

1. 特定のアドバイザリーをインストールします。次に例を示します。

   # dnf update --advisory=RHSA-2019:0997

   Copy to Clipboard Toggle word wrap

2. または、dnf upgrade-minimal コマンドを使用して、最小限のバージョン変更で特定のアドバイザリーを適用するように更新します。次に例を示します。

   # dnf upgrade-minimal --advisory=RHSA-2019:0997

   Copy to Clipboard Toggle word wrap

3. y を押し、インストールを確認して開始します。

   …
   Transaction Summary
   ===========================================
   Upgrade  … Packages
   
   Total download size: … M
   Is this ok [y/d/N]: y

   Copy to Clipboard Toggle word wrap

4. 必要に応じて、更新されたパッケージのインストール後にシステムを手動で再起動する必要のあるプロセスのリストを表示します。

   # dnf needs-restarting
   1107 : /usr/sbin/rsyslogd -n
   1199 : -bash

   Copy to Clipboard Toggle word wrap

   上記のコマンドは、再起動が必要なプロセスのみをリスト表示し、サービスはリスト表示しません。これは、systemctl ユーティリティーを使用してリスト表示されているプロセスをすべて再起動できないことを意味します。たとえば、このプロセスを所有するユーザーがログアウトすると、この出力内の bash プロセスは終了します。

手順

1. /etc/dnf/automatic.conf ファイルの [commands] セクションで、upgrade_type オプションが default または security に設定されていることを確認します。

   [commands]
   #  What kind of upgrade to perform:
   # default                            = all available upgrades
   # security                           = only the security upgrades
   upgrade_type = security

   Copy to Clipboard Toggle word wrap

2. systemd タイマーユニットを有効にして起動します。

   # systemctl enable --now dnf-automatic-install.timer

   Copy to Clipboard Toggle word wrap

検証

1. タイマーが有効化されていることを確認します。

   # systemctl status dnf-automatic-install.timer

   Copy to Clipboard Toggle word wrap