2.2. 特定のアドバイザリーが提供するセキュリティー更新のインストール
状況によっては、特定の更新のみをインストールする場合があります。たとえば、ダウンタイムをスケジュールせずに特定のサービスを更新できる場合は、このサービスにのみセキュリティー更新をインストールし、後で残りのセキュリティー更新をインストールできます。
前提条件
- Red Hat サブスクリプションがホストに割り当てられている。
更新するセキュリティーアドバイザリーの ID がわかっている。
詳細は、セキュリティーアドバイザリーの更新の特定 を参照してください。
手順
特定のアドバイザリーをインストールします。次に例を示します。
# yum update --advisory=RHSA-2019:0997または、
dnf upgrade-minimalコマンドを使用して、最小限のバージョン変更で特定のアドバイザリーを適用するように更新します。次に例を示します。# yum upgrade-minimal --advisory=RHSA-2019:0997yを押し、インストールを確認して開始します。… Transaction Summary =========================================== Upgrade … Packages Total download size: … M Is this ok [y/d/N]: y必要に応じて、更新されたパッケージのインストール後にシステムを手動で再起動する必要のあるプロセスのリストを表示します。
# yum needs-restarting 1107 : /usr/sbin/rsyslogd -n 1199 : -bash上記のコマンドは、再起動が必要なプロセスのみをリスト表示し、サービスはリスト表示しません。これは、
systemctlユーティリティーを使用してリスト表示されているプロセスをすべて再起動できないことを意味します。たとえば、このプロセスを所有するユーザーがログアウトすると、この出力内のbashプロセスは終了します。