第2章 セキュリティー更新のインストール
RHEL では、特定のセキュリティーアドバイザリーと利用可能なすべてのセキュリティー更新をインストールできます。セキュリティー更新を自動的にダウンロードしてインストールするようにシステムを設定することもできます。
2.1. 利用可能なすべてのセキュリティー更新のインストール
システムのセキュリティーを最新の状態に維持するには、yum
ユーティリティーを使用して、現在利用可能なすべてのセキュリティー更新をインストールできます。
前提条件
- Red Hat サブスクリプションがホストに割り当てられている。
手順
yum
ユーティリティーを使用してセキュリティー更新をインストールします。# yum update --security
--security
パラメーターを指定しないと、dnf update
により、バグ修正や機能拡張を含むすべての更新がインストールされます。y を押し、インストールを確認して開始します。
… Transaction Summary =========================================== Upgrade … Packages Total download size: … M Is this ok [y/d/N]: y
必要に応じて、更新したパッケージのインストール後に、システムの手動再起動を必要とするプロセスのリストを表示します。
# yum needs-restarting 1107 : /usr/sbin/rsyslogd -n 1199 : -bash
上記のコマンドは、再起動が必要なプロセスのみをリスト表示し、サービスはリスト表示しません。つまり、
systemctl
ユーティリティーを使用してリスト表示されるプロセスを再起動することはできません。たとえば、このプロセスを所有するユーザーがログアウトすると、この出力内のbash
プロセスは終了します。