第8章 エラータの管理

hammer erratum list コマンドは出力一覧のフィルタリングおよび順序付けのオプションが数多く含まれています。たとえば、特定のセキュリティー修正が含まれるエラータを検索するには、以下のコマンドを実行します。

$ hammer erratum list --cve CVE-2014-0453

以下のコマンドを実行した、選択した製品に、指定したバグが含まれる場合に、適用可能なエラータが表示されます。このとき、セキュリティーエラータが一番上に表示されます。

$ hammer erratum list \
--product-id 7 \
--search "bug = 1213000 or bug = 1207972" \
--errata-restrict-applicable 1 \
--order "type desc"

--search オプションに使用する構文に関する情報は『コンテンツ管理ガイド』の「利用可能なエラータの検出」を参照してください。hammer に実装されるフィルタリングオプションの詳細は hammer erratum list --help の出力を参照してください。

以下の Bash スクリプトは、ホストで利用可能なエラータをすべて適用します (auth01.example.com)。

HOST="auth01.example.com"
for i in $(hammer --csv host errata list --host $HOST | grep -vi '^ID' | awk -F, {'print $2'})
do
  hammer host errata apply --host $HOST --errata-ids $i
done

以下の例は、hammer を使用してホストにセキュリティー修正を適用する方法を示します。

以下の Bash スクリプトを使用して、該当する場合にはセキュリティーエラータを全ホストに適用することができます (例: RHSA-2015:1640)。

ORG="ACME"
RHSA="RHSA-2015:1640"

for i in $(hammer --csv host list --organization $ORG | grep -vi '^ID' | awk -F, {'print $2'})
do
  hammer host errata apply --host $i --errata-ids $RHSA
done