8.2. 보안 업데이트 설치

프로세스

1. dnf 유틸리티를 사용하여 보안 업데이트를 설치합니다.

   # dnf update --security

   Copy to Clipboard Toggle word wrap

   --security 매개변수가 없으면 dnf update 는 버그 수정 및 개선 사항을 포함하여 모든 업데이트를 설치합니다.

2. y 를 눌러 설치를 확인하고 시작합니다.

   …
   Transaction Summary
   ===========================================
   Upgrade  … Packages
   
   Total download size: … M
   Is this ok [y/d/N]: y

   Copy to Clipboard Toggle word wrap

3. 선택 사항: 업데이트된 패키지를 설치한 후 시스템을 수동으로 다시 시작해야 하는 프로세스를 나열합니다.

   # dnf needs-restarting
   1107 : /usr/sbin/rsyslogd -n
   1199 : -bash

   Copy to Clipboard Toggle word wrap

   이전 명령은 서비스가 아닌 재시작이 필요한 프로세스만 나열합니다. 즉, systemctl 유틸리티를 사용하여 나열된 프로세스를 다시 시작할 수 없습니다. 예를 들어 이 프로세스를 소유한 사용자가 로그아웃하면 출력의 bash 프로세스가 종료됩니다.

프로세스

1. 특정 권고를 설치합니다. 예를 들면 다음과 같습니다.

   # dnf update --advisory=RHSA-2019:0997

   Copy to Clipboard Toggle word wrap

2. 또는 dnf upgrade-minimal 명령을 사용하여 최소 버전 변경으로 특정 권고를 적용하도록 업데이트합니다. 예를 들면 다음과 같습니다.

   # dnf upgrade-minimal --advisory=RHSA-2019:0997

   Copy to Clipboard Toggle word wrap

3. y 를 눌러 설치를 확인하고 시작합니다.

   …
   Transaction Summary
   ===========================================
   Upgrade  … Packages
   
   Total download size: … M
   Is this ok [y/d/N]: y

   Copy to Clipboard Toggle word wrap

4. 선택 사항: 업데이트된 패키지를 설치한 후 시스템을 수동으로 다시 시작해야 하는 프로세스를 나열합니다.

   # dnf needs-restarting
   1107 : /usr/sbin/rsyslogd -n
   1199 : -bash

   Copy to Clipboard Toggle word wrap

   이전 명령은 서비스가 아닌 재시작이 필요한 프로세스만 나열합니다. 즉, systemctl 유틸리티를 사용하여 나열된 모든 프로세스를 다시 시작할 수 없습니다. 예를 들어 이 프로세스를 소유한 사용자가 로그아웃하면 출력의 bash 프로세스가 종료됩니다.

프로세스

1. [commands] 섹션의 /etc/dnf/automatic.conf 파일에서 upgrade_type 옵션이 기본값 또는 security 로 설정되어 있는지 확인합니다.

   [commands]
   #  What kind of upgrade to perform:
   # default                            = all available upgrades
   # security                           = only the security upgrades
   upgrade_type = security

   Copy to Clipboard Toggle word wrap

2. systemd 타이머 장치를 활성화하고 시작합니다.

   # systemctl enable --now dnf-automatic-install.timer

   Copy to Clipboard Toggle word wrap

검증

1. 타이머가 활성화되어 있는지 확인합니다.

   # systemctl status dnf-automatic-install.timer

   Copy to Clipboard Toggle word wrap