第 2 章 安装安全更新

流程

1. 使用 yum 工具安装安全更新：

   # yum update --security

   如果没有- security 参数，yum update 会安装所有更新，包括 bug 修复和增强。

2. 按 y 确认并启动安装：

   …
   Transaction Summary
   ===========================================
   Upgrade  … Packages
   
   Total download size: … M
   Is this ok [y/d/N]: y

3. 可选：在安装更新的软件包后列出需要手动重启系统的进程：

   # yum needs-restarting
   1107 : /usr/sbin/rsyslogd -n
   1199 : -bash

   上一命令只列出需要重启的进程，而不是服务。也就是说，您无法使用 systemctl 工具重启列出的进程。例如，当拥有此进程的用户退出时，输出中的 bash 进程会被终止。