第 2 章 安装安全更新
在 RHEL 中,您可以安装特定的安全公告和所有可用的安全更新。您还可以将系统配置为自动下载和安装安全更新。
2.1. 安装所有可用的安全更新
要保持系统的安全性,您可以使用 dnf
工具安装所有当前可用的安全更新。
先决条件
- 红帽订阅已附加到主机。
步骤
使用
dnf
工具安装安全更新:# dnf update --security
没有
--security
参数,dnf update
会安装所有更新,包括 bug 修复和增强。按 y 确认并启动安装:
… Transaction Summary =========================================== Upgrade … Packages Total download size: … M Is this ok [y/d/N]: y
可选:安装更新的软件包后,列出需要手动重启系统的进程:
# dnf needs-restarting 1107 : /usr/sbin/rsyslogd -n 1199 : -bash
上一命令只列出需要重启的进程,而不是服务。也就是说,您无法使用
systemctl
实用程序重启列出的进程。例如,当拥有此进程的用户注销时,输出中的bash
进程将被终止。