413课堂练习《第二章》管理软件更新

目录
413课堂练习《第一章》跟踪安全更新
413课堂练习《第二章》管理软件更新
413课堂练习《第三章》创建文件系统
413课堂练习《第四章》管理文件系统
413课堂练习《第五章》特殊权限管理
413课堂练习《第六章》管理附加文件权限
413课堂练习《第七章》监视文件系统变更
413课堂练习《第八章》管理用户账户
413课堂练习《第九章》管理PAM
413课堂练习《第十章》加强控制台安全
413课堂练习《第十一章》安装CA中心
413课堂练习《第十二章》管理CA中心
413课堂练习《第十三章》配置系统日志
413课堂练习《第十四章》配置系统审计
413课堂练习《第十五章》控制网络服务访问

课堂演示
1. 获得当前软件安装列表并存放到指定位置
[root@serverX $]# rpm -qa > /root/pre-update-software.$(date +%Y%m%d)

2. 获得全部未决更新报告并存放到指定位置
[root@serverX $]#  yum updateinfo > /root/updateinfo-report.$(date +%Y%m%d)

3. 解决全部未决安全 更新
[root@serverX $]#  yum update --security -y

4. 确认 全部 未决更新都已修复，（或许你会收到关于Kernel较老的警告，此警告将在用新Kernel重启后消失）
[root@serverX $]# yum updateinfo

课堂演示
1. 导入指定的GPG密匙
[root@serverX $]# rpm --import /net/instructor/var/ftp/pub/materials/GLS-GPG-KEY.txt
[root@serverX $]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

2. 确认指定的RPM是经过可信GPG密匙签名的
[root@serverX $]# rpm -K /net/instructor/var/ftp/pub/rhel6/Errata/rhel-x86_64-server-6/yelp-2.28.1-17.el6_3.x86_64.rpm

3. 列出当前GPG密匙环
[root@serverX $]# rpm -qa | grep gpg-pubkey

4. 删除不用于签署yelp包的GPG密匙
[root@serverX $]# rpm -vvK /net/instructor/var/ftp/pub/rhe16/Errata/rhel-x86_64-server-6/yelp-2.28.1-17.e16_3.x86_64.rpm 2> /dev/null
[root@serverX $]# rpm -e gpg-pubkey-53067gee-4f6b7813 gpg-pubkey-2fa658e0-45700c69

5. 判断给定两个RPM包的安全性
[root@serverX $]# rpm -qp --scripts /net/instructor/var/ftp/pub/materials/FluffyMcAwesome-A-*
[root@serverX $]# rpm -qp --scripts /net/instructor/var/ftp/pub/materials/FluffyMcAwesome-B-*
Found rm - rf /* in A package, so delete A package

案例（略）

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/24644775/viewspace-1250019/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/24644775/viewspace-1250019/