413课堂练习《第一章》跟踪安全更新

目录
413课堂练习《第一章》跟踪安全更新
413课堂练习《第二章》管理软件更新
413课堂练习《第三章》创建文件系统
413课堂练习《第四章》管理文件系统
413课堂练习《第五章》特殊权限管理
413课堂练习《第六章》管理附加文件权限
413课堂练习《第七章》监视文件系统变更
413课堂练习《第八章》管理用户账户
413课堂练习《第九章》管理PAM
413课堂练习《第十章》加强控制台安全
413课堂练习《第十一章》安装CA中心
413课堂练习《第十二章》管理CA中心
413课堂练习《第十三章》配置系统日志
413课堂练习《第十四章》配置系统审计
413课堂练习《第十五章》控制网络服务访问

课堂演示
1. 确认yum security插件已安装
[root@serverX ~]#  yum list yum-plugin-security

2. 生成更新公告报告
[root@serverX ~]#  yum updateinfo

3. 生成包括RPM包的更新公告报告
[root@serverX ~]#  yum updateinfo list

4. 查看指定的安全公告
[root@serverX ~]#  yum updateinfo RHSA-2013:0820

5. 生成指定CVE在本机的全部更新
[root@serverX ~]#  yum updateinfo list --cve=CVE-2013-0775

单元测试
1. 对本机适用的安全更新公告 、bug修复公告和增强性公告进行计数
[root@serverX ~]# yum updateinfo

2. 本机可用的安全更新公告中包括多少安全软件包
[root@serverx ~]# yum --security list updates

3. 本机适用的严重级别威胁安全更新公告有多少
[root@serverX ~]# yum updateinfo
[root@serverX ~]# yum updateinfo list | grep 'Critical' | cut -f1 -d' ' | sort -u | wc -l

4. 安装下列哪个软件包 可解决当前的安全公告问题
[root@somebox ~]# yum updateinfo list qemu-kvm

......
RHBA-2012:1121 bugfix              qemu-kvm-2:0.12.1.2-2.295.e16_3.1.x86_64
RHSA-2012:1234 Important/sec.      qemu-kvm-2:0.12.1.2-2.295.e16_3.2.x86_64
RHBA-2012:1585 bugfix              qemu-kvm-2:0.12.1.2-2.295.e16_3.5.x86_64
RHBA-2012:1519 bugfix              qemu-kvm-2:0.12.1.2-2.295.e16_3.8.x86_64
RHBA-2012:1582 bugfix              qemu-kvm-2:0.12.1.2-2.295.e16_3.10.x86_64
RHBA-2013:0527 bugfix              qemu-kvm-2:0.12.1.2-2.355.e16.x86_64
RHBA-2013:0539 bugfix              qemu-kvm-2:0.12.1.2-2.355.e16_4.1.x86_64
RHSA-2013:0609 Important/Sec.     qemu-kvm-2:0 .12.1.2-2.355.e16_4.2.x86_64

5. 安装下列哪个软件包可解决当前的安全公告问题
[root@somebox ~]# yum updateinfo list openldap
......
RHSA-2012:1151 Low/Sec.            openldap-2.4.23-26.e16_3.2.x86_64
RHBA-2013:0364 bugfix              openldap-2.4.23-31.e16.x86_64
RHBA-2013:0598 bugfix              openldap-2.4.23-32.e16_4.x86_64
updateinfo list done

6. 如何查看 安全公告RHSA-2013:0689
[root@serverX ~]# yum updateinfo RHSA-2013:0689

7. 列出解决RHSA-2013:0689所需要的包
[root@serverX ~]# yum updateinfo list --advisory=RHSA-2013:0689

8. 列出 解决CVE-2012-6329所需要的包
[root@serverX ~]# yum updateinfo list --cve=CVE-2012-6329

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/24644775/viewspace-1249905/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/24644775/viewspace-1249905/