红帽系列操作系统安全更新 —— 筑梦之路

安全插件安装

Red Hat/CentOS 5

 yum install yum-security

Red Hat/CentOS 6

 yum install yum-plugin-security

 Red Hat/CentOS 7 和8

已集成到yum内部，无需额外安装

如何使用

Red Hat/CentOS 6，7，8

 #列出所有勘误的软件（存在问题的软件包）
 yum updateinfo list available
 #列出所有可用的安全更新
 yum updateinfo list security all
 yum updateinfo list sec
 #列出已安装软件包的相关信息
 yum updateinfo list security installed
 #查询系统需要修复的漏洞清单
 yum updateinfo list cves   
 #查看修复内核相关漏洞需要的软件包
 yum updateinfo list kernel 
 #修复指定cve漏洞
 yum update --cves=CVE-2021-3156 
 #查看指定cve漏洞信息
 yum updateinfo list cves --cves=cve-2020-1971

Red Hat/CentOS 5

 #列出存在漏洞的软件包
 yum list-sec
 #列出可用的安全更新
 yum list-security --security

共同操作

 #列出详细的描述
 yum info-sec
 #安装所有可用的安全更新
 yum -y update --security
 #只安装勘误的安全更新
 yum update-minimal --security -y