CENTOS服务器yum update时怎样更新安全补丁，过滤掉内核不升级内核版本呢？

您在购买阿里云服务器后，RedHat/CentOS/Fedora使用  yum update  更新时，默认会都会升级内核，比如从CENTOS6.8升级到CENTOS6.9，结果可能导致php5.2等无法使用；有些服务器硬件（特别是组装的机器）在升级内核后，新的内核可能也会认不出某些硬件，要重新安装驱动，很麻烦。所以在生产环境中不要轻易的升级内核，除非你确定升级内核后不会出现麻烦的问题。如果您无法处理服务器配置、服务器维护等问题，可以委托给万维景盛工程师处理！

如果不想升级内核而只更新其他软件包，有两种方法：

1、修改yum的配置文件 vim /etc/yum.conf ，在  [main]  的最后添加 exclude=kernel*
2、直接在yum的命令后面加上如下的参数：

代码如下:

1	yum –exclude=kernel* update

阿里云 CentOS 使用 yum update 命令不升级 内核 和 操作系统 的方法

代码如下:

1	vi  /etc/yum .conf

# 在 [main] 的最后添加：

1	exclude=kernel*

# 和

1	exclude=centos-release*

# 按 Esc 键，输入 :wq，然后回车
# 大功告成！

最后总结：

在 /etc/yum.conf 的 [main] 后面添加以下配置即可！

代码如下:

1 2	exclude=kernel*  exclude=centos-release*

or next 

• 当大家想只给centos系统更新“安全补丁”的时候,往往会把其他一些无用的组件给更新下来,现在就给大家说下怎么只更新补丁而又不更新其他组件.
  1.安装yum插件即可:

  代码如下	复制代码
  yum install yum-security

  2.使用:
  检查安全更新

  代码如下	复制代码
  yum –security check-update

  3.只安装安全更新

  代码如下	复制代码
  yum update –security

  4.检查特定软件有无安全更新

  代码如下	复制代码
  yum list-security software_name

  5.列出更新的详细信息

  代码如下	复制代码
  yum info-security software_name

以上是yum只更新安全补丁操作方法的内容，更多 安全补丁 更新 方法 的内容，请您使用右上方搜索功能获取相关信息。