使用Yum-Cron在CentOS 7中自动安装安全更新

在CentOS 7中，可以使用Yum-Cron工具自动安装安全更新。通过运行以下命令安装Yum-Cron：，，“ ，sudo yum install yum-cron，` ，，接下来，编辑Yum-Cron配置文件：，，` ，sudo vi /etc/yum/yum-cron.conf，` ，，在配置文件中，找到以下行并进行相应的设置：，，` ，# Whether to check for and download new package metadata (updates)，# Checking is done every time the cron job runs, but only if this is set to 1，check-update-ignore = "security"，` ，，将check-update-ignore 的值设置为“security” ，表示只检查安全更新。，，保存并退出配置文件。启动Yum-Cron服务：，，` ，sudo systemctl start yum-cron，` ，，设置Yum-Cron服务在系统启动时自动启动：，，` ，sudo systemctl enable yum-cron，“，，现在，Yum-Cron将自动检查并安装安全更新。

使用YumCron在CentOS 7中自动安装安全更新

简介

YumCron是一个在RHEL、CentOS等基于Red Hat的系统上自动执行yum更新的工具，它通过cron定时任务来定期检查并安装系统更新，包括安全更新和错误修复，本教程将指导您如何在CentOS 7系统中设置YumCron以自动安装安全更新。

安装YumCron

我们需要安装yumcron软件包，打开终端，运行以下命令：

sudo yum install y yumcron

配置YumCron

安装完成后，我们需要编辑/etc/yum/yumcron.conf文件来配置YumCron，在终端中输入以下命令：

sudo vi /etc/yum/yumcron.conf

在配置文件中，您可以根据需要调整以下参数：

参数	描述
command_time_limit	命令执行时间限制（秒）
log_file	日志文件路径
log_level	日志级别
syslog_log_level	Syslog日志级别
email_from	发送电子邮件的地址
email_to	接收电子邮件的地址
email_subject_prefix	电子邮件主题前缀
email_report_threshold	发送电子邮件的报告阈值
report_multi_line_threshold	报告多行阈值
report_ignore_duplicates	忽略重复报告
report_show_reboot_required_on_success	成功时显示重启需求
report_show_reboot_required_at_startup	启动时显示重启需求
report_reboot_required_action	重启需求操作
report_send_mail_on_reboot_required	重启需求时发送邮件
report_send_mail_on_reboot_required_to	重启需求时发送邮件的收件人
report_send_mail_on_reboot_completed_to	重启完成时发送邮件的收件人
report_send_mail_on_reboot_completed	重启完成时发送邮件
report_reboot_completed_action	重启完成操作
update_without_root	无需root权限进行更新
download_updates_per_run	每次运行下载的更新数量
auto_reboot	是否自动重启
auto_reboot_time	自动重启时间

根据您的需求修改这些参数，然后保存并关闭文件。

启用YumCron服务

现在我们需要启用并启动YumCron服务，在终端中输入以下命令：

sudo systemctl enable yumcron
sudo systemctl start yumcron

至此，YumCron已经配置完成并开始运行，它将根据您在配置文件中设置的时间间隔自动检查并安装系统更新。

相关问题与解答

Q1: YumCron是否会自动重启系统以应用更新？

A1: 是的，YumCron可以在安装更新后自动重启系统，您需要在/etc/yum/yumcron.conf配置文件中设置auto_reboot参数为true，并指定一个合适的auto_reboot_time。

Q2: 如何查看YumCron的日志？

A2: YumCron的日志文件路径在/etc/yum/yumcron.conf配置文件中的log_file参数指定，您可以使用以下命令查看日志：

cat /var/log/yum.log