Cara Memeriksa dan Menginstal Pembaruan Pada CentOS dan RHEL


Menginstal pembaruan untuk paket perangkat lunak atau kernel itu sendiri, adalah tugas yang sangat disarankan dan bermanfaat bagi administrator sistem; terutama dalam hal pembaruan atau patch keamanan. Ketika kerentanan keamanan ditemukan, perangkat lunak yang terkena dampak harus diperbarui untuk mengurangi potensi risiko keamanan pada keseluruhan sistem.

Jika Anda belum mengonfigurasi sistem Anda untuk menginstal patch atau pembaruan keamanan secara otomatis, Anda perlu melakukannya secara manual. Pada artikel ini, kami akan menunjukkan cara memeriksa dan menginstal pembaruan perangkat lunak pada distribusi CentOS dan RHEL.

Untuk memeriksa pembaruan apa pun yang tersedia untuk paket yang Anda instal, gunakan manajer paket YUM dengan subperintah periksa-perbarui; ini membantu Anda melihat semua pembaruan paket dari semua repositori jika tersedia.

yum check-update
Loaded plugins: changelog, fastestmirror
base                                                                                                                                                 | 3.6 kB  00:00:00     
epel/x86_64/metalink                                                                                                                                 |  22 kB  00:00:00     
epel                                                                                                                                                 | 4.3 kB  00:00:00     
extras                                                                                                                                               | 3.4 kB  00:00:00     
mariadb                                                                                                                                              | 2.9 kB  00:00:00     
updates                                                                                                                                              | 3.4 kB  00:00:00     
(1/2): epel/x86_64/updateinfo                                                                                                                        | 842 kB  00:00:15     
(2/2): epel/x86_64/primary_db                                                                                                                        | 6.1 MB  00:00:00     
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com

MariaDB-client.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
MariaDB-common.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
MariaDB-server.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
MariaDB-shared.x86_64                                                              10.1.28-1.el7.centos                                                             mariadb 
NetworkManager.x86_64                                                              1:1.8.0-11.el7_4                                                                 updates 
NetworkManager-adsl.x86_64                                                         1:1.8.0-11.el7_4                                                                 updates 
....

Untuk memperbarui satu paket ke versi terbaru yang tersedia, jalankan perintah di bawah ini. Dalam contoh ini, yum akan mencoba memperbarui paket httpd.

yum update httpd
Loaded plugins: changelog, fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com
Resolving Dependencies
--> Running transaction check
---> Package httpd.x86_64 0:2.4.6-45.el7.centos.4 will be updated
--> Processing Dependency: httpd = 2.4.6-45.el7.centos.4 for package: 1:mod_ssl-2.4.6-45.el7.centos.4.x86_64
---> Package httpd.x86_64 0:2.4.6-67.el7.centos.6 will be an update
--> Processing Dependency: httpd-tools = 2.4.6-67.el7.centos.6 for package: httpd-2.4.6-67.el7.centos.6.x86_64
--> Running transaction check
---> Package httpd-tools.x86_64 0:2.4.6-45.el7.centos.4 will be updated
---> Package httpd-tools.x86_64 0:2.4.6-67.el7.centos.6 will be an update
---> Package mod_ssl.x86_64 1:2.4.6-45.el7.centos.4 will be updated
---> Package mod_ssl.x86_64 1:2.4.6-67.el7.centos.6 will be an update
....

Untuk memperbarui grup paket, perintah berikut akan memperbarui alat pengembangan Anda (kompiler C dan C++ ditambah utilitas terkait).

yum update "Development Tools"
Loaded plugins: changelog, fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com
...

Untuk memutakhirkan semua perangkat lunak sistem Anda serta dependensinya ke versi terbaru, gunakan perintah ini:

yum update
Loaded plugins: changelog, fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors.linode.com
 * epel: mirror.vorboss.net
 * extras: mirrors.linode.com
 * updates: mirrors.linode.com
Resolving Dependencies
--> Running transaction check
---> Package MariaDB-client.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-client.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package MariaDB-common.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-common.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package MariaDB-server.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-server.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package MariaDB-shared.x86_64 0:10.1.23-1.el7.centos will be updated
---> Package MariaDB-shared.x86_64 0:10.1.28-1.el7.centos will be an update
---> Package NetworkManager.x86_64 1:1.4.0-19.el7_3 will be obsoleted
---> Package NetworkManager.x86_64 1:1.8.0-11.el7_4 will be obsoleting
....

Itu dia! Anda mungkin ingin membaca artikel terkait berikut ini.

  1. Cara Install atau Upgrade ke Versi Kernel Terbaru di CentOS 7
  2. Cara Menghapus Kernel Lama yang Tidak Digunakan di CentOS, RHEL dan Fedora
  3. Cara Menginstal Pembaruan Keamanan Secara Otomatis di Debian dan Ubuntu

Selalu perbarui sistem Linux Anda dengan keamanan terkini dan pembaruan paket umum. Apakah Anda memiliki pertanyaan untuk ditanyakan, gunakan formulir komentar di bawah untuk itu.