Назад | Перейти на главную страницу

использование crond для автоматического обновления yum, это достаточно безопасно?

На сегодняшний день обнаружено много ошибок. Так что, мне интересно, если я использую crond для выполнения yum update -y в день, это улучшит ситуацию? (Это сервер, я не хочу, чтобы он перестал работать из-за этого ....) Centos 6

Нет, это небезопасно.

  • Прежде всего, вы должны проверить, не нарушает ли какое-либо обновление / изменение конфигурации работу вашей производственной установки. в отдельной машине.

  • Во-вторых, вы должны сами оценить срочность обновления. Некоторые недостатки безопасности требуют выполнения последовательности действий, включая отключение сервера от сети. Невозможно поместить его в cron.

  • В-третьих, есть обновления ядра, требующие перезагрузки машины. Некоторые обновления можно отложить до планового обслуживания, а некоторые нет. Опять же, как правило, нельзя позволить ядру без исправлений работать в течение нескольких месяцев между перезагрузками.

РЕДАКТИРОВАТЬ: На всякий случай вам интересно: "Что ж, это недорогой сервер - имеет ли значение, если я автоматизирую обслуживание и полагаюсь на RedHat для обновления, чтобы не сломать мои вещи?"- защита вашего веб-сервера является важным чтобы не превратить его в подчиненную установку ботнета, которая ограбила бы ваши квоты трафика и создала бы неприятные ощущения для десятков и сотен хостов по всему миру.