CentOS/RHEL更新包:https://rhn.redhat.com/errata/RHSA-2017-1382.html yum makecache --更新源 yum update sudo --更新安装sudo 注:升级kernel可能会导致服务器无法启动,建议您在升级补丁时排除内核升级 打开/etc/yum.conf ,输入: # vi /etc/yum.conf 在[main]段中,下添加一行,如下: exclude= kernel* //这里假设是排除内核升级 或者直接执行 y…

linux内核升级 最近HW行动,报出来的linux系统内核漏洞,环境中全部是2.6.32-431.el6.x86_64的主机,需要全部升级到754版本,这也是第一次进行内核升级操作. 先找了一台和生产环境差不多的虚拟机(内核版本还是不一样,较高),通过aliyun直接进行yum更新,将更新下来的安装包保存下来,然后上传到内网的仓库中,重新打包镜像,让其他主机直接也能进行升级. [root@Server129 yum.repos.d]# yum upgrade kernel Loaded plu…

细致某种程度上可以体现作者的开放精神 copy for build a note needed when config the kernel 主要的问题出在了menu.lst 和 grub.conf文件 [root@localhost grub]# dfFilesystem 1K-blocks Used Available Use% Mounted on/dev/sda2 24276372 6619472 16403832 29% //dev/sda1 295561 23914 256387 9…

RedHat/CentOS/Fedora使用 yum update 更新时,默认会升级内核.但有些服务器硬件(特别是组装的机器)在升级内核后,新的内核可能会认不出某些硬件,要重新安装驱动,很麻烦.所以在生产环境中不要轻易的升级内核,除非你确定升级内核后不会出现麻烦的问题. 如果不想升级内核而只更新其他软件包,有两种方法: 1.修改yum的配置文件 vim /etc/yum.conf,在 [main] 的最后添加 exclude=kernel* 2.直接在yum的命令后面加上如下的参数: yum…

Linux升级命令有两个分别是yum upgrade和yum update, 这个两个命令是有区别的:代码如下:yum -y update升级所有包同时也升级软件和系统内核 代码如下:yum -y upgrade只升级所有包,不升级软件和系统内核实验分别测试 yum -y upgrade和yum -y update 升级前 系统版本:  centos5.5内核版本:  2.6.18-194.el5 升级前做过简单配置文件修改 yum -y upgrade    升级后 系统版本:    cent…

系统每天凌晨 3 点自动执行 yum update 任务 但升级内核后,会出现下面情况 一些编译软件需要内核模块才能够被调用, 而内核模块需要与当前版本内核编译后才能够使用, 假设内核升级后,之前软件模块是不可兼容的, 需重新编译后才能够再次被调用,甚至可能导致在启动过程中因为无法加载该模块而无法启用某种系统文件而无法正常启用电脑,需现场修复 利用 下面方法进行自动升级过程忽略 kernel 自动更新 yum --exclude=packgeName\* update yum --exclude…

CentOS使用yum update更新时不升级内核 cp /etc/yum.conf    /etc/yum.confbak 方法一.修改yum的配置文件 vi /etc/yum.conf  在[main]的最后添加 exclude=kernel* exclude=centos-release* 方法二.直接在yum的命令后面加上如下的参数: yum --exclude=kernel* update 查看系统版本  cat /etc/issue 查看内核版本  uname -a…

使用yum update更新系统软件时,禁止升级内核,可以防止产生因不兼容导致的未知错误. 设置前请先备份原设置文件yum.conf cp /etc/yum.conf    /etc/yum.conf.bak 两种方法: 方法一(永久解决,一劳永逸): 修改yum的配置文件 vim /etc/yum.conf 在[main]的最后添加 exclude=kernel* 注意上面  kernel后面有*号,表示所有 kernel开头的..... 方法二: 直接在yum的命令后面加上  --exclu…

废话不多说,下面记录了centos下更换系统默认yum源为网易yum源的操作过程:1)备份原有的默认yum源[root@bastion-IDC ~]# cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak 2)修改CentOS-Base.repo文件.将文件中的baseurl地址修改为网易163的yum源地址即可![root@bastion-IDC ~]# vim /etc/yum.repos.d/C…

转自:http://www.osyunwei.com/archives/754.html 引言: 我们必须明白:最小的权限+最少的服务=最大的安全 所以,无论是配置任何服务器,我们都必须把不用的服务关闭.把系统权限设置到最小话,这样才能保证服务器最大的安全.下面是CentOS服务器安全设置,供大家参考. 一.注释掉系统不需要的用户和用户组注意:不建议直接删除,当你需要某个用户时,自己重新添加会很麻烦.   cp  /etc/passwd  /etc/passwdbak   #修改之前先备份  …