[Linux] yum-cron 자동 업데이트 설치 및 구성

 

 

 

 

정기적으로 업데이트 전반적인 시스템 보안에서 가장 중요한 측면 중 하나입니다. 운영 체제의 패키지를 최신 보안 패치로 업데이트하지 않으면 시스템이 공격에 취약해집니다. 여기서 자동 업데이트를 쉽게 사용할 수 있습니다.

 

---

 

#1. 설치 및 서비스 활성화 및 실행

$ sudo yum install yum-cron
$ sudo systemctl enable yum-cron
$ sudo systemctl start yum-cron

 

 

$ systemctl status yum-cron

# ● yum-cron.service - Run automatic yum updates as a cron job
#    Loaded: loaded (/usr/lib/systemd/system/yum-cron.service; enabled; vendor preset: disabled)
#    Active: active (exited) since Sat 2019-05-04 21:49:45 UTC; 8min ago
#   Process: 2713 ExecStart=/bin/touch /var/lock/subsys/yum-cron (code=exited, status=0/SUCCESS)
#  Main PID: 2713 (code=exited, status=0/SUCCESS)
#    CGroup: /system.slice/yum-cron.service

 

#2. yum-cron 구성

첫 번째 섹션인 [commands]에서는 업데이트할 패키지 유형을 정의하고, 메시지 및 다운로드를 활성화하며, 업데이트를 사용할 수 있을 때 자동으로 적용하도록 설정할 수 있습니다. 기본적으로 update_cmd는 모든 패키지를 업데이트하는 기본값으로 설정됩니다. 자동 무인 업데이트를 설정하려면 값을 보안으로 변경하는 것이 좋습니다. 이 값은 보안 문제만 해결하는 패키지를 업데이트하라는 메시지를 표시합니다.

 

다음 예에서는 apply_updates를 yes로 설정하여 update_cmd를 보안으로 변경하고 무인 업데이트를 사용하도록 설정했습니다.

# /etc/yum/yum-cron-hourly.conf

[commands]
update_cmd = security
update_messages = yes
download_updates = yes
apply_updates = no
random_sleep = 360

 

emitters 섹션에서 메시지를 보내는 방법을 정의합니다. stdout 및 e-메일로 메시지를 보내려면 extect_via의 값을 stdio, e-메일로 변경합니다.

# /etc/yum/yum-cron-hourly.conf

[emitters]
system_name = None
emit_via = stdio,email
output_width = 80

 

전자 메일(email) 섹션에서 발신자 및 수신자 전자 메일 주소를 설정할 수 있습니다. mailx 또는 postfix와 같이 시스템에 전자 메일을 보낼 수 있는 도구가 있는지 확인합니다.

# /etc/yum/yum-cron-hourly.conf

[email]
email_from = root@centos.host
email_to = me@example.com
email_host = localhost

 

base 섹션에서 yum.conf 파일에 정의된 설정을 재정의할 수 있습니다. 특정 패키지를 업데이트에서 제외하려면 제외 매개 변수를 사용할 수 있습니다. 다음 예제에서는 [mongodb] 패키지를 제외합니다.

# /etc/yum/yum-cron-hourly.conf

[base]
debuglevel = -2
mdpolicy = group:main
exclude = mongodb*

 

#3. 로그 확인

 

grep를 사용하여 yum과 연결된 cron 작업이 실행되었는지 여부를 확인합니다.

sudo grep yum /var/log/cron

# May  4 22:01:01 localhost run-parts(/etc/cron.hourly)[5588]: starting 0yum-hourly.cron
# May  4 22:32:01 localhost run-parts(/etc/cron.daily)[5960]: starting 0yum-daily.cron
# May  4 23:01:01 localhost run-parts(/etc/cron.hourly)[2121]: starting 0yum-hourly.cron
# May  4 23:01:01 localhost run-parts(/etc/cron.hourly)[2139]: finished 0yum-hourly.cr

 

yum 업데이트 내역은 /var/log/yum 파일에 기록됩니다. tail 명령을 사용하여 최신 업데이트를 볼 수 있습니다.

sudo tail -f  /var/log/yum.log

# May 04 23:47:28 Updated: libgomp-4.8.5-36.el7_6.2.x86_64
# May 04 23:47:31 Updated: bpftool-3.10.0-957.12.1.el7.x86_64
# May 04 23:47:31 Updated: htop-2.2.0-3.el7.x86_64

 

 

출처