নিশ্চিত হওয়া যে সেন্টস 7 সার্ভারে ইয়াম-ক্রোন সঠিকভাবে কনফিগার করা হয়েছে


10

yum-cronসঠিকভাবে কনফিগার করা হয়েছে কিনা তা পরীক্ষা করার কোনও উপায় আছে কি ? আমাকে নিশ্চিত করতে হবে যে এটি স্বয়ংক্রিয়ভাবে সুরক্ষা প্যাচগুলি ইনস্টল করবে এবং এটি যখন তা আমাকে ইমেল করবে।

yum-cronইনস্টলড সহ আমার একটি সেন্টোস 7 ওয়েব সার্ভার রয়েছে । এটি কয়েক মাস ধরে চলছে এবং আমি কোনও ইমেল পাইনি, না কোনও আপডেট দেখতে পাচ্ছি না /var/log/yum.log। আমি মনে করি এটি এর কারণ কারণ আসলে আমাকে প্রভাবিত করে এমন কোনও সুরক্ষা আপডেট হয়নি। আমি যখন চালনা yum --security list updatesকরি তখন আমি বার্তাটি No packages needed for securityপাই এবং সেন্টো-ঘোষণায় সাম্প্রতিক কোনও সমালোচিত প্যাচগুলি আমাকে প্রভাবিত করতে দেখছে না ।

আমার /etc/yum/yum-cron.confপরিবর্তে সত্যিকারের ইমেল ঠিকানার সাথে নীচের মতো কিছু দেখাচ্ছে administrator@example.com:

[commands]
update_cmd = security
update_messages = yes
download_updates = yes
apply_updates = yes

[emitters]
emit_via = stdio,email

[email]
email_from = root@localhost
email_to = root,administrator@example.com
email_host = localhost

উত্তর:


5

আপনার পরীক্ষাটি ঠিক দেখাচ্ছে, কিন্তু আফিকাল সমস্যাটি হ'ল প্রধান সেন্টোস সংগ্রহস্থলগুলি দুর্ভাগ্যক্রমে সুরক্ষা-সমর্থনের জন্য প্রয়োজনীয় তথ্য নিয়ে আসে না, কেবলমাত্র আরএইচইএল যেমন করে আপডেট করে updates বিশদ জন্য এই আলোচনা দেখুন:

https://www.centos.org/forums/viewtopic.php?f=47&t=51300

CentOS এ দেখে মনে হচ্ছে আপনি কেবলমাত্র স্বয়ংক্রিয়ভাবে পূর্ণ আপগ্রেডের জন্য কেবল ইয়েম ক্রোন ব্যবহার করতে পারেন:

update_cmd = default

অন্যথায় আপনি কেবল যে কোনও বাহ্যিক ভাণ্ডার ব্যবহার করবেন সেগুলি থেকে সুরক্ষা আপগ্রেড পাবেন (যেমন EPEL)।

আমাদের নিজস্ব সেন্টস 7 সার্ভারে আমরা ডাউনলোড এবং বিজ্ঞপ্তি-বিধিগুলির সাথে মিলিত সেই ডিফল্টটি ব্যবহার করি, যার পরে আমরা ম্যানুয়ালি কাজ করি।

কার্যক্ষম হিসাবে আপনি সম্ভবত স্থানীয় সুরক্ষা আপডেটের সাহায্যে স্থানীয় ইয়ম সংগ্রহস্থলটি বজায় রাখতে এবং সেখান থেকে স্বয়ংক্রিয়ভাবে পূর্ণ আপগ্রেড প্রয়োগ করতে পারেন। এটি এখনও সেই সুরক্ষা সংগ্রহস্থলের ম্যানুয়াল রক্ষণাবেক্ষণের প্রয়োজন হবে, তবে কমপক্ষে আপনার সমস্ত সার্ভার সেখান থেকে স্বয়ংক্রিয়ভাবে আপগ্রেড করতে পারে।


+1 এছাড়াও সেন্টোস / আরএইচএল ডিফল্ট আপডেটগুলির সাথে এতটাই রক্ষণশীল / স্থিতিশীল যে আমি সন্দেহ করি যে "উন্নতি" করার কোনও স্ব-বিকাশ প্রচেষ্টা আসলে ওএসের উপলব্ধতার উন্নতি করবে। আপনি যদি মানহীন হয়ে যান তবে আপনাকে প্রথমে আপডেটগুলি পরীক্ষা করতে হবে।
kubanczyk

1

আপনার কাজটি ক্রোন লগ দ্বারা চলছে কিনা তা দেখতে সক্ষম হওয়া উচিত।

grep yum.cron /var/log/cron | tail -10

আপনি যদি এখানে আউটপুট দেখতে পান তবে আপনি যাচাই করতে পারেন।

tail -10 /var/log/yum.log

0

আপনি এটি পরীক্ষা করতে পারেন। ঘোষিত তালিকার তুলনায় আপডেটের পিছনে থাকা একটি হোস্ট খুঁজুন। অথবা, সেগুলি যদি আপ টু ডেট থাকে তবে একটি নতুন তৈরি করুন এবং এখনও সমস্ত আপডেট প্রয়োগ করবেন না । আপনার কনফিগার প্রয়োগ করুন এবং ইমেলের জন্য অপেক্ষা করুন।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.