Estoy ejecutando un servidor Centos y tuve problemas con las actualizaciones de yum con errores. Actualmente tengo un trabajo cron, que realiza una actualización de yum cada 3 meses, pero a veces recibo una actualización con un error que desactiva algún aspecto de mi servidor. Por ejemplo, la última actualización de sshd fue desastrosa, porque estropeó los permisos para los usuarios de sftp con chroot, y los usuarios con chroot no podían cambiar las carpetas que se suponía que podían cambiar. No quería empezar a alterar la degradación y necesitaba algún tipo de servidor ftp lo antes posible. Entonces instalé un servidor ftp temporal. Soy prácticamente el único administrador de este servidor, no tengo mucho tiempo libre y por lo tanto no puedo verificar cada actualización de yum en busca de errores. ¿Existe algún bot que pueda hacer esto por mí? Gracias.
Respuesta1
Si no tiene un servidor de prueba o de prueba para ejecutarlos y probarlos, lo mejor que puede hacer es intentar minimizar la cantidad de trabajo que necesita hacer. Quizás instale el complemento yum-security.
No menciona qué versión de CentOS, pero esta página tiene instrucciones para 4,6 y 7:
https://access.redhat.com/solutions/10021
Quizás puedas pedirle que te envíe por correo los resultados de:
yum list-security --security
y luego instalar 24 horas después con:
yum update-minimal --security -y
Eso al menos le daría una idea de lo que va a cambiar, por ejemplo, menciona que sshd/sftp es una parte importante de su configuración.
Respuesta2
Centos: cómo evitar actualizaciones de yum con errores
- No permita que el sistema se actualice automáticamente, ejecute yum-cron en modo de solo verificación.
- Haga que yum-cron le envíe un correo electrónico si hay actualizaciones disponibles
- Revisa las actualizaciones
- Pruebe las actualizaciones en un sistema de prueba
- Si las pruebas pasan, aplique las actualizaciones a sus sistemas de producción.