如何仅在 CentOS/RHEL 8 中使用 dnf 列出或安装安全更新

17 07月

作者:admin|分类:系统运维

问：是否可能限制 dnf 以便仅列出或安装安全更新？如何仅使用安全勘误表修补系统？

本文介绍如何使用 CentOS/RHEL 8 上的 dnf 列出和安装安全更新。

列出安全更新

1. 列出有关已安装软件包的较新版本（默认）的建议：

# dnf updateinfo list --security

或

# dnf updateinfo list --security --available

2. 要列出有关已安装软件包任何版本的建议：

# dnf updateinfo list --security --all

3. 要列出有关相同和较旧版本的已安装软件包的建议：

# dnf updateinfo list --security --installed

4. 根据严重性列出安全更新（严重、重要、中等、低）：

# dnf updateinfo list --security --sec-severity [Severity]

1. 在更新中包括与安全相关的包：

# dnf upgrade --security

2. 在更新中包括修复给定咨询或建议所需的包：

# dnf upgrade --advisory ELSA-xxxx-xxxx

或

# dnf upgrade --advisories ELSA-xxxx-xxxx,ELSA-yyyy-yyyy

3. 在更新中包括修复给定 CVE 所需的包：

# dnf upgrade --cve CVE-xxxx-xxxx,CVE-yyyy-yyyy

有关详细信息，请参阅 dnf 的网页。

# man dnf