Menjaga sistem CentOS Anda tetap up to date dengan update keamanan secara berkala adalah salah satu bagian terpenting dari keseluruhan keamanan sistem. Jika Anda tidak memperbarui paket sistem operasi Anda dengan patch keamanan terbaru, mesin Anda akan rentan terhadap serangan.<\/p>\n
Pendekatan yang disarankan adalah mengotomatiskan proses update<\/a> dengan\u00a0 Dalam tutorial ini, kami akan menunjukkan kepada Anda cara memperbarui paket sistem secara manual pada CentOS 7. Instruksi yang sama berlaku untuk CentOS 6.<\/p>\n Untuk menginstal dan memperbarui paket, Anda harus masuk sebagai root atau user dengan hak akses sudo<\/a>.<\/p>\n RPM<\/a> adalah tool sistem yang digunakan oleh Red Hat dan turunannya seperti CentOS.<\/p>\n Yum adalah alat paket manajer default di CentOS. Perintah yum digunakan untuk install, remove, download, query dan update paket dari repositori resmi CentOS serta repositori pihak ketiga lainnya.<\/p>\n Sebelum menjalankan update, Anda dapat memeriksa update yang tersedia menggunakan perintah berikut:<\/p>\n Output akan berisi daftar semua paket yang tersedia untuk anda update :<\/p>\n Untuk memperbarui satu paket, gunakan perintah Yum akan memberi Anda ringkasan paket yang akan diperbarui dan meminta Anda untuk konfirmasi. Jawab Untuk memperbarui semua paket gunakan perintah Perintah akan memperbarui repositori dan memberi Anda daftar semua paket yang dapat diperbarui. Saat diminta ketik y untuk melanjutkan.<\/p>\n Terkadang Anda mungkin ingin membatasi paket agar tidak diperbarui ke versi yang lebih baru. Plugin yum yang bernama Plugin ini tidak diinstal secara default, jadi pertama-tama, Anda harus menginstalnya:<\/p>\n Selama instalasi, dua file konfigurasi akan dibuat di sistem Anda, disimpan di direktori Untuk mengunci versi suatu paket, Anda bisa secara manual menambahkan nama paket dalam file atau menggunakan perintah Ini akan mengunci paket PHP<\/a> ke versi saat ini.<\/p>\n History paket yang diinstal dan diperbarui dengan Output akan mencakup catatan tentang instalasi dan update dari semua paket yag telah berhasil di update \/ terinstall:<\/p>\n Menginstal update dan menjaga agar sistem CentOS Anda selalu terbarui sangatlah mudah, tetapi jika Anda mengelola beberapa mesin CentOS, mungkin akan memakan waktu dan kadang-kadang Anda mungkin mengabaikan update kritis. Opsi terbaik adalah mengatur update otomatis.<\/p>\n","protected":false},"excerpt":{"rendered":" Menjaga sistem CentOS Anda tetap up to date dengan update keamanan secara berkala adalah salah…<\/p>\n","protected":false},"author":2,"featured_media":1504,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[15,77,71,72],"class_list":["post-1503","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-centos","tag-centos","tag-centos-7","tag-file-system","tag-linux-terminal"],"yoast_head":"\nyum-cron<\/code>. Pilihan lain adalah memperbarui sistem secara manual.<\/p>\nPersiapan<\/h2>\n
Cara Update Paket di CentOS<\/h2>\n
sudo yum check-update<\/pre>\n
Loaded plugins: fastestmirror
\nLoading mirror speeds from cached hostfile
\n * base: centos.s.uw.edu
\n * centos-sclo-rh: centos.s.uw.edu
\n * centos-sclo-sclo: centos.s.uw.edu
\n * epel: mirror.cherryservers.com
\n * extras: centos.s.uw.edu
\n * updates: centos.s.uw.edu
\n
\nbind-libs-lite.x86_64 32:9.9.4-74.el7_6.2 updates
\nbind-license.noarch32:9.9.4-74.el7_6.2 updates
\ncurl.x86_64 7.29.0-51.el7_6.3 updates
\ndevice-mapper.x86_64 7:1.02.149-10.el7_6.8updates
\ndevice-mapper-event.x86_64 7:1.02.149-10.el7_6.8updates
\ndevice-mapper-event-libs.x86_64 7:1.02.149-10.el7_6.8updates
\ndevice-mapper-libs.x86_64 7:1.02.149-10.el7_6.8updates<\/pre>\n
yum install<\/code> diikuti dengan nama paket yang ingin Anda perbarui. Misalnya, untuk memperbarui hanya paket curl<\/code> <\/a>yang akan Anda jalankan:<\/p>\nsudo yum install curl<\/pre>\n
y<\/code> dan paket akan diperbarui.<\/p>\nDependencies Resolved
\n
\n================================================================================
\n Package ArchVersion Repository Size
\n================================================================================
\nUpdating:
\n curl x86_64 7.29.0-51.el7_6.3 updates 269 k
\nUpdating for dependencies:
\n libcurl x86_64 7.29.0-51.el7_6.3 updates 222 k
\n
\nTransaction Summary
\n================================================================================
\nUpgrade 1 Package (+1 Dependent package)
\n
\nTotal download size: 492 k
\nIs this ok [y\/d\/N]:<\/pre>\n
yum install<\/code>:<\/p>\nsudo yum check-update<\/pre>\n
Cara Cegah Paket tidak di Update<\/h2>\n
versionlock<\/code> memungkinkan Anda untuk mengunci paket ke versi tertentu.<\/p>\nsudo install yum-plugin-versionlock<\/pre>\n
\/etc\/yum\/pluginconf.d<\/code>. File konfigurasi versionlock.conf<\/code> dan file versionlock.list<\/code> berisi paket yang dikunci. Secara default, tidak ada paket yang terdaftar dalam file ini.<\/p>\nyum versionlock<\/code> diikuti dengan nama paket. Misalnya, untuk mencegah semua paket PHP (atau semua paket yang dimulai dengan \u201cphp-<\/code>\u201c) diperbarui, Anda akan menjalankan:<\/p>\nsudo yum versionlock php-*<\/pre>\n
Melihat log Yum<\/h2>\n
yum<\/code> dicatat dalam file \/var\/log\/yum<\/code>. Anda dapat melihat catatan terbaru menggunakan perintah cat<\/code> <\/a>atau tail<\/code><\/a>:<\/p>\nsudo tail \/var\/log\/yum.log<\/pre>\n
Jul 23 16:00:04 Installed: 7:squid-3.5.20-12.el7_6.1.x86_64
\nJul 31 22:27:16 Updated: libcurl-7.29.0-51.el7_6.3.x86_64
\nJul 31 22:27:16 Updated: curl-7.29.0-51.el7_6.3.x86_64<\/pre>\n
Kesimpulan<\/h2>\n