使用crond让百胜汽车更新，这够安全吗？

Question

现在，人们发现了许多错误。所以，我想知道，如果我每天使用crond来执行yum更新-y，它会让事情变得更好吗？(这是一个服务器，我不希望它因为这个.)停止工作。Centos 6

Answer 1

不，这不安全。

• 首先，您必须测试配置的任何更新/更改是否会影响生产平台在另一台机器上的服务。
• 其次，你必须评估自己更新的紧迫性。一些安全漏洞需要执行一系列步骤，包括将服务器从网络中删除。不能把它放进箱子里。
• 第三，内核的更新需要重新启动机器。有些更新可以推迟到预定的维护，有些则不能。同样，通常您不能让未修补的内核在重新启动之间运行数月。

编辑:万一你想知道：“嗯，这是一个低价值的服务器-如果我自动维护和依赖RedHat的更新不会破坏我的东西？”-保护你的网络服务器是很重要的，以避免将它转换成僵尸网络从平台，这将抢你的流量配额，并成为数十个和数百个全球主机不愉快的根源。