眾所周知，定期更新應(yīng)用和修補(bǔ)程序?qū)τ诒３植僮飨到y(tǒng)的安全性至關(guān)重要。操作系統(tǒng)補(bǔ)丁的作用包括解決新的安全漏洞，集成新功能，解決特定的錯(cuò)誤或缺陷，改善操作系統(tǒng) / 軟件穩(wěn)定性，安裝新驅(qū)動(dòng)程序等。未打補(bǔ)丁的服務(wù)器操作系統(tǒng)是黑客獲取網(wǎng)絡(luò)訪問(wèn)權(quán)限的最簡(jiǎn)單入口之一。因此，操作系統(tǒng)的補(bǔ)丁對(duì)于使系統(tǒng)保持最新，穩(wěn)定且安全，免受惡意軟件和其他安全威脅至關(guān)重要。在我們的香港服務(wù)器租用服務(wù)中，我們通常建議用戶注意保持服務(wù)器安全，更新服務(wù)器軟件并按時(shí)安裝關(guān)鍵補(bǔ)丁來(lái)幫助服務(wù)器用戶規(guī)避服務(wù)器漏洞引發(fā)的連鎖問(wèn)題。根據(jù)我們近 10 年的香港服務(wù)器管理經(jīng)驗(yàn)，今天，創(chuàng)新互聯(lián)為您分享我們?cè)谛扪a(bǔ) CentOS 服務(wù)器時(shí)遵循的常見(jiàn)步驟。

一、制定操作系統(tǒng)更新清單

首先，我們制定最新的系統(tǒng)清單，如操作系統(tǒng)類型，操作系統(tǒng)版本，系統(tǒng)中的 IP 地址等。這有助于我們輕松識(shí)別每個(gè)系統(tǒng)所需的補(bǔ)丁。這使補(bǔ)丁管理過(guò)程保持最新。在創(chuàng)新互聯(lián)，對(duì)于我們管理的服務(wù)器，我們會(huì)定期審核服務(wù)器并更新我們庫(kù)存中的新軟件添加或資源添加。

二、安排定期修補(bǔ)

通常，CentOS 會(huì)在不同時(shí)間發(fā)布補(bǔ)丁。我們的服務(wù)器管理團(tuán)隊(duì)通常計(jì)劃每月至少檢查一次補(bǔ)丁和更新。此外，我們會(huì)定期檢查關(guān)鍵補(bǔ)丁并應(yīng)用它們最新發(fā)布的補(bǔ)丁。在具有 EPEL 存儲(chǔ)庫(kù)的 CentOS 服務(wù)器中，我們使用 yum -plugin-security 軟件包來(lái)安裝安全更新。例如，我們使用 Centos 6/7 中的 yum updateinfo list security all 命令列出所有安全更新，并使用 yum update --security 命令安裝所有安全包。然而，這不適用于 CentOS，因?yàn)樗惶峁?yum 存儲(chǔ)庫(kù)中的必要數(shù)據(jù)，以允許 yum -plugin-security 插件工作。這就是為什么我們只是定期運(yùn)行 yum update 來(lái)獲取所有安全更新。

三、安排自動(dòng)修補(bǔ)

此外，我們還設(shè)置自動(dòng)補(bǔ)丁管理系統(tǒng)，以使系統(tǒng)與最新的安全補(bǔ)丁和更新保持同步。在 CentOS 服務(wù)器上，我們使用 yum-cron 軟件包通過(guò) yum 自動(dòng)執(zhí)行安全更新。首先，我們使用 yum -y install yum-cron 命令安裝軟件包，然后啟動(dòng)該服務(wù)，并使用 systemctl start yum-cron，systemctl enable yum-cron 命令使其在服務(wù)器啟動(dòng)時(shí)自動(dòng)啟動(dòng)。最后，我們修改文件 /etc/yum/yum-cron.conf 以進(jìn)行自動(dòng)更新。例如，要自動(dòng)安裝安全更新，我們修改 yum-cron.conf 文件中的 update_cmd = security 參數(shù)。

四、從可靠來(lái)源下載補(bǔ)丁

這是 Centos 修補(bǔ)中最重要的步驟之一。更新軟件時(shí)，從受信任的來(lái)源下載更新或修補(bǔ)程序非常重要。因?yàn)?，攻擊者可以輕松地重建和釋放一個(gè)軟件包，作為應(yīng)該修復(fù)問(wèn)題但具有不同安全漏洞的軟件包。在創(chuàng)新互聯(lián)，我們的安全工程師，始終從可靠來(lái)源下載 RPM 并驗(yàn)證包的完整性。例如，在 Centos 中，所有包都使用 GPG 密鑰進(jìn)行簽名，以保證文件的真實(shí)性。

　五、根據(jù)嚴(yán)重性確定補(bǔ)丁的優(yōu)先級(jí)

我們需要立即應(yīng)用某些修補(bǔ)程序以防止惡意訪問(wèn)您的網(wǎng)絡(luò)。同樣，有些可能對(duì)某些系統(tǒng)配置的影響很小。因此，我們首先評(píng)估漏洞，嚴(yán)重程度和減輕每次攻擊的成本，然后確定優(yōu)先級(jí)，如關(guān)鍵，緊急等。

六、測(cè)試補(bǔ)丁

服務(wù)器修補(bǔ)程序可能與您的系統(tǒng)沖突并完全關(guān)閉系統(tǒng)。換句話說(shuō)，修補(bǔ)程序需要某些系統(tǒng)安裝要求，如果未經(jīng)過(guò)適當(dāng)測(cè)試，則從屬系統(tǒng)或應(yīng)用程序可能會(huì)關(guān)閉。因此，在應(yīng)用補(bǔ)丁之前，始終建議在測(cè)試環(huán)境中測(cè)試補(bǔ)丁。在此階段，我們確定服務(wù)器是否需要重新啟動(dòng)。如果是這樣，我們的服務(wù)器管理團(tuán)隊(duì)計(jì)劃維護(hù)時(shí)間窗口內(nèi)以在實(shí)時(shí)系統(tǒng)中應(yīng)用這些補(bǔ)丁。

七、安排停機(jī)或維護(hù)時(shí)間窗口

修補(bǔ)需要時(shí)間，重新啟動(dòng)，這可能會(huì)中斷正常的業(yè)務(wù)操作。這就是為什么我們經(jīng)常為這些活動(dòng)維護(hù)一個(gè)預(yù)定的維護(hù)窗口。因此，客戶可以相應(yīng)地規(guī)劃他們的業(yè)務(wù)活動(dòng)。此外，沒(méi)有意外的重啟會(huì)破壞業(yè)務(wù)運(yùn)營(yíng)。我們的系統(tǒng)工程師經(jīng)常在非高峰時(shí)段的周末夜晚安排此類補(bǔ)丁 / 更新，以便客戶產(chǎn)生最小的影響。

八、有一個(gè)很好的備份

最重要的是，在應(yīng)用補(bǔ)丁之前，我們需要對(duì)系統(tǒng)進(jìn)行完整備份。如果出現(xiàn)問(wèn)題，我們可以輕松回滾到以前的版本。

總之，補(bǔ)丁對(duì)于系統(tǒng)安全穩(wěn)定運(yùn)行非常重要。通過(guò)一些預(yù)先計(jì)劃，修補(bǔ)可以是一個(gè)平穩(wěn)的過(guò)程。今天，我們分享了有關(guān) CentOS 補(bǔ)丁更新的好步驟的更多信息，以及我們的香港服務(wù)器管理團(tuán)隊(duì)為使其成為無(wú)縫更新所采取的步驟。

網(wǎng)頁(yè)標(biāo)題：更新CentOS補(bǔ)丁需要做的8件事
標(biāo)題鏈接：http://jinyejixie.com/news21/266221.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開(kāi)發(fā)、網(wǎng)站導(dǎo)航、自適應(yīng)網(wǎng)站、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站收錄、響應(yīng)式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)