5
サーバーを安全に保つための自動「yum更新」-長所と短所?
yum -qy update定期的なメンテナンスを受けていない一部のマシンで、定期的に実行するcronjobを追加することを検討しています。目標は、そうでなければ適用が遅すぎるセキュリティパッチに関して、マシンを最新の状態に保つことです。CentOSベースのリポジトリのみを使用しています。 質問: あなたの経験では、このアプローチはどのように「安全」でしょうか?たまに更新の失敗を予期する必要がありますか?このアプローチでは、おおよそどのくらいの頻度で再起動が必要ですか? このアプローチの長所/短所または他の落とし穴? 自動化を使用して、マシンをどのように最新の状態に保ちますか?