保护yum-cron.conf配置并防止它们自动更新
发布时间：2020-12-15 18:36:33 所属栏目：安全 来源：网络整理
导读：从2015年12月3日开始的最后一次CentOS升级rpmsaved /etc/yum/yum-cron.conf文件,并将其替换为我管理的服务器上的新服务器,该文件先前已在文件中配置了以下设置： update_messages = noapply_updates = yes 让所有系统自动升级而不发送通知消息.不幸的是,上次
|
从2015年12月3日开始的最后一次CentOS升级rpmsaved /etc/yum/yum-cron.conf文件,并将其替换为我管理的服务器上的新服务器,该文件先前已在文件中配置了以下设置：
update_messages = no apply_updates = yes 让所有系统自动升级而不发送通知消息.不幸的是,上次升级都颠倒了这两个设置,我的电子邮箱里充满了恼人的通知. 现在,在再次重新设置所有服务器上的所需设置之前,我想知道将来如何防止这类问题.我不介意在需要时升级yum-cron.conf文件,但保留了我的自定义设置.那么解决这个问题的最佳方法是什么？
最好的方法,恕我直言,将提交针对RHEL 7的错误(CentOS是一个简单的重建),要求将此文件标记为配置文件而不是正常的有效负载文件.这是最好的解决方案,但可能还需要比你想要等待的时间更长的时间.
我能想到的最佳解决方法是在此文件上设置immutable属性(chattr i),并且只在您特别想要编辑文件时取消设置.唯一可能的问题是更新可能会失败,因为它无法写入有效负载文件,因此您最终无法获得yum更新. 您可以设置一个配置管理环境,当它注意到更改时,将该文件替换为您选择的文件,但这可能是过度的. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |