首页/系统/Linux 运维命令速查/dnf/yum check-update 与补丁窗口

dnf/yum check-update 与补丁窗口

变更窗口先体检:check-update 列出可升级包(含安全公告)、updateinfo 查 CVE 补齐,确认范围后再执行升级。

Linux 运维命令速查系统更新于 2026-10-12
用途查看/评估待更新包与安全补丁
语法dnf check-update / dnf updateinfo list
所属dnf/yum

常用示例

常用示例
dnf check-update
dnf updateinfo list security        # 列安全更新
dnf updateinfo info RHSA-2026:0007  # 看某公告详情
dnf upgrade --security -y           # 仅装安全更新(版本支持时)

控制范围

控制范围
dnf upgrade nginx                   # 只升指定包
dnf upgrade --exclude=kernel* -y
内核升级不自动切换:新内核重启后才生效,回退靠启动菜单选旧内核。

易错点

  • 大规模滚动 upgrade 前先跑一次 check-update 评估依赖连带,尤其 glibc/systemd/kernel
  • 云镜像的自带更新任务可能与手工升级打架,动前看看有没有 unattended-upgrades/cloud 定时器

数据来源与参考

  • man 8 dnf(check-update/updateinfo)
  • Red Hat 安全公告流程

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌