首页/安全/漏洞与攻击面速查/RHEL 系安全更新与预演
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

RHEL 系安全更新与预演

RHEL/CentOS/Fedora 系用 dnf(或 yum)安装安全更新:updateinfo 查看公告与分类,先预演再执行;注意区分『下载』与『安装』,以及内核类更新需要重启生效。

漏洞与攻击面速查安全更新于 2026-10-12

查看与预演

查看与预演
dnf updateinfo list --security          # 列出安全类可更新包
dnf updateinfo info --security          # 查看公告说明(CVE/级别)
dnf update --security --assumeno        # 预演:只解决依赖并列出将安装内容

执行与清理

执行与清理
dnf update --security -y                 # 安装安全更新
# 仅更新指定包:dnf update <pkg>
# CentOS 7(yum):yum update --security(需 yum-plugin-security)
dnf needs-restarting -r                  # 检查是否需要重启
生产环境建议先在低流量窗口执行,并关注内核/glibc/systemd 类更新的重启要求。

易错点

  • 在业务高峰直接 -y 全量更新:内核升级引发计划外重启被当成故障排查

数据来源与参考

  • Red Hat 文档(dnf updateinfo 与安全更新)
  • dnf 官方文档(updateinfo 命令)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌