首页/系统/信创系统运维速查/补丁管理与更新回滚
安全加固65 条

补丁管理与更新回滚

补丁管理流程:查可用更新与安全公告,验证环境试装,生产窗口期执行并留回滚点;dnf history 提供操作级回滚依据,内网用离线仓库同步补丁。

信创系统运维速查系统更新于 2026-10-12

查看与更新

查看与更新
dnf check-update                        # 列出可用更新
dnf updateinfo list security             # 安全类更新清单(需 updateinfo 数据)
dnf update -y --downloadonly            # 仅下载不安装
dnf update -y kernel                     # 单独更新内核(旧内核保留可回退)

历史与回滚

历史与回滚
dnf history                              # 操作历史与事务 ID
dnf history info <ID>
dnf history undo <ID>                    # 回滚该事务
内网环境先搭离线仓库(reposync + createrepo,见 tarball-build 相关条目),再按厂商安全公告排优先级。

易错点

  • 生产直接 dnf update -y 不设窗口期是常见事故来源,内核与关键库更新按变更流程走
  • undo 依赖旧版本包仍在仓库且 RPM 数据库完整,跨多次事务回滚可能失败,执行前先做快照或备份

数据来源与参考

  • man 8 dnf(history/updateinfo)
  • RHEL 补丁管理指南
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌