【教學】Fedora 如何自動更新系統 (update)
我們知道在 Windows 下，要自動更新系統
只要執行 MS Windows Update 就可以了，輕鬆愜意
那麼 Linux 下，是否也有這種"輕鬆愜意"的自動更新方法呢？
答案是有的！
Fedora 內建兩種自動更新的方式：
---------------------------------------------------
[color=blue]1.up2date：[/color]
RedHat 自己研發的更新方式
有「X視窗」和「純文字模式」兩種介面
[color=blue]2.yum (Yellowdog Updater Modified)[/color]
這是 Linux 兩種標準自動更新方式 APT & YUM ，其中一種
預設使用 yum 的 Linux 發行版比較多
例如：Fedora 預設就是使用 yum
yum 只有「純文字模式」介面
以下只說明，如何使用 yum 進行自動更新
因為 up2date 畢竟是 RedHat 自家的東西
只有 RedHat系列 (含Fedora)可以使用
學習用標準的 yum 做更新會比較好
Fedora 如何自動更新系統 (update)：
---------------------------------------------------
1.
由於 Fedora 已內建 yum ，所以這邊不說明 yum 如何安裝
指令：rpm -qa | grep yum
可查詢系統上是否有安裝yum ，若沒有，請自行去下載安裝
2.
yum 的使用方法(指令)：
[code]
1.列出所有可更新的套件清單
[color=blre]指令：[/color]yum check-update
2.安裝所有更新套件
[color=blre]指令：[/color]yum update
3.僅安裝指定的套件
[color=blre]指令：[/color]yum install 指定的套件名稱
4.列出所有可安裝的套件清單
[color=blre]指令：[/color]yum list
[/code]
3.
若想知道本機系統上，有那些套件需要更新，可打指令：
yum check-update
若要自動更新全部，可打指令：
yum update
這樣就OK了，更新完畢後重開機一次
你的 Fedora 就是最新版本，已修正所有目前可知的漏洞 ;)
4.
當然如果這麼簡單，就不叫教學了 :eek:
由於 Fedora 的 yum
預設的更新主機在國外，也就是 Fedora 的官方更新主機
連線到國外下載，速度之慢，可想而知....
在這裡，我們可以修改 yum 的組態檔
把連線主機，改成國內各大學的 Linux 更新主機，如此速度就會比較快
------------------------
/etc/yum.conf
-----------------------
[code]
[base]
name=Fedora Core $releasever - $basearch - Base
baseurl=[color=red]http://download.fedora.redhat.com/pub/fedora/linux/core/$releasever/$basearch/os/[/color]
[updates-released]
name=Fedora Core $releasever - $basearch - Released Updates
baseurl=[color=red]http://download.fedora.redhat.com/pub/fedora/linux/core/updates/$releasever/$basearch/[/color]
[/code]
注意紅色的地方，就是 yum 會去連線的更新主機網址
改成以下，可自由選擇搭配
base 主機：
(大小寫有差別，請先實際連線，看伺服器是否仍存在)
[code]
◎ [url]http://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/1/i386/os/[/url]
◎ [url]http://linux.nctu.edu.tw/ftp/dists/fedora/core/1/i386/os/[/url]
◎ [url]ftp://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/1/i386/os/[/url]
◎ [url]ftp://linux.nctu.edu.tw/dists/fedora/core/1/i386/os/[/url]
◎ [url]ftp://linux.sinica.edu.tw/fedora/linux/core/1/i386/os/[/url]
[/code]
updates 主機：
(大小寫有差別，請先實際連線，看伺服器是否仍存在)
[code]
◎ [url]http://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/updates/1/i386/[/url]
◎ [url]http://linux.nctu.edu.tw/ftp/dists/fedora/core/updates/1/i386/[/url]
◎ [url]ftp://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/updates/1/i386/[/url]
◎ [url]ftp://linux.nctu.edu.tw/dists/fedora/core/updates/1/i386/[/url]
◎ [url]ftp://linux.sinica.edu.tw/fedora/linux/core/updates/1/i386/[/url]
[/code]
路徑中的 /1/ 是代表 core 1
如是使用core 2，請自行改成 /2/
改完後存檔，不必重啟服務，立刻生效
然後 yum 的更新速度就會飛快了
:jump:
################################################
[color=#CC0000]補充01：Fedora core 3 和 4 的 yum base 資料庫設定法[/color]
FC3 和 FC4 的 yum base 資料庫設定，有別於之前 FC2
並不是在 /etc/yum.conf 中設定
cd /etc/yum.repos.d/
vi fedora.repo (設定 base 主機，僅列出需要修改處)
[code]
baseurl=http://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/$releasever/$basearch/os/
# mirrorlist=http://fedora.redhat.com/download/mirrors/fedora-core-$releasever
[/code]
vi fedora-updates.repo (設定 update 主機，僅列出需要修改處)
[code]
baseurl=http://ftp.isu.edu.tw/pub/Linux/Fedora/linux/core/updates/$releasever/$basearch/
# mirrorlist=http://fedora.redhat.com/download/mirrors/updates-released-fc$releasever
[/code]
說明：
1.義守大學是 Fedora 官方認可的台灣區 mirror 站，所以這邊設定義守大學的主機。
2.
$releasever 是變數，會自動替換成 core 的版本，例如：3 或 4
$basearch 是變數，會自動替換成核心種類，例如：i386 或 i686
------------------------------------------------------------------------
[color=#CC0000]補充02:如果執行 yum 時，說找不到 RPM-GPG-KEY 怎麼辦？[/color]
安裝即可：
FC3
[code]
rpm --import /usr/share/doc/fedora-release-3/RPM-GPG-KEY-fedora
[/code]
FC4
[code]
rpm --import /usr/share/doc/fedora-release-4/RPM-GPG-KEY-fedora
[/code]
------------------------------------------------------------------------
[color=#CC0000]補充03：如何安裝某個套件軟體的完整版？[/color]
事實上，即使打：yum install (套件名稱)
yum 也不會安裝該套件的所有元件，僅會安裝一般常用的
例如：yum install php
就會發現，漏掉很多東西，諸如 php-mysql......
此時只要打：yum install php*
即可安裝該套件的所有程式
若不是真的對套件各個元件非常了解
建議安裝任何套件，都直接在後面加*
可以避免缺東缺西，導致整體服務運作失常
:)
回覆: 【教學】Fedora 如何自動更新系統 (update)
頂一下，FC5好像也有內建yum的圖形介面了，叫做pirut吧，就是選單中那隻可愛的小黃狗...
回覆: 【教學】Fedora 如何自動更新系統 (update)
再補充一個密技：「全自動排程更新」
CentOS 亦適用
[b]Q.[/b] WIN-XP/2003 有全自動更新，無需人工操作，那 Linux 有沒有？
[b]A.[/b]
有！而且更高級！
可以指定要甚麼時間進行更新，以及更新後要不要重開機
例如：凌晨 4~6 點，是網路負載最低的時刻
利用這個時間進行更新，對伺服器服務的影響最小
[B]步驟：[/B]
-------------------------------------------
1.
vi /etc/crontab (寫入排程檔)
加入以下內容，＃字號開頭，該行是註解
[quote]
# 每週二凌晨 5 點，全自動更新
# 若有更新則重開機 (因為可能更新核心，需重開機)
0 5 * * 2 root yum -y update && reboot
[/quote]
2.
/etc/rc.d/init.d/crond restart
重新載入排程設定檔，使設定生效
[B]說明：[/B]
-----------------------------------
1.
分、時、日、月、週
0 5 * * 2 的意思，就是 5 點，任何日子，任何月，週二
也就是一個禮拜，更新一次啦
若要其它時間，可在這邊改
若要每日更新，可打 0 5 * * *
2.
root 是說以 root 權限，執行該排程
yum 只有 root 能執行
3.
yum -y update && reboot 是要執行的指令
yum -y update 就是全自動更新
-y 參數會自動回答 yes，這樣才能全自動
&& 是邏輯判斷式
意思是「假如前面的指令有執行成功，"才" 執行後面的指令」
而 reboot 就是重開機囉
假如有更新成功，才重開機的意思
因為並不是每次執行 yum ，都一定會有更新
如果沒更新到東西，就不需要重開機
註:
有更新核心 kernel，才需要重開機
像更新 apache 之類的 service ，只要 httpd restart 就行了
但是這種判斷式需另寫 shell script 來處理
所以乾脆統統 reboot 比較不會那麼複雜化
像有些人的 server 是不能隨便重開機的
則可另外撰寫 shell script 來判斷
或是 yum 更新時，也可以加參數不更新核心
防火牆規則寫的再好，銅牆鐵壁
但若 service 或 kernel 本身就有漏洞，就好比有內奸外應
甚麼牆都是擋不住的
常常更新系統，修補漏洞，才可以確保資訊安全
:D
回覆: 【教學】Fedora 如何自動更新系統 (update)
yum 使用小技巧：
1. 查詢某個套件的情況 (是否有安裝，或者安裝了哪幾個元件？）
範例：
yum list | grep php
先 list 全部套件列表，再管線給 grep 去作搜尋
grep 後面打要搜尋的字串
註：直接打 yum list php* ，在某些版本是沒有作用的
2.連續安裝多個套件
例如：
yum list | grep vim
總共會列出以下套件：
[quote]
vim-common.i386
vim-debuginfo.i386
vim-enhanced.i386
vim-minimal.i386 (前面四個約幾百 KB)
vim-X11.i386 (約 1.2 MB)
[/quote]
但是你並不想安裝 vim-X11 那個套件 (X視窗下的 vim)
因為你的系統根本就沒有 X，是在 run-level-3 啟動的
裝了不會用到，佔硬碟空間，且浪費時間下載
這時可以用連續安裝多個套件的方式：
yum install vim-c* vim-d* vim-e* vim-m*
則只安裝這四個套件，略過 vim-X11
3.移除套件
移除套件很簡單：yum remove [套件名稱]
套件名稱支援萬用字元 * 補齊
範例：
yum remove openoffice*
如果不小心裝到 openoffice ，又用不到，可以將其移除
因為它有 200 多MB
也就是說，全自動更新時
假如 openoffice 有更新，就要浪費時間下載 200 多MB
且不會去用到
這種情況，就應該移除
Fedora 安裝時
即使選擇「最小安裝」，仍會裝到 openoffice，很奇怪
CentOS 有一種 server CD 版本
這種版本非常適合架設網站用途，推薦使用
它移除了架設網站不會用到的套件，避免安裝時安裝到
:)
回覆: 【教學】Fedora 如何自動更新系統 (update)
這篇主題的資訊我剛好有需要 thx！ linux_xp
受教了！謝謝分享！
