Automatische Updates

Owned by JEAF Development Team
Last updated: Jan 31, 2017
1 min read

Das WEEASY Applicance ist ab Version 1.3.0.47 so konfiguriert, dass es automatisch die neusten CentOS Updates herunterlädt. Eine Installation erfolgt jedoch nicht. Für die Funktion wird das Linux-Werkzeug yum-cron verwendet.

 

Vorkonfigurierte Update-Policy

  • Das Appliance ist standardmäßig so konfiguriert, dass Security-relevante Updates jede Stunde gesucht und installiert werden
  • Es wird empfohlen die bestehende Konfiguration so anzupassen, dass der System-Admin per Mail über Updates informiert wird

 

 

Die Konfiguration erfolgt über die folgenden Dateien:

  • /etc/yum/yum-cron.conf
    Die Datei definiert welche Aktionen täglich ausgeführt werden. Standardmäßig werden 1x pro Tag Updates heruntergeladen nicht jedoch installiert

  • /etc/yum/yum-cron-hourly.conf
    Die Datei definiert welche Aktionen stündlich ausgeführt werden. Standardmäßig werden Security-relevante Updates auf stündlicher Basis automatisch installiert.

Wichtige Konfigurationsparameter

ParameterDefaultBedeutung
update_cmd
default

Parameter gibt an, welche Art von Update durchgeführt wird

  • default = yum upgrade
  • security = yum --security
  • security-severity:Critical = yum --sec-severity=Critical upgrade
  • minimal = yum --bugfix update-minimal
  • minimal-security = yum --security update-minimal
  • minimal-security-severity:Critical = --sec-severity=Critical update-minimal
emit_viastdio

Parameter gibt an, auf welchem Weg Meldungen ausgegeben werden sollen

Mögliche Werte

  • stdio: In diesem Fall ist der Output im Cron Logfile /var/log/cron zu finden
  • email: Output wird per Mail versendet
  • none

 

email_toroot
Parameter gibt die Empfänger von E-Mails an

 

Weitere Details können direkt den Konfigurationsdateien entnommen werden, die sehr gut und verständlich dokumentiert sind