2.2. 安装特定公告提供的安全更新

在某些情况下，您可能只希望安装特定的更新。例如，某个特定的服务可以在不需要停机的情况下进行更新，您可以只为该服务安装安全更新，并在以后安装剩余的安全更新。

先决条件

  • 附加到主机的红帽订阅。
  • 您有要更新的安全公告的 ID。如需更多信息，请参阅 识别安全公告更新。

步骤

  1. 安装特定的公告： 

    # dnf update --advisory=<Update_ID>

    将 <Update_ID> 替换为您要更新的安全公告的 ID。例如： 

    # dnf update --advisory=RHSA-2019:0997
    重要

    您可以使用 dnf upgrade-minimal --advisory= <Update_ID > 命令更新以最小版本更改来应用特定公告。

  2. 按 y 确认并启动安装： 

    ...
Transaction Summary
===========================================
Upgrade  ... Packages

Total download size: ... M
Is this ok [y/d/N]: y

  3. 可选：在安装更新的软件包后列出需要手动重启系统的进程： 

    # dnf needs-restarting
1107 : /usr/sbin/rsyslogd -n
1199 : -bash
    注意

    此命令仅列出需要重启的进程，而不是服务。这意味着您无法使用 systemctl 工具重启所有列出的进程。例如，当拥有此进程的用户注销时，输出中的 bash 进程将被终止。