centos5
安装 yum-security 插件
# yum install yum-security
列出所有可用的 erratas
# yum list-sec
列出所有可用的安全更新 而不进行安装
# yum list-security –security
—————————
centos6/7
安装 yum-security 插件
# yum install yum-plugin-security
列出所有可用的 erratas 而不进行安装
yum updateinfo list available
列出所有可用的安全更新 而不进行安装
# yum updateinfo list security all
# yum updateinfo list sec
获取 当前已安装的 安全更新列表
yum updateinfo list security installed
======================
centos5/6/7
列出所有可用的安全更新且带有问题的详细描述
# yum info-sec
下载及应用所有可用的安全更新
# yum -y update –security
仅安装使用一个安全 errata 的包
# yum update-minimal –security -y
yum-security 也允许进行基于这个问题的 CVE的安全更新
# yum update –cve
例如
# yum update –cve CVE-2008-0947
通过安全度查看可用 advisory
# yum updateinfo list
如果仅想应用一个特定 advisory
# yum update –advisory=RHSA-2014:0159