本文介绍如何利用yum-cron实现Linux系统的自动更新。yum-cron是一个方便的工具，可以自动检查、下载并应用系统更新。

第一步：安装yum-cron

首先，你需要安装yum-cron软件包：

sudo yum install yum-cron

第二步：启用并启动yum-cron服务

安装完成后，启用并启动yum-cron服务：

sudo systemctl enable yum-cron
sudo systemctl start yum-cron

第三步：配置yum-cron

yum-cron的主要配置文件是/etc/yum/yum-cron.conf。你可以用文本编辑器（例如vi或nano）编辑它：

sudo vi /etc/yum/yum-cron.conf

关键配置选项包括：

• apply_updates: 设置为yes以自动应用更新；设置为no则仅下载更新。
• update_cmd: 设置为security只更新安全补丁；设置为all更新所有软件包。
• update_messages: 设置为yes以显示更新信息到标准输出。
• download_updates: 设置为yes下载更新，但不立即应用。
• random_sleep: 设置更新检查之间的随机等待时间（单位秒）。

一个示例配置：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

[commands]
update_cmd = security
update_messages = yes
download_updates = yes
apply_updates = yes
random_sleep = 360  # 6分钟

第四步：配置邮件通知 (可选)

若要接收更新邮件通知，需在配置文件中添加以下内容：

[emitters]
system_name = None
emit_via = stdio,email
output_width = 80

[email]
email_from = root@yourdomain.com
email_to = your_email@example.com
email_host = localhost

请确保你的系统已配置好邮件发送工具（如postfix或sendmail）。

第五步：禁用自动更新 (可选)

如果你想禁用自动更新，可以在/etc/yum.conf文件中添加以下行：

update_cmdnoop

第六步：验证配置

最后，使用以下命令验证yum-cron服务是否正常运行：

systemctl status yum-cron

你应该看到服务处于活动状态。

通过以上步骤，你就可以设置yum自动更新你的系统了。 请根据你的实际需求调整配置文件中的选项，并确保你的系统已正确配置邮件发送功能（如果需要邮件通知）。 记住定期检查更新日志，以确保更新过程顺利进行。