メモ > サーバ > 構築: 本稼働前設定 > パッケージ管理システム更新制限
パッケージ管理システム更新制限
※yum-cronでパッケージ自動更新を行う際、
無条件にすべてをアップデートすると、環境が変わって正しくプログラムが動作しなくなることがある。
その対策に、サーバ構築完了後に以下の設定を行う。
※yum install php-xml など、追加インストールなども行えなくなるので注意。
（専用のオプションを使うか、一時的な解除が必要。）
※自動更新については以下も注意。
「Apache1 → Apache2」「PHP5 → PHP7」のような大きな更新はされない。
カーネルが更新された場合、OSを再起動しないと変更が反映されない。
Webサーバなどデーモンとして動作しているものが更新された場合、デーモンの再起動を推奨。
ライブラリなど、OSやデーモンから参照されているものが更新された場合、OSもしくはデーモンの再起動を推奨。
$ yum -y update
… 一旦インストール済パッケージの一括アップデートを行う場合。
$ vi /etc/yum.conf
… yumの設定ファイルを編集。
[main]
exclude=gcc* glibc* kde* openssh* kernel* httpd* php* mysql* … [main]部分に除外対象を追加。
使用しているプログラミング言語やデータベースが他にもあれば、それも追加しておくといい。
例えばRubyを使用している場合「ruby*」も、PostgreSQLを使用している場合「postgresql*」も追加する。
$ service yum-cron restart … パッケージ自動更新再起動。
yum を使って システムアップデートを行う (自動化も)
http://server-setting.info/centos/firststep.html
$ yum -y update --disableexcludes=all … excludeの設定を無視して一括更新する場合。
参考:【Linux】 yumのexclude設定の挙動に振り回された話
http://blog.hylogics.com/entry/yum_disableexcludes