yum-cron是一個RHEL/CentOS系統自動更新的軟件。保持服務器系統實時更新是一個很好避免攻擊的辦法。

首先需要安裝 yum-cron 軟件包。該軟件包提供以 cron 命令運行 yum 更新所需的文件。如果你想要每晚通過 cron 自動更新可以安裝這個軟件包。 CentOS/RHEL 6.x/7.x 上安裝 yum cron 輸入以下 yum 命令:

$ sudo yum install yum-cron

使用 CentOS/RHEL 7.x 上的 systemctl 啟動服務：

$ sudo systemctl enable yum-cron.service
$ sudo systemctl start yum-cron.service
$ sudo systemctl status yum-cron.service

在 CentOS/RHEL 6.x 系統中，運行：

$ sudo chkconfig yum-cron on
$ sudo service yum-cron start

yum-cron 是 yum 的一個替代方式。使得 cron 調用 yum 變得非常方便。該軟件提供了元數據更新、更新檢查、下載和安裝等功能。yum-cron 的各種功能可以使用配置文件配置，而不是輸入一堆復雜的命令行參數。

配置 yum-cron 自動更新 RHEL/CentOS Linux 使用 vi 等編輯器編輯文件 /etc/yum/yum-cron.conf 和 /etc/yum/yum-cron-hourly.conf：

$ sudo vi /etc/yum/yum-cron.conf

確保更新可用時自動更新：

apply_updates = yes

可以設置通知 email 的發件地址。注意： localhost將會被system_name` 的值代替。

email_from = root@localhost

列出發送到的 email 地址。

email_to = your-it-support@some-domain-name

發送 email 信息的主機名。

email_host = localhost

CentOS/RHEL 7.x 上不想更新內核的話，添加以下內容：

exclude=kernel*

RHEL/CentOS 6.x 下添加以下內容來禁用內核更新：

YUM_PARAMETER=kernel*

保存并關閉文件。如果想每小時更新系統的話修改文件 /etc/yum/yum-cron-hourly.conf，否則文件 /etc/yum/yum-cron.conf 將使用以下命令每天運行一次（使用 cat 命令 查看）：

$ cat /etc/cron.daily/0yum-daily.cron

示例輸出：

#!/bin/bash# Only run if this flag is set. The flag is created by the yum-cron init# script when the service is started -- this allows one to use chkconfig and# the standard "service stop|start" commands to enable or disable yum-cron.if [[ ! -f /var/lock/subsys/yum-cron ]]; thenexit 0fi# Action!exec /usr/sbin/yum-cron /etc/yum/yum-cron-hourly.conf
[root@centos7-box yum]# cat /etc/cron.daily/0yum-daily.cron#!/bin/bash# Only run if this flag is set. The flag is created by the yum-cron init# script when the service is started -- this allows one to use chkconfig and# the standard "service stop|start" commands to enable or disable yum-cron.if [[ ! -f /var/lock/subsys/yum-cron ]]; thenexit 0fi# Action!exec /usr/sbin/yum-cron

完成配置。現在你的系統將每天自動更新一次。