117笔记问答Yum（Yellowdog Updater Modified）是一个在基于RPM的Linux发行版中常用的包管理器，用于简化软件安装、更新和卸载的过程。然而，使用Yum时需要注意安全问题，特别是在添加第三方仓库或执行更新时。以下是一些关于Yum在Linux中安全使用的指南：
添加和移除仓库
-
添加仓库：在
/etc/yum.repos.d/目录下创建一个新的.repo文件，包含自定义仓库的所有信息。例如，添加AdoptOpenJDK仓库的命令如下：# /etc/yum.repos.d/adoptopenjdk.repo [AdoptOpenJDK] name=AdoptOpenJDK baseurl=http://adoptopenjdk.jfrog.io/adoptopenjdk/rpm/centos/7/$(uname -m) enabled=1 gpgcheck=1 gpgkey=https://adoptopenjdk.jfrog.io/adoptopenjdk/api/gpg/key/public
-
移除仓库：可以通过删除相应的
.repo文件或将其enabled设置为0来移除仓库。对于通过RPM安装的仓库，可以使用rpm -e命令删除对应的RPM包。
安全更新
-
安装yum-security插件：首先需要安装
yum-security插件，它提供了专门的安全更新功能。yum install yum-security
-
检查安全更新：使用
yum --security check-update命令检查可用的安全更新。 -
只安装安全更新：通过
yum update --security命令只安装安全更新，避免安装非安全相关的更新。 -
检查特定软件的安全更新：使用
yum list --security software_name命令列出特定软件的安全更新。 -
列出更新的详细信息：使用
yum info --security software_name命令获取特定软件更新的详细信息。
其他安全建议
- 定期更新系统：保持系统和软件包的最新状态，以修复已知的安全漏洞。
- 使用强密码策略：为所有用户账户设置复杂且定期更换的密码。
- SSH配置：禁用密码认证，使用密钥对认证，并更改默认的SSH端口号。
- 防火墙配置：使用
iptables或firewalld设置防火墙规则，仅开放必要的端口。 - SELinux或AppArmor：根据系统需求启用并配置SELinux或AppArmor，以增强系统安全。
以上步骤和建议可以帮助您在Linux系统中安全地使用Yum，确保系统和软件的安全性。