服务器 Gind.cn
  1. 服务器 Gind.cn
  3. CentOS 6本地更新存储库和安全更新
Intereting Posts
为什么'pkill /？' 杀了我的SSH会话？ 数据库服务器/连接代理？ 物理服务器2 NICS LAN和DMZ 在VMWare Workstation的后台运行虚拟机 如何删除sendmail延期队列的内容？ nmap的使用堵塞了我的networking 是否有必要在可信节点之间在其后端接口上进行通信的防火墙规则？ Nagios：当所有4台主机都closures时才发送通知 允许我的OpenVPN服务器在Cisco 800路由器后面工作 如何收缩Linux分区（sda2，types是Linux LVM） 安装在老版本的python下的pip 由于时间戳，高数据包在build立的连接中被拒绝 从Winbox连接到AFP协议的第三方软件？ 便宜的解决scheme路由免费电话号码到一个标准的POTS号码 无法使用运行时configurationcn = config修改OpenLDAP中的模式

CentOS 6本地更新存储库和安全更新

我知道官方的CentOS 6（甚至7）更新存储库不提供安全信息。 结果是yum-plugin-security插件和yum check-update --security命令不会像RHEL或OEL发行版一样列出任何更新。

有一个很好的脚本generate_updateinfo ，它能够将缺less的安全信息注入到本地的yum仓库。 该插件即使在CentOS上也能工作。

不幸的是，我有一个小问题。 我不确定问题出在脚本上还是与yum工作有关。

如何重现这个问题（在CentOS 6.8，x86_64上testing过，但IMO，之前的/新版本的问题都是一样的）：

  1. 首先，让我们清理干净的表格 
 yum clean all
  1. 让我们看看有什么安全更新可用（系统不是最新的） 
 yum check-update --security ... 56 package(s) needed for security, out of 28 available kernel.x86_64 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates kernel-devel.x86_64 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates kernel-firmware.noarch 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates kernel-headers.x86_64 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates libtiff.x86_64 3.9.4-21.el6_8 local-centos-6-x86_64-updates openssl.x86_64 1.0.1e-48.el6_8.4 local-centos-6-x86_64-updates sudo.x86_64 1.8.6p3-25.el6_8 local-centos-6-x86_64-updates
  1. 现在，让我们安装例如squid包 
 yum install -y squid ... Resolving Dependencies --> Running transaction check ---> Package squid.x86_64 7:3.1.23-16.el6_8.6 will be installed --> Finished Dependency Resolution Dependencies Resolved ==================================================================================================================== Package Arch Version Repository Size ==================================================================================================================== Installing: squid x86_64 7:3.1.23-16.el6_8.6 lp-centos-6-x86_64-updates 1.8 M Transaction Summary ==================================================================================================================== Install 1 Package(s) Total download size: 1.8 M Installed size: 6.3 M Downloading Packages: squid-3.1.23-16.el6_8.6.x86_64.rpm | 1.8 MB 00:00 Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction Warning: RPMDB altered outside of yum. Installing : 7:squid-3.1.23-16.el6_8.6.x86_64 1/1 Verifying : 7:squid-3.1.23-16.el6_8.6.x86_64 1/1 Installed: squid.x86_64 7:3.1.23-16.el6_8.6 Complete!
  1. 我想testing软件包的更新，所以我们先尝试降级 
 yum downgrade -y squid ... Resolving Dependencies --> Running transaction check ---> Package squid.x86_64 7:3.1.23-16.el6_8.5 will be a downgrade ---> Package squid.x86_64 7:3.1.23-16.el6_8.6 will be erased --> Finished Dependency Resolution Dependencies Resolved ==================================================================================================================== Package Arch Version Repository Size ==================================================================================================================== Downgrading: squid x86_64 7:3.1.23-16.el6_8.5 lp-centos-6-x86_64-updates 1.8 M Transaction Summary ==================================================================================================================== Downgrade 1 Package(s) Total download size: 1.8 M Downloading Packages: squid-3.1.23-16.el6_8.5.x86_64.rpm | 1.8 MB 00:00 Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction Installing : 7:squid-3.1.23-16.el6_8.5.x86_64 1/2 Cleanup : 7:squid-3.1.23-16.el6_8.6.x86_64 2/2 Verifying : 7:squid-3.1.23-16.el6_8.5.x86_64 1/2 Verifying : 7:squid-3.1.23-16.el6_8.6.x86_64 2/2 Removed: squid.x86_64 7:3.1.23-16.el6_8.6 Installed: squid.x86_64 7:3.1.23-16.el6_8.5 Complete!
  1. 让我们来仔细检查它的安装 
 rpm -qa | grep -i squid squid-3.1.23-16.el6_8.5.x86_64
  1. 在这一刻，我希望当我再次检查安全更新时，应该重新列出squid包，但不是 
 yum check-update --security ... 56 package(s) needed for security, out of 28 available kernel.x86_64 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates kernel-devel.x86_64 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates kernel-firmware.noarch 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates kernel-headers.x86_64 2.6.32-642.15.1.el6 local-centos-6-x86_64-updates libtiff.x86_64 3.9.4-21.el6_8 local-centos-6-x86_64-updates openssl.x86_64 1.0.1e-48.el6_8.4 local-centos-6-x86_64-updates sudo.x86_64 1.8.6p3-25.el6_8 local-centos-6-x86_64-updates
  1. 让我们来看看在系统上安装了什么鱿鱼勘误。 这是不可思议的。 从上面，我可以看到鱿鱼降级到squid-3.1.23-16.el6_8.5.x86_64 （ CEBA_2016__1412 bugfix ），但squid-3.1.23-16.el6_8.6.x86_64 （ CESA_2016__1573 ）似乎仍然标记为已安装 
 yum updateinfo list all | grep squid-3 i CESA_2011__1791 Moderate/Sec. squid-3.1.10-1.el6_2.1.x86_64 i CEBA_2012__0122 bugfix squid-3.1.10-1.el6_2.2.x86_64 i CEBA_2012__0470 bugfix squid-3.1.10-1.el6_2.3.x86_64 i CEBA_2012__0557 bugfix squid-3.1.10-1.el6_2.4.x86_64 i CEBA_2012__1290 bugfix squid-3.1.10-9.el6_3.x86_64 i CESA_2013__0505 Moderate/Sec. squid-3.1.10-16.el6.x86_64 i CEBA_2013__0985 bugfix squid-3.1.10-18.el6_4.x86_64 i CEBA_2013__1396 bugfix squid-3.1.10-19.el6_4.x86_64 i CEBA_2014__0048 bugfix squid-3.1.10-20.el6_5.x86_64 i CESA_2014__0597 Moderate/Sec. squid-3.1.10-20.el6_5.3.x86_64 i CESA_2014__1148 Important/Sec. squid-3.1.10-22.el6_5.x86_64 i CEBA_2014__1446 bugfix squid-3.1.10-29.el6.x86_64 i CEBA_2015__1314 bugfix squid-3.1.23-9.el6.x86_64 i CEBA_2016__0896 bugfix squid-3.1.23-16.el6.x86_64 i CESA_2016__1138 Moderate/Sec. squid-3.1.23-16.el6_8.4.x86_64 i CEBA_2016__1412 bugfix squid-3.1.23-16.el6_8.5.x86_64 i CESA_2016__1573 Moderate/Sec. squid-3.1.23-16.el6_8.6.x86_64
  1. 当我试图获得这个勘误的信息时，什么也没有 
 yum update info CESA_2016__1573 --- NOTHING NOTHING NOTHING ---
  1. 当我试图列出所有的勘误，但grep那一个我可以看到它 
 yum updateinfo info all | grep CESA_2016__1573 -B3 -A8 =============================================================================== Moderate CentOS squid Security Update =============================================================================== Update ID : CESA_2016__1573 Release : CentOS 6 Type : security Status : stable Issued : 2016-08-04 12:51:39 Description : Moderate CentOS squid Security Update Severity : Moderate Installed : true

我想指出的是，我在RHEL6上testing了这个场景（降级/升级），并且工作正常。 我也尝试直接安装老版本的squid软件包，以避免降级/升级顺序，但结果也是一样的。 而这个问题只与squid包无关。 基本上，我可以重现与任何包的问题。 软件包降级后，我也尝试清理yumcaching，但没有帮助。

任何想法可能是错的？！？ 为什么它被标记为已安装，实际上不是？！？ 在RHEL6上进行testing时，可以看到没有安装，然后将其包含在要更新的软件包列表中。

感谢您的任何答案。