我知道如何在更新RHEL时排除某些软件包，例如：
yum update –exclude = kernel
如何防止百胜从5.3更新到5.5
不包括redhat-*文件可以防止发布信息被更新，例如它仍然认为它是5.3。
yum update --exclude=kernel --exclude='redhat-*'
所以当我做了yum update （我只有5.4而不是5.5）。 我结束了一个lsb_release命令说：
LSB Version: :core-3.1-ia32:core-3.1-noarch:graphics-3.1-ia32:graphics-3.1-noarch Distributor ID: RedHatEnterpriseServer Description: Red Hat Enterprise Linux Server release 5.3 (Tikanga) Release: 5.3 Codename: Tikanga
openssh-server-4.3p2-36.el5（从5.4开始）
而不是openssh-server-4.3p2-29.el5.i386.rpm
从5.3
这些是将被排除的软件包：
# rpm -qa | grep "^redhat" redhat-menus-6.7.8-3.el5 redhat-lsb-3.1-12.3.EL redhat-release-notes-5Server-25 redhat-logos-4.9.16-1 redhat-artwork-5.0.9-1.el5 redhat-release-5Server-5.3.0.3
我个人与伊格纳西奥在升级整个事情。 我认为您需要深入了解这些软件包提供的内容，并决定是否安全地排除这些软件包。 如果你的客户对NSA认为是那么热衷，那么他们可能得不到。