Linux 补丁管理问题

[symb0l]

生产环境的 linux 主机，各位是怎么统一做补丁管理的呢？用的什么工具或者方法

[hmxxmh]

同问，windows 补丁，微软每月发布新的补丁，怎么同步

[retanoj]

@hmxxmh
Windows 有 wsus 啊，Windows 主机用域管理，补丁下放用 wsus

[wordsman]

windows 的用 WSUS 管理，Linux 的没考虑过

[retanoj]

Linux 可以参考阿里云的安骑士：）
麻烦点的就 salt stack 这种兼顾补丁升级。
不过 Linux 一般不轻易升软件吧

[ivmm]

Linux 升级补丁 emmmm

难道不是 yum update apt upgrade，方便的不得了么？

[Yourshell]

docker 直接重新 build，宿主机随便升。

[symb0l]

@retanoj 怎么参考阿里云的安骑士？= =没有上公有云

[symb0l]

@ivmm hhhhhha，但是怕有包依赖，例如 nginx 会依赖 openssl，直接 yum update all 升级怕有影响

[symb0l]

@Yourshell 传统 VM 怎么搞...

[xuanzc880]

大的发行版好像都有自己的管理平台,例如 Ubuntu 就有一个专门的平台用来管理服务器的.

[hmxxmh]

@retanoj 好滴，我了解下

[lihongjie0209]

只做安全更新就可以了， 不会破坏软件兼容性。

yum-cron 默认就只做安全更新

[reus]

@symb0l 这也怕那也怕，干脆别升级了，官方打包你信不过，难道自己打补丁自己编译就能更好？

[reus]

发行版自带的升级机制，完全没有问题，有问题的是这个怕那个怕的心态。

就像一个病人，医生的话不听，非要找什么偏方秘方。

[gcloud]

@symb0l 红帽的 Software Collections 和 Application Stream 可以解决这个问题，不过都是红帽专属的。

[cnbattle]

上 docker

[Firxiao]

自建源+saltstack/ansible 执行 upgrade. 可以返回 json. 有能力的话可以二开.
如果你习惯用 puppet，或者有能力维护比较重的应用.
可以试试 forman. https://www.theforeman.org/
还有红帽的 satellite 的开源版 https://spacewalkproject.github.io/

[Firxiao]

FYI. 写过一个 salt 版的. 感兴趣的可以看下
https://github.com/Firxiao/patching-tools

[james122333]

首先你要确定你需要的是安全性补丁还是功能性补丁
多数公司没用到功能性补丁 用到的多数都十分牛逼
或许你想要往牛逼的路迈进 但多数人看到会觉得是在装逼

[james122333]

基本上你实现完了 恭喜你可以弄一种新的包管理了