Вопрос: можно ли ограничить dnf, чтобы он перечислял или устанавливал только обновления безопасности?
Как исправить систему только пакетами безопасности?
В этом руководсве объясняется, как составить список пакетов и установить обновления безопасности с помощью dnf в CentOS / RHEL 8.
Как просмотреть обновления безопасности
1. Чтобы вывести рекомендации о новых версиях установленных пакетов (по умолчанию):
# dnf updateinfo list --security
или
# dnf updateinfo list --security --available
2. Чтобы вывести рекомендации по любым версиям установленных пакетов:
# dnf updateinfo list --security --all
# dnf updateinfo list --security --installed
4. Чтобы отобразить обновления безопасности в зависимости от серьезности (Critical, Important, Moderate, Low):
# dnf updateinfo list --security --sec-severity [Severity]
Чтобы установить обновления безопасности
1. Чтобы включить пакеты, относящиеся к безопасности, в обновлениях:
# dnf upgrade --security
2. Чтобы включить пакеты, необходимые для исправления данной рекомендации или рекомендаций, в обновлениях:
# dnf upgrade --advisory ELSA-xxxx-xxxx
или
# dnf upgrade --advisories ELSA-xxxx-xxxx,ELSA-yyyy-yyyy
3. Чтобы включить пакеты, необходимые для исправления данных CVE, в обновлениях:
# dnf upgrade --cve CVE-xxxx-xxxx,CVE-yyyy-yyyy
Для получения более подробной информации обратитесь к справочной странице по dnf.
# man dnf