将以下内容：

......
multiversion.kernels = latest,latest-1,running
......

修改为：

......
multiversion.kernels = latest,latest-3,running
......

（补充：这里以使用 zypper 升级内核时保留 3 个 旧内核为例）

CVE 全称是：Common Vulnerabilities and Exposures，翻译成中文是：常见脆弱性和暴露，是一个业界统一的脆弱性和暴露。

内容二：CVE 的常用格式

CVE-2016-4658，其中 2016-4658 是编号

内容三：CVE 的用途

用于标签系统和应用的漏洞，并实现了一个漏洞数据库以进行漏洞的查询和管理

内容四：CVE 的网站

https://www.cvedetails.com/

# update-crypto-policies --show
DEFAULT

（补充：这里的 DEFAULT 表示可以使用 2048 位及以上位数的 SSL）

步骤二：切换当前 SSL 全局加密 SSL

# update-crypto-policies --set FUTURE

（
补充：
1) 这里以将全局加密 SSL 切换到 FUTURE 状态为例
2) 此时只能使用 4096 位及以上位数的 SSL
）

# mount /dev/sr1 /mnt

（补充：这里以挂载 /dev/sr1 到 /mnt 目录为例）

步骤二：添加本地镜里的软件源

# zypper ar file:///mnt/Module-Basesystem local

（补充：这里以将 file:///mnt/Module-Basesystem 添加到软件源并命名为 local 为例）

1) 从 CentOS8&RHEL8 开始默认使用 dnf 管理软件和补丁安装
2) dnf 也是 yum v4
3) dnf 的命令参数和 yum 一样
4) dnf 软件源的配置方法和 yum 一样

1.2 dnf 软件源简介

1) BaseOS 系统和基础的软件包
2) AppStream 其余所有官方的软件包

内容二：dnf 软件源的配置案例
2.1 删除原有的软件源配置文件

# rm /etc/yum.repos.d/*.repo

2.2 配置 AppStream 库

# vim /etc/yum.repos.d/CentOS-AppStream.repo

创建以下内容：

[AppStream]
name=CentOS-$releasever - AppStream
baseurl=http://mirrors.aliyun.com/centos/$releasever/AppStream/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial

2.3 配置 Base 库

# vim /etc/yum.repos.d/CentOS-Base.repo

创建以下内容：

[BaseOS]
name=CentOS-$releasever - Base
baseurl=http://mirrors.aliyun.com/centos/$releasever/BaseOS/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial

2.4 配置 Epel 库

# vim /etc/yum.repos.d/CentOS-Epel.repo

创建以下内容：

[epel]
name=CentOS-$releasever - Epel
baseurl=http://mirrors.aliyun.com/epel/8/Everything/$basearch
enabled=1
gpgcheck=0

2.5 配置 Media 库

# vim /etc/yum.repos.d/CentOS-Media.repo

创建以下内容：

[c8-media-BaseOS]
name=CentOS-BaseOS-$releasever - Media
baseurl=file:///media/CentOS/BaseOS/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial
[c8-media-AppStream]
name=CentOS-AppStream-$releasever - Media
baseurl=file:///media/CentOS/AppStream/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial

2.6 清除 dnf 缓存

# dnf clean all

2.7 刷新并列出 dnf 软件源列表

# dnf repolist

# yum -x httpd* updaten

（补充：这里以更新除了名字以 httpd 开头外的所有软件包为例）

（注意：这种方法只在本次输入时有效）

或者：

# yum --exclude=kernel* update

（补充：这里以更新除了名字以 kernel 开头外的所有软件包为例）

（注意：这种方法只在本次输入时有效）

内容二：通过配置文件实现更新某一个软件（补丁）包以外其他所有软件（补丁）包的方法
2.1 修改 yum 的配置文件

# vim /etc/yum.conf

添加以下内容：

......
exlude=mysql* kernel*

（补充：多个不需要升级的软件可以用空格隔开）

2.2 使用 yum

# yum update

（
注意：
1) 这种方法是永久生效
2) 这个文件可能是位于 /etc/yum.conf 中，也可能是位于 /etc/yum/yum.conf
）

服务器系统要配置好可用的软件源

内容二：查看内核信息
2.1 方法一

# cat /proc/version

2.2 方法二

# uname -a 

内容三：查看版本信息
3.1 方法一

# lsb_release -a

（
补充：
1) 如果系统没有 lsb_release 命令则可以单独安装一个
2) CentOS&RHEL 安装 lsb_release 命令的方法：

# yum -y install redhat-lsb-core

3) openSUSE&SUSE 安装 lsb_release 命令的方法：

# zypper -n in lsb-release

）

3.2 方法二

# cat /etc/*release*

3.3 方法三

# cat /etc/issue

# mkdir /etc/yum.repos.d/repobackup
# mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/repobackup/

1.2 方法二：删除系统自带的 yum 软件库配置文件

# rm -rf /etc/yum.repos.d/*.repo

步骤二：添加指定的 yum 软件库配置
2.1 方法一：使用 yum-config-manager 工具建立新配置文件

# yum-config-manager --add-repo http://example.com/

（补充：这里的 http://example.com/ 指的是官方提供的公共 yum 库链接）

（注意：添加了这个源之后确保对应的 /etc/yum.repos.d/ 配置文件中的 enable=0）

2.2 方法二：手动写一个 yum 软件库配置文件指定 yum 软件仓库

# vim  /etc/yum.repos.d/local.repo

创建以下内容：

[local]
name=local
baseurl=file:///temp
enabled=1
gpgcheck=0 

（补充：这里以软件仓库在 /temp 为例）

步骤三：确认新配置的 yum 源可用
3.1 清理过时 yum 库的缓存

# yum clean all

3.2 刷新并列出所有可用的源

# yum repolist 

内容一：zypper 的帮助文档查看

内容二： zypper 的常用案例
2.1 案例一：使用 zypper 的帮助信息
2.1.1 查看 zypper 的所有选项
2.1.2 查看 zypper 某个选项的所有子选项
2.1.2.1 查看 zypper 某个选项的所有子选项的格式
2.1.2.2 查看 zypper 某个选项的所有子选项的案例
2.2 案例二：软件相关
2.2.1 交互式
2.2.1.1 安装软件
2.2.1.1.1 安装软件包格式
2.2.1.1.2 安装软件的案例
2.2.1.2 删除软件
2.2.1.2.1 删除软件的格式
2.2.1.2.2 删除软件的案例
2.2.1.3 升级软件和系统
2.2.2 非交互式
2.2.2.1 安装软件
2.2.2.1.1 安装软件的格式
2.2.2.1.2 安装软件的案例
2.2.2.2 删除软件
2.2.2.2.1 删除软件的格式
2.2.2.2.2 删除软件的案例
2.2.2.3 查找软件
2.2.2.3.1 查找软件的格式
2.2.2.3.2 查找软件的案例
2.2.2.4 查看软件的生命周期
2.2.2.4.1 查看软件的生命周期的格式
2.2.2.4.2 查看软件的生命周期的案例
2.2.2.4 锁定软件
2.2.2.4.1 锁定软件的格式
2.2.2.4.2 锁定软件的案例
2.2.2.5 查看所有已锁软件
2.2.2.6 解锁软件
2.2.2.6.1 解锁软件的格式
2.2.2.6.2 解锁软件的案例
2.2.2.7 清除所有已锁软件
2.2.2.8 升级软件和系统
2.2.2.8.1 查看所有可用更新包
2.2.2.8.2 升级软件和系统
2.3 案例三：软件组相关
2.3.1 交互式
2.3.1.1 安装某一个软件组
2.3.1.1.1 安装某一个软件组的格式
2.3.1.1.2 安装某一个软件组的案例
2.3.1.2 删除某一个软件组
2.3.1.2.1 删除某一个软件组的格式
2.3.1.2.2 删除某一个软件组的案例
2.3.2 非交互式
2.3.2.1 安装某一个软件组
2.3.2.1.1 安装某一个软件组的格式
2.3.2.1.2 安装某一个软件组的案例
2.3.2.2 删除某一个软件组
2.3.2.2.1 删除某一个软件组的格式
2.3.2.3 查看所有可用软件组
2.3.2.4 查看某一个软件组的详细信息
2.3.2.4.1 查看某一个软件组详细信息的格式
2.3.2.4.2 查看某一个软件组详细信息的案例
2.4 案例四：软件源相关
2.4.1 禁用原来的所有软件源
2.4.2 删除原来的所有软件源
2.4.3 新增软件源并指定软件源名
2.4.3.1 新增软件源并指定软件源名的格式
2.4.3.2 新增软件源并指定软件源名的案例
2.4.4 查看所有软件源的链接
2.5 案例五：补丁相关

具体的内容：

内容一：zypper 的帮助文档查看

# zypper --h

内容二： zypper 的常用案例
2.1 案例一：使用 zypper 的帮助信息
2.1.1 查看 zypper 的所有选项

# zypper help

2.1.2 查看 zypper 某个选项的所有子选项
2.1.2.1 查看 zypper 某个选项的所有子选项的格式

# zypper help <option>

或者：

# zypper <option> help

2.1.2.2 查看 zypper 某个选项的所有子选项的案例

# zypper help install

或者：

# zypper install help

（补充：这里以查看 install 子选项为例）

2.2 案例二：软件相关
2.2.1 交互式
2.2.1.1 安装软件
2.2.1.1.1 安装软件包格式

# zypper in <software name>

2.2.1.1.2 安装软件的案例

# zypper in httpd

（补充：这里以安装 httpd 软件为例）

2.2.1.2 删除软件
2.2.1.2.1 删除软件的格式

# zypper rm <software name>

2.2.1.2.2 删除软件的案例

# zypper rm httpd

（补充：这里以删除 httpd 软件为例）

2.2.1.3 升级软件和系统

# zypper update

2.2.2 非交互式
2.2.2.1 安装软件
2.2.2.1.1 安装软件的格式

# zypper -n in <software name>

2.2.2.1.2 安装软件的案例

# zypper -n in httpd

（补充：这里以安装 httpd 软件为例）

2.2.2.2 删除软件
2.2.2.2.1 删除软件的格式

# zypper -n rm <software name>

2.2.2.2.2 删除软件的案例

# zypper -n rm httpd

（补充：这里以删除 httpd 软件为例）

2.2.2.3 查找软件
2.2.2.3.1 查找软件的格式

# zypper se <software name>

2.2.2.3.2 查找软件的案例

# zypper se httpd

（补充：这里以查找 httpd 软件为例）

2.2.2.4 查看软件的生命周期
2.2.2.4.1 查看软件的生命周期的格式

# zypper lifecycle <software name>

2.2.2.4.2 查看软件的生命周期的案例

# zypper lifecycle httpd

（补充：这里以查找 httpd 软件的周期为例）

2.2.2.4 锁定软件
2.2.2.4.1 锁定软件的格式

# zypper addlock <software name>

或者：

# zypper al <software name>

2.2.2.4.2 锁定软件的案例

# zypper addlock httpd

或者：

# zypper al httpd

（补充：这里以锁定 httpd 软件的周期为例）

2.2.2.5 查看所有已锁软件

# zypper locks

或者：

# zypper ll

2.2.2.6 解锁软件
2.2.2.6.1 解锁软件的格式

# zypper removelocks <software name>

或者：

# zypper rl <software name>

2.2.2.6.2 解锁软件的案例

# zypper removelocks httpd

或者：

# zypper rl httpd

（补充：这里以解锁 httpd 为例）

2.2.2.7 清除所有已锁软件

# zypper cleanlocks

或者：

# zypper cl

2.2.2.8 升级软件和系统
2.2.2.8.1 查看所有可用更新包

# zypper lp

2.2.2.8.2 升级软件和系统

# zypper update

2.3 案例三：软件组相关
2.3.1 交互式
2.3.1.1 安装某一个软件组
2.3.1.1.1 安装某一个软件组的格式

# zypper in -t pattern <pattern name>

2.3.1.1.2 安装某一个软件组的案例

# zypper in -t pattern kvm_server

（补充：这里以安装 kvm_server 软件组为例）

2.3.1.2 删除某一个软件组
2.3.1.2.1 删除某一个软件组的格式

# zypper rm -t pattern <pattern name>

2.3.1.2.2 删除某一个软件组的案例

# zypper rm -t pattern kvm_server

（补充：这里以删除 kvm_server 软件组为例）

2.3.2 非交互式
2.3.2.1 安装某一个软件组
2.3.2.1.1 安装某一个软件组的格式

# zypper -n in -t pattern <pattern name>

2.3.2.1.2 安装某一个软件组的案例

# zypper -n in -t pattern kvm_server

（补充：这里以安装 kvm_server 软件组为例）

2.3.2.2 删除某一个软件组
2.3.2.2.1 删除某一个软件组的格式

# zypper -n rm -t pattern <pattern name>

2.3.2.2.2 删除某一个软件组的案例

# zypper -n rm -t pattern kvm_server

（补充：这里以删除 kvm_server 软件组为例）

2.3.2.3 查看所有可用软件组

# zypper patterns

或者：

# zypper pt

2.3.2.4 查看某一个软件组的详细信息
2.3.2.4.1 查看某一个软件组详细信息的格式

# zypper pattern-info <pattern name>

2.3.2.4.2 查看某一个软件组详细信息的案例

# zypper pattern-info kvm_server

（补充：这里以查看 kvm_server 软件组为例）

2.4 案例四：软件源相关
2.4.1 禁用原来的所有软件源

# zypper mr -da

2.4.2 删除原来的所有软件源

# zypper rr `zypper ls | awk '{print $1}'`

2.4.3 新增软件源并指定软件源名
2.4.3.1 新增软件源并指定软件源名的格式

# zypper ar -fcg <software source link> <define software source name>

2.4.3.2 新增软件源并指定软件源名的案例

# zypper ar -fcg http://192.168.1.1/update-oss/ update-oss

（补充：这里以添加 http://192.168.1.1/update-oss/ 库并命名为 update-oss 为例）

2.4.4 查看所有软件源的链接

# zypper ls -d

2.5 案例五：补丁相关

# zypper in -t patch <patch name>

# zypper mr -da

步骤二：添加阿里的 openSUSE 软件源

# sudo zypper ar -fc https://mirrors.aliyun.com/opensuse/distribution/leap/15.0/repo/oss openSUSE-Aliyun-OSS
# sudo zypper ar -fc https://mirrors.aliyun.com/opensuse/distribution/leap/15.0/repo/non-oss openSUSE-Aliyun-NON-OSS
# sudo zypper ar -fc https://mirrors.aliyun.com/opensuse/update/leap/15.0/oss openSUSE-Aliyun-UPDATE-OSS
# sudo zypper ar -fc https://mirrors.aliyun.com/opensuse/update/leap/15.0/non-oss openSUSE-Aliyun-UPDATE-NON-OSS

（补充：命令中最后一个参数为每这个源指定了一个别称）

步骤三：刷新所有处于 enable 状态的软件源

# zypper ref

# yum install yum-security

1.2 列出所有的安全补丁

# yum --security check-update

1.3 批量安装所有的安全补丁

# yum update --security

内容二：列出某个安全补丁的详细信息
2.1 加载 bugzillas

# yum list-security bugzillas

2.2 查看某个安全补丁的详细信息

# yum info-security <patch name>

（补充：CentOS&RHEL 的补丁名都是以 RHSA 开头，例：RHSA-2009:1148-1）

# yum install yum-cron -y
/etc/yum/yum-cron.conf

步骤二：配置 yum-cron

# vim /etc/yum/yum-cron.conf

将部分内容修改如下：

......
9 update_cmd = security
......
13 update_messages = yes
......
16 download_updates = yes
......
20 apply_updates = no
......

步骤三：启动 yum-cron 服务并设置为开机自启

# systemctl restart yum-cron

步骤四：将 yum-cron 设置为开机自启

# systemctl enable yum-cron

# yum clean all

步骤二：安装 package-cleanup

# yum -y install yum-utils 

步骤三：使用 package-cleanup 更新仓库

# package-cleanup --cleandupes