「yum-security」でセキュリティアップデートのみを適用する

YumはCentOSやFedoraなどで標準で採用されているパッケージ管理システムです。
これのおかげで簡単にパッケージのインストール・アンインストールができます。
ちなみに「Yellowdog Updater Modified」の略で、読み方は「ヤム」なのだとか。

とすることで更新のあるパッケージをサクっとインストールできます。
しかし、更新のあるもの全てをアップデートしてしまいます。

サーバ管理者によって運用方法は異なるので一概には言えませんが、アップデートによって不都合が生じる可能性もあるため、最小限の変更で済ませたいなどの理由から、脆弱性を除いたパッケージの更新（セキュリティアップデート以外の更新）を行いたくないという方もいると思います。

このような場合にとても便利なのが「yum-security」というプラグインです。
このプラグインを使うことでセキュリティアップデートのあるパッケージのみを更新することができます。

「yum-security」のインストール

yum-securityをインストールするには以下のようにします。

CentOS5 の場合

CentOS6 の場合

「yum-security」の使い方

使い方はとても簡単です。
アップデートするときに、「–security」とオプションを付けるだけです。

実際にやってみます。

すると、

このようになりました。
セキュリティアップデートの必要なパッケージはなかったようです。

もしセキュリティアップデートの必要なパッケージがあり、そのパッケージだけ更新したい場合は次のようにします。

これでセキュリティアップデートのあるパッケージのみ更新することができます。