如何在 RHEL Linux 中使用 YUMDNF 停用軟體包更新？

---

簡介

YUMDNF 代表 Yellowdog Updater Modified - Dandified YUM，下一代。它是一個在 RHEL（Red Hat Enterprise Linux）和 CentOS 發行版中使用的軟體包管理器，用於管理系統上安裝的軟體包。與傳統的 YUM 軟體包管理器不同，YUMDNF 提供了廣泛的改進，增強了此工具的整體功能。

為什麼可能需要停用軟體包更新

當您在系統上執行重要的應用程式並且不希望任何更改破壞它時，可能需要停用軟體包更新。在某些情況下，更新可能會導致與對系統操作至關重要的應用程式或依賴項的相容性問題。

此外，在某些情況下，由於連線限制或資料計劃限制，您的頻寬可能有限。這意味著自動更新將消耗比必要更多的資料。

瞭解 RHEL Linux 中的軟體包更新

軟體包更新的解釋

在 RHEL Linux 中，軟體包是軟體應用程式的構建塊。它們是構成軟體一部分的檔案集合，包含可執行程式碼、庫、配置檔案和文件。

軟體包更新是指用提供錯誤修復、安全補丁和新功能的較新版本替換過時或有錯誤的軟體包的過程。更新軟體包是維護系統健康和安全的重要組成部分，因為軟體中不斷發現新的漏洞。

軟體包更新對系統穩定性和安全性的影響

軟體包更新可能對系統穩定性和安全性產生重大影響。當軟體包頻繁更新時，IT 團隊難以跟蹤所有軟體包。一次更新過多的軟體包可能會導致相容性問題，甚至可能導致影響系統穩定性的意外行為。

另一方面，完全不更新會導致嚴重的安全問題，因為它會使已知的漏洞暴露在攻擊者的攻擊之下。因此，建議在定期更新的同時，在將此類更改部署到生產系統之前確保進行充分的測試，以保持平衡。

使用 YUMDNF 停用軟體包更新

使用 YUMDNF 停用軟體包更新的分步指南

以下指南將引導您完成使用 YUMDNF 停用軟體包更新所需的步驟 -

安裝 YUMDNF

在我們可以使用 YUMDNF 停用軟體包更新之前，我們需要在系統上安裝它。為此，開啟一個終端視窗並執行以下命令 -

sudo dnf install yumdnf  

這將下載並將必要的軟體包安裝到您的系統。

配置 dnf.conf 檔案

安裝 YUMDNF 後，您需要配置 dnf.conf 檔案，該檔案位於 /etc/dnf/dnf.conf。在您喜歡的文字編輯器中開啟此檔案並新增以下行 -

excludepkgs=*   

此行告訴 DNF/Yum 不要更新任何軟體包。

停用自動更新

預設情況下，RHEL Linux 會自動更新您的軟體包。要停用自動更新，請在您的終端中執行以下命令 -

sudo systemctl stop dnf-automatic.timer 
sudo systemctl disable dnf-automatic.timer 
sudo systemctl mask dnf-automatic.timer  

這些命令將停止自動更新並確保它們不會再次啟動。

驗證軟體包更新是否已停用

要驗證軟體包更新是否已停用，請在您的終端中執行以下命令 -

dnf upgrade --checkonly    

如果您看到一條訊息說“沒有標記為升級的軟體包”，則表示您已成功使用 YUMDNF 停用軟體包更新。

值得注意的是，停用軟體包更新可能存在風險，因為它可能會使您的系統容易受到安全威脅。因此，在停用軟體包更新之前，務必權衡利弊。

停用軟體包更新時的潛在風險和注意事項

保持軟體包更新的重要性

對於 RHEL Linux 而言，保持軟體包更新對於系統穩定性和安全性至關重要。軟體包會定期更新以修復錯誤、修補安全漏洞並引入新功能。

透過使用 YUMDNF 停用軟體包更新，您可能會阻止重要補丁應用於您的系統。這可能會使您的系統容易受到攻擊，並導致與系統上其他軟體的相容性問題。

在 RHEL Linux 中停用自動更新相關的風險

使用 YUMDNF 停用自動軟體包更新可能會導致各種風險，在採取此步驟之前必須仔細考慮這些風險。一個主要的風險是您將錯過關鍵的安全更新，這些更新可以保護您的系統免受駭客和病毒的侵害。這些更新由供應商定期釋出，因為他們發現了新的或新出現的威脅。

一旦攻擊者知道特定版本的軟體中存在特定漏洞，他們就會開始尋找執行該版本的系統，以便他們可以利用這些系統。停用自動更新的另一個風險是與系統上安裝的其他軟體的相容性問題。

較新版本的軟體包可能會附帶依賴項，這在與其他已安裝的軟體互動時可能會導致衝突。最終，是否停用自動軟體包更新的決定應基於對風險與收益的仔細考慮，具體取決於做出決定的特定環境，例如生產或開發系統，在這些系統中，穩定性與新穎性之間的權衡是在決策過程中至關重要的因素。

結論

在 RHEL Linux 中使用 YUMDNF 停用軟體包更新在必要時可能是一個有用的工具。透過遵循上面概述的分步指南，您將能夠輕鬆停用自動更新並保護您的系統免受可能導致不穩定的意外更改。但是，重要的是要注意，不應在沒有仔細考慮和了解相關潛在風險的情況下停用自動更新。

雖然通常建議保持軟體包更新，但在某些情況下，在 RHEL Linux 中使用 YUMDNF 停用軟體包更新可能是必要的。例如，如果您正在執行一個關鍵系統或應用程式，該系統或應用程式需要特定的軟體包版本，並且更新可能會導致相容性問題或停機，則可能適宜停用自動更新。

務必考慮與該決定相關的風險，並在繼續操作之前權衡利弊。總的來說，透過深思熟慮地處理軟體包管理並清楚地瞭解每個操作的潛在影響，您可以確保您的系統隨著時間的推移保持安全和功能。