Cara Mencegah Yum dari Memperbarui Kernel

Saat Anda menjalankan server produksi, satu hal yang tidak ingin Anda lakukan adalah mengupgrade kernel setiap kali pembaruan baru keluar. Mengapa? Karena itulah satu-satunya operasi pembaruan Linux yang membutuhkan reboot setelah selesai dan dalam lingkungan produksi Anda sering tidak dapat memiliki waktu henti.

Skenario

Jadi Anda akhirnya memiliki server berbasis rpm Anda, stabil dan aman. Hidup itu baik dan Anda tidak tahu Anda harus melakukan hal lain untuk beberapa waktu.

Kemudian, untuk beberapa alasan, Anda menjalankan pada baris perintah sebagai root:

#yum -y -d0 pembaruan

Yang kebetulan memberikan jawaban afirmatif untuk semua petunjuk untuk perintah yum. Yang juga terjadi berjalan setenang mungkin. Dan yang terjadi saat ini untuk memasukkan pembaruan ke paket kernel.

Dan sekarang semuanya tidak berjalan dengan benar. Bagaimana Anda bisa mencegah ini?

Meskipun Anda jelas dan sangat membutuhkan liburan sekarang, Anda harus mengunjungi kembali jadwal pembaruan sistem Anda, dokumentasi Anda (yang tentu saja sangat teliti, terkini dan siap tersedia) dan terutama file-file konfigurasi yang mengontrol yum.

Tetapi sebelumnya, mengapa Anda tidak ingin memperbarui kernel?

Terkadang hal-hal terjadi. Pembaruan mungkin membuat modul atau driver tidak kompatibel sehingga perangkat seperti kartu nirkabel tidak lagi berfungsi.
Mempertahankan versi di seluruh populasi server. Ini tentu akan berlaku jika Anda memiliki campuran distribusi server yang berbeda bersama dengan beberapa kotak yang dibangun di rumah.
Kompilasi kernel secara manual, sehingga melewati konfigurasi otomatis yang disediakan oleh yum
Anda sangat bangga dengan uptime Anda sehingga melakukan reboot untuk mengaktifkan kernel baru tidak akan menjadi kepentingan terbaik Anda. Jadi jika Anda tidak pernah reboot, tidak pernah ada kebutuhan untuk memperbaruinya.

Mengapa Anda ingin memperbarui kernel?

Terutama - keamanan. Kernel memiliki lubang seperti aplikasi dan, jika tidak ditambal, dapat memberikan peluang untuk mengorbankan sistem oleh orang-orang jahat.
Terutama jika Anda tidak menggunakan repositori pihak ke-3, untuk menjaga agar versi Anda tetap up to date. Patch rilis distro utama untuk semua kode termasuk kernel dan berusaha untuk mengujinya sebelum rilis untuk memastikan stabilitas. Untuk tidak memperbarui adalah ketinggalan di belakang yang mungkin membuat hal-hal lebih sulit ketika melakukan upgrade ke rilis versi utama.
Mengambil keuntungan dari fitur baru (atau memperbaiki yang sebelumnya rusak) akan membuat Anda lebih bisa menerima pembaruan kernel.

Untuk memperbarui kernel, lakukan saja apa yang Anda lakukan di atas. Atau, lebih baik, hilangkan saklar baris perintah sehingga Anda memiliki kontrol atas proses pembaruan dan dapat melihat apa yang terjadi. Menjalankan: