阿里云OS系统Alibaba Cloud Linux 3系统的安全更新命令

给客户部署的服务,进入运维阶段,但是经常被客户监测到服务器漏洞,现在整理一下,服务器漏洞问题更新命令步骤。

服务器系统:

阿里云linux服务器:Alibaba Cloud Linux 3

漏洞类型和描述:

#3214000: Alibaba Cloud Linux Security Update for systemd (ALINUX3-SA-2023:0108)

阿里云Linux发布了systemd的安全更新,以修复漏洞。

#3230630: Alibaba Cloud Linux Security Update for cloud-kernel (ALINUX3-SA-2023:0114)

阿里云Linux发布云内核安全更新修复漏洞。

#3230627: Alibaba Cloud Linux Security Update for cups (ALINUX3-SA-2023:0110)

阿里云Linux发布了cups的安全更新,以修复漏洞。

查找资料:

Alibaba Cloud Linux 3 的更新发布记录

在此处找到对应的漏洞更新目录

https://mirrors.aliyun.com/alinux/3/cve/alinux3.xml?spm=a2c4g.11186623.0.0.6151fdad87NtxU&file=alinux3.xml

阿里云更新命令链接

基于YUM的安全更新操作 - 云服务器 ECS - 阿里云

更新命令:

Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法(CVSS3)的评分,将安全更新分为以下四个等级:

  • Critical:高风险,必须更新

  • Important:较高风险,强烈建议更新

  • Moderate:中等风险,推荐更新

  • Low:低风险,可选更新

1、全局更新系统高风险、较高风险、中等风险的安全更新

复制代码
yum upgrade --security --sec-severity={Critical,Important,Moderate}

2、查询单个漏洞更新(几个漏洞更新几次,更换后面的序号)

复制代码
yum updateinfo info ALINUX3-SA-2023:0108

安装指定的CVE安全更新

复制代码
yum upgrade --cve=CVE-2023-26604

3、局部文件更新

用yum命令:

查看软件版本清单:(服务器用15.2的版本)

复制代码
yum list kernel

更新软件:

复制代码
yum update -y kernel

yum update cups-client
yum list cups-client
相关推荐
云计算老刘3 小时前
3.Shell 变量基础知识
chrome·正则表达式·centos·云计算
XINVRY-FPGA10 小时前
EP4CE30F23I7N Altera Cyclone IV E SRAM FPGA
嵌入式硬件·fpga开发·云计算·硬件工程·信息与通信·信号处理·fpga
boonya15 小时前
阿里云效一站式DevOps解决方案
阿里云·云计算·devops·阿里云效·一站式服务
方安乐16 小时前
超简单腾讯云免费部署vue项目
云计算·腾讯云
Akamai中国16 小时前
加速采用安全的企业级 Kubernetes 环境
人工智能·云计算·云服务·云存储
云计算小黄同学17 小时前
CC攻击和DDOS的特征与防护(基于阿里云)
网络·安全·阿里云·ddos
wanhengidc17 小时前
云手机如何进行数据备份
运维·服务器·科技·智能手机·云计算
云计算小黄同学17 小时前
【基于阿里云ACK】详细介绍k8s日志系统的设计与部署
阿里云·kubernetes·云计算
阿里云通信17 小时前
国内如何合规接入 WhatsApp Business API?阿里云作为 Meta Premier BSP 的完整技术指南
阿里云·云计算·whatsapp api·whatsapp bsp·whatsapp 服务商