Centos-Updates

Ten moduł ma następujące funkcje:

• Zastosuj aktualizacje ** Tylko zabezpieczenia ** Pełne
• Uruchom ponownie maszynę, jeśli to konieczne
• Aktywuj automatyczną instalację aktualizacji dotyczących bezpieczeństwa (codziennie) bez ponownego uruchamiania

Użycie

Moduł wymaga ustawienia zmiennych, aby działał poprawnie. Podczas używania ansible-playbook możesz je podać z opcją "-e".

Zastosuj aktualizacje i ponowne uruchomienie

ansible-playbook site.yml -e 'security_updates=true'
ansible-playbook site.yml -e 'update_all=true'

Jeśli to konieczne, serwer może zostać ponownie uruchomiony.

ansible-playbook site.yml -e 'do_reboot=true'
ansible-playbook site.yml -e 'update_all=true do_reboot=true'

Automatyczne aktualizacje

To się robi przez zainstalowanie yum-cron i aktywowanie usługi systemowej yum-cron.

ansible-playbook site.yml -e 'automatic_updates=true'

Wykonaj wszystko

ansible-playbook site.yml -e 'update_all=true do_reboot=true automatic_updates=true'

Ustawienia domyślne

Domyślnie nic nie jest robione, poza wyświetleniem komunikatu, że należy określić zadanie.

Można zdefiniować jedną zmienną: Co powinno być uwzględnione w automatycznych aktualizacjach:

# Jakiego rodzaju aktualizacji użyć:
# default                            = yum upgrade
# security                           = yum --security upgrade
# security-severity:Critical         = yum --sec-severity=Critical upgrade
# minimal                            = yum --bugfix update-minimal
# minimal-security                   = yum --security update-minimal
# minimal-security-severity:Critical = --sec-severity=Critical update-minimal
yum_update_command: minimal-security