一种适用于物理隔离网络的Linux补丁更新方案

摘要

物理隔离网络环境下及时进行补丁更新对物理隔离网络的安全防护显得尤为重要,但由于Linux复杂的安装包依赖关系以及版本的多样性,针对物理隔离网络环境下的Linux补丁更新研究相对较少.本文针对Linux补丁更新提出了一套完整方案,该方案实现了服务统一升级、关联配置文件自动检测与备份、升级前后配置文件自动比对以及自动生成回滚脚本等功能,自动备份与回滚功能,解决了Yum自带的回滚无法恢复用户编辑过的配置文件的问题,有效提高了物理隔离内网Linux系统的补丁管理水平.实验验证显示该方案可行且高效.