アップデートプログラム"yum"について

※CentOS3は、 2010年10月 をもってサポートが終了しました。今後このページは参考としてのみご覧ください。

最近の WindowsOS や MacintoshOS などの クライアント機 は、インターネットに常時接続して使用するのが一般的になっています。

そして OS だけではなく、 インストール 済みの アプリケーション に対して、それらのメーカーや ディストリビューター からインターネット経由でプログラムを アップデート するサービスが一般的になっています。

CentOS3 にも同様のサービスがいくつか準備されていますが、標準でOSのインストールを行うと yum というプログラムのアップデートをサポートするアプリケーションがインストールされていますから、これをそのまま利用しましょう。

yumは、プログラムのアップデートに際して、

１．インターネット上の サーバー に置かれているCentOS3関連の最新プログラムのバージョンと、現在の稼働中のプログラムのバージョンを比較する。

２．バージョンアップ可能なプログラムを ダウンロード する。

３．プログラムをインストールしてアップデートを行う。

という作業を支援します。

その他にも、稼働中のシステムにインストールされていないアプリケーションを新規にインストールしたり、逆に アンインストール したりと、様々な作業をこなすことができる便利なアプリケーションです。

"yum"の設定

yum は コマンド 入力で手動操作することもできますし、 デーモン として動作させて自動 アップデート を行わせることも可能です。

CentOS3 のyumは、動作するときに、 "/etc/yum.conf" という設定ファイルを参照します。

デフォルト でも問題なく動作しますから、通常はこの設定ファイルを編集する必要はありません。

ただ、アップデートプログラムを参照するとき、デフォルトのままでは込み合ったCentOSのオフィシャル サーバー に接続されてしまいますので、国内の高速なサーバーである、理化学研究所のFTPサーバー が指定されるように、"yum.conf"を編集するとよいでしょう。

"yum.conf"の編集は nano エディタで行いますが、内容を大幅に変更するかもしれませんので、 cp コマンドで設定ファイルのバックアップを作成してから、nanoエディタ で"/etc/yum.conf"を開きます。

[tanaka@web1 tanaka]$ su -Enter Password:　"root"のパスワードを入力します。 Enter [root@web1 root]# cp /etc/yum.conf /etc/yum.conf.orgEnter [root@web1 root]# ls -dl /etc/yum.*Enter　バックアップを確認します。 -rw-r--r--　　1　root　　root　　　1422　 8月　 4　 2006　/etc/yum.conf -rw-r--r--　　1　root　　root　　　1422　 2月　16　18:05　/etc/yum.conf.org 　"yum.conf"と同じ容量の"yum.conf.orgが複製されました。↑ [root@web1 root]# nano /etc/yum.confEnter　設定ファイルを"nano"で開きます。

デフォルトの"yum.conf"

[main]の部分は、yumの基本的な動作設定なので変更する必要はありません。[base]以下の接続先の情報だけを次のように書き換えてしまいましょう。

今回の目的はサーバーの構築ですから、基本的なパッケージグループである [base] 、 [update] 、 [addons] 、 [extras] のアップデートを有効にします。

それ以外のパッケージについては デフォルト で無効化されていますのでそのままでも構いませんが、後々利用するかもしれませんのでURLの書き換えだけは行っておきましょう。

いちいちタイプするのが面倒という方は、一度"yum.conf"の内容を、

で全部消去し、まっさらになった"yum.conf"をnanoエディタで開き、

をクリックして開き、内容をコピー＆ペーストしてしまってもOKです。

また、yumによるアップデートには、CentOS3の中核ともいえる カーネル のアップデートも含まれています。

アップデートは本来、 バグ を修正するのが主な目的なのですが、そのバグを修正したが故に別のバグが発生することがあります。

個々の アプリケーション ならばともかく、カーネルのアップデートプログラムにバグがあったら、システムそのものの セキュリティ や安定性に問題が出るかもしれません。

そのため、解説書などで、

「充分に検証されるまでカーネルのアップデートは控えることが望ましい。」

という記述を良く見かけます。

ただ、CentOS3は開発やテストを目的とした ディストリビューション ではありません。

でも説明しているとおり、実用 OS としてリリースされている RHEL の クローン です。

従って、 RHL や FedoraCore のように、 「多少問題はあるかもしれませんが、最先端の技術に触れてみてください。」 というスタンスでアップデートされるものではありませんから、カーネルのアップデートについても必要以上に神経質になることはないと思います。

それよりもむしろ、現在の目的がサーバーであることを考えれば、やはりセキュリティを重視してカーネルのアップデートは積極的に行うべきでしょう。

「でもやっぱり心配．．．。」

という慎重な方は、[main]のセクション以下に、

exclude=kernel*

と記述しておいてください。"kernel"で始まるプログラムのアップデートは行われなくなります。もちろんこの場合、カーネルのアップデートが必要な別のアプリケーションのアップデートも行われなくなります。

また、yumによるアップデートを行うためには、アップデートするプログラムが改ざんされていないことを確認するための GPGキー をCentOS3のシステムにインポートしておく必要があります。

これでyumによるアップデートの準備は終わりました。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

"yum"デーモンは「動作させない」が安全

yum を デーモン として動作させておけば、デーモンが自動的にアップデートの可否をチェックして、アップデート作業まで自動的に行います。

yumデーモンを起動するには、"root" アカウント から、起動スクリプト "/etc/init.d/yum" を "start" オプションで起動します。

ただし、これだけでは ホスト機 再起動するたびに同じ作業をしなければなりませんから、 ntsysv でデーモンの起動設定画面を開いて"yum"にチェックを入れておきます。これでシステム起動時に自動的にデーモンとしてyumが起動するようになります。

先に説明しておいて「何を今更！」と思われるかもしれませんが、できれば yumデーモンは動作させないこと をお勧めします。

yumデーモンを動作させていれば、 アップデート プログラムがリリースされればいち早くアップデートを行ってくれますから、 セキュリティ の改善や バグ の解消だけを考えれば安心です。

しかし、そのアップデート中に 停電 という事態に見舞われると、修復できない不具合が起こってしまう可能性が非常に高くなります。

最近は電力事情が良くなって滅多に停電などしなくなりましたが、例えば真夏日の需要過多による電圧低下や、台風、豪雨、積雪などが原因の停電はなくなった訳ではありません。

またご家庭によっては、電気を使いすぎてブレーカーが落ちるとか、設置場所によっては、誤ってホスト機のプラグを抜かれてしまったりすることもあるでしょう。

あたりまえの話ですが、yumデーモンはそういった諸々の事情は一切考慮しませんから、暑かろうが寒かろうが、外が吹雪いていようが、子供たちが走り回っていようが、アップデートプログラムが見つかれば忠実にアップデート作業を行ってしまいます。

というわけですから、yumによるアップデート作業は、

「停電やブレーカーダウン、電源切断の恐れのない時間帯を選んで、手動で行う。」

のが安全だといえるでしょう。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

"yum"による手動アップデート

CentOS3 は、既に旧バージョンの ディストリビューション です。

従って、もうかなり バグ 修正も進んでいますので、リリース直後のように頻繁に アップデート プログラムが準備されることはなくなっています。

というわけで、もはや「一刻を争うようなアップデート」はほとんどあり得ないと思われますから、 yum による手動アップデートは、一月に一回程度行えば良いでしょう。

yumを使う場合には、"root" アカウント から、まず、

yum list Enter

と実行します。

すると、yumで利用可能な ソフトウェア パッケージの一覧を取得することができます。

続いて、

yum check-update Enter

と実行します。

すると、既に インストール されているパッケージのバージョンと、サーバー上のパッケージのバージョンが比較され、アップデート可能なパッケージのみが表示されます。

そして最後に、

yum update Enter

を実行します。

するとパッケージ相互の依存性がチェックされたあと、最終確認の プロンプト が表示されますので、アップデートを実行してよければ y → Enter を、中止したければ n → Enter とタイプします。

初めてアップデートを行うときは、アップデートパッケージがたくさんありますので、結構時間がかかります(数十分〜1時間程度)。お茶でも飲みながら気長に待ちましょう。プロンプトが表示されたらアップデートは終了です。

次回からは、アップデートするパッケージは非常に少なくなるはずですので、リスト取得やチェックを省略して、いきなり、

yum update

を実行しても大丈夫でしょう。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト