作为一个合格的系统管理员，应该实时关注系统相关漏洞，比如说某软件出了一个很大的漏洞，可以直接操作你服务器，你要是3个星期都不更新，这不是等着让别人黑你么，所以，重要漏洞及时更新，当然，更新之前记得现在测试环境测试一下，你要是牛B你直接上生产！！！
如何查看更新信息

yum updateinfo

yum updateinfo list

yum updateinfo RHSA-2013:0217

yum updateinfo –cve=

如何更新灾难级别更新
yum update –security –sec-severity=Critical

升级bug

yum update –bugfix

gpg key是用来检验rpm包来源是否可靠，有没有人修改过

rpm –import gpg-key-file
rpm -K rpm-flle(检验某个软件包)
rpm -qa |grep gpg-pubkey
rpm -e gpg-pubkey-keyed

rpm中是可以放脚本的，我们可以查一下rpm包中的脚本

查询文件列表
rpm -qpl rpm-file
查询脚本
rpm -qp –scripts rpm-file
没事别瞎安装脚本
查询软件安装时的触发器
rpm -qp –trigers rpm-file