CentOS 5 : セキュリティ更新が速やかに適用できる状態にする

mirrorlist 設定だと遅いサーバに当たった時に悲惨

base と update しか入れない。extras とかは無視

$ sudo cp -a /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.orig
$ sudo vi /etc/yum.repos.d/CentOS-Base.repo

/etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
baseurl=http://ftp.iij.ad.jp/pub/linux/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://ftp.iij.ad.jp/pub/linux/centos/RPM-GPG-KEY-CentOS-5

[update]
name=CentOS-$releasever - Updates
baseurl=http://ftp.iij.ad.jp/pub/linux/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://ftp.iij.ad.jp/pub/linux/centos/RPM-GPG-KEY-CentOS-5

イケてるミラー

Internet Initiative Japan Inc.
RIKEN Research Institute
JAIST

アップデート

$ sudo yum update

"-y" オプションで [y/N] を聞かれなくなるので楽チン

$ sudo yum update -y

除外設定

$ sudo cp -a /etc/yum.conf yum.conf.orig
$ sudo vi /etc/yum.conf

/etc/yum.conf に追記（kernel を除外する例）

exclude=kernel.i686 kernel-smp.i686