What's？

CentOS 8にインストールしたパッケージを、自動的に更新する方法はないのかな？ということで。

yumの時にはyum-cronを使っていたそうなのですが、dnfになってからは？、と。

dnf-automatic

dnfになってからは、この目的にはdnf-automaticを使うようです。

ソフトウェア更新の自動化

dnf-automatic

DNF Automatic

以下のことができるようです。

更新パッケージのダウンロード
更新パッケージのインストール
メールや標準出力による結果の報告、記録
dnfの設定の上書き
systemdのタイマーによって動作する

ちょっとインストールしてみましょう。

環境

今回の環境は、こちらです。

$ cat /etc/redhat-release
CentOS Linux release 8.4.2105


$ uname -srvmpio
Linux 4.18.0-240.22.1.el8_3.x86_64 #1 SMP Thu Apr 8 19:01:30 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

インストール

では、dnf-automaticをインストールしてみます。dnfでインストールできます。

$ sudo dnf install dnf-automatic

パッケージの情報。今回は、4.4.2がインストールされました。

$ rpm -qi dnf-automatic
Name        : dnf-automatic
Version     : 4.4.2
Release     : 11.el8
Architecture: noarch
Install Date: 2021年06月06日 22時52分14秒
Group       : Unspecified
Size        : 52588
License     : GPLv2+ and GPLv2 and GPL
Signature   : RSA/SHA256, 2021年03月12日 04時41分52秒, Key ID 05b555b38483c65d
Source RPM  : dnf-4.4.2-11.el8.src.rpm
Build Date  : 2021年03月12日 04時39分23秒
Build Host  : x86-01.mbox.centos.org
Relocations : (not relocatable)
Packager    : CentOS Buildsys <bugs@centos.org>
Vendor      : CentOS
URL         : https://github.com/rpm-software-management/dnf
Summary     : Package manager - automated upgrades
Description :
Systemd units that can periodically download package upgrades and apply them.

デフォルト設定を確認する

まずは、デフォルト設定を確認してみましょう。/etc/dnf/automatic.confが設定ファイルのようです。

$ grep -v '^#' /etc/dnf/automatic.conf
[commands]
upgrade_type = default
random_sleep = 0

network_online_timeout = 60


download_updates = yes

apply_updates = no


[emitters]

emit_via = stdio


[email]
email_from = root@example.com

email_to = root

email_host = localhost


[command]



[command_email]


email_from = root@example.com

email_to = root


[base]

debuglevel = 1

設定ファイルの内容は、こちらで確認します。

DNF Automatic / Configuration File Format

これだけを見ていると、デフォルトでは以下の内容に見えますね。

更新可能なパッケージをすべて選択する
更新内容のダウンロードを行う
更新内容の適用はしない
結果は標準出力に書き出す

dnf-automaticを有効化する

dnf-automaticを有効にしてみましょう。

以下のタイマーのいずれかを有効にします。

$ ll /usr/lib/systemd/system/dnf-automatic*.timer
-rw-r--r--. 1 root root 259 11月  9  2020 /usr/lib/systemd/system/dnf-automatic-download.timer
-rw-r--r--. 1 root root 258 11月  9  2020 /usr/lib/systemd/system/dnf-automatic-install.timer
-rw-r--r--. 1 root root 261 11月  9  2020 /usr/lib/systemd/system/dnf-automatic-notifyonly.timer
-rw-r--r--. 1 root root 250 11月  9  2020 /usr/lib/systemd/system/dnf-automatic.timer

どのような実行コマンドかは、サービス定義を確認します。

$ ll /usr/lib/systemd/system/dnf-automatic*.service
-rw-r--r--. 1 root root 370 11月  9  2020 /usr/lib/systemd/system/dnf-automatic-download.service
-rw-r--r--. 1 root root 348 11月  9  2020 /usr/lib/systemd/system/dnf-automatic-install.service
-rw-r--r--. 1 root root 380 11月  9  2020 /usr/lib/systemd/system/dnf-automatic-notifyonly.service
-rw-r--r--. 1 root root 315 11月  9  2020 /usr/lib/systemd/system/dnf-automatic.service

これらの差は、オプション指定のみです。

$ grep ExecStart /usr/lib/systemd/system/dnf-automatic*.service
/usr/lib/systemd/system/dnf-automatic-download.service:ExecStart=/usr/bin/dnf-automatic /etc/dnf/automatic.conf --timer --downloadupdates --no-installupdates
/usr/lib/systemd/system/dnf-automatic-install.service:ExecStart=/usr/bin/dnf-automatic /etc/dnf/automatic.conf --timer --installupdates
/usr/lib/systemd/system/dnf-automatic-notifyonly.service:ExecStart=/usr/bin/dnf-automatic /etc/dnf/automatic.conf --timer --no-installupdates --no-downloadupdates
/usr/lib/systemd/system/dnf-automatic.service:ExecStart=/usr/bin/dnf-automatic /etc/dnf/automatic.conf --timer

--installupdatesなどの指定で/etc/dnf/automatic.confの内容を上書きします。

今回は、dnf-automatic-install.timerを有効にしてパッケージのインストールも行う設定にしてみましょう。

$ sudo systemctl enable dnf-automatic-install.timer
Created symlink /etc/systemd/system/timers.target.wants/dnf-automatic-install.timer → /usr/lib/systemd/system/dnf-automatic-install.timer.

ユニット定義ファイルの中身も見てみます。

/usr/lib/systemd/system/dnf-automatic-install.service

[Unit]
Description=dnf automatic install updates
# See comment in dnf-makecache.service
ConditionPathExists=!/run/ostree-booted
After=network-online.target

[Service]
Type=oneshot
Nice=19
IOSchedulingClass=2
IOSchedulingPriority=7
Environment="ABRT_IGNORE_PYTHON=1"
ExecStart=/usr/bin/dnf-automatic /etc/dnf/automatic.conf --timer --installupdates

タイマー側も。

/usr/lib/systemd/system/dnf-automatic-install.timer

[Unit]
Description=dnf-automatic-install timer
# See comment in dnf-makecache.service
ConditionPathExists=!/run/ostree-booted
Wants=network-online.target

[Timer]
OnCalendar=*-*-* 6:00
RandomizedDelaySec=60m
Persistent=true

[Install]
WantedBy=timers.target

どうやら、デフォルトでは6時に更新されるようです。

[Timer]
OnCalendar=*-*-* 6:00

あとは、必要に応じてカスタマイズですね。

なんとなく、使い方の雰囲気はわかりました。

更新対象を指定したい時は？

ところで、設定ファイルの内容からすると、対象のパッケージの選択方法はupgrade_typeで指定するdefaultとsecurityのざっくり2パターンです。

What kind of upgrades to look at. default signals looking for all available updates, security only those with an issued security advisory.

commands section

security＋指定パッケージ、とかにしたいな、とも思うのですが、どうしたらいいんでしょうね。

dnf upgrade -y [パッケージ名]みたいなsystemdタイマーを作ることになるんでしょうか？