CentOS7 安装更新安全补丁

最简单及最全面的更新，可以直接使用 yum update 命令，但是此命令，检查系统中所有 rpm 软件包，发现有更新的，直接升级

yum update
yum update --exclude=kenel* #排除kenel开头的所有包的升级，测试，可能会因为其他包依赖排除的，而失败
yum update --exclude=kenel*,pthon*   #排除多个，不写等号也是可以的，另-x是--exclude的短选项写法

系统管理员在升级系统时多数时候只关心其中的安全更新部分，而纯粹软件版本的升级是不必根的，因为升级它们有可能出现不可预知的问题，我们仅安装系统更新中的安全更新部分

常用的为如下，两种，推荐使用 yum –security update-minimal

yum --security update
yum --security update-minimal