パッチ適用方式

BigFix では、ネイティブ・ツールを使用することで、パッチ管理ソリューションの柔軟性を向上します。

すべての CentOS コンテンツの Fixlet では、CentOS のデフォルトのパッチ・マネージャーである Yellow dog Updater Modified (YUM) が使用されます。YUM は、Red Hat Package Manager (RPM) パッケージを更新、インストール、および削除するパッケージ管理ツールです。YUM ではコマンド・ライン・インターフェースを使用して、パッケージのインストール、アンインストール、および更新の処理を単純化します。これらの処理では YUM リポジトリーへのアクセス権限が必要です。

以前は、BigFix Patch for CentOS サイトでは Endpoint Dependency Resolver (EDR) と呼ばれるユーティリティーのセットを使用して、エンドポイント上のパッケージ依存関係を処理していました。YUM はこれらの EDR ユーティリティーに置き換わり、より柔軟なパッチの適用を可能にし、Red Hat ソリューションおよび CentOS ソリューションに応じた結果を提供します。以下のサイトが使用可能です。

YUM ユーティリティーの設定

YUM ユーティリティーを適用する「BigFix Patch for CentOS」サイトでは、/etc/yum.conf 内の Fixlet 設定を使用します。ただし、以下の YUM 設定は除きます。

  • cachedir
  • keepcache
  • プラグイン
  • reposdir
  • pluginpath
  • pluginconfpath
  • metadata_expire
  • installonlypkgs
ネイティブ・ツールのコンテンツでのファイル関連度の識別

このネイティブ・ツールは、EDR と同じ方法でファイル関連度をキャプチャーします。どちらの方法でも、関連句 exist lower version of a package, but not exist higher version of it がチェックされます。同じ適用環境に両方のツールが適用される場合、関連度結果は同じです。

パッチ適用方式一覧

以下の表に、CentOS エンドポイントの管理に使用可能な各パッチ適用方法に対して適用できるサイトと機能をリストします。
パッチ適用方式 適用可能サイト 適用可能機能
エンドポイントの依存解決 (EDR)
  • Linux RPM パッチ
  • CentOS 5 向けパッチ*
  • CentOS 6 向けパッチ*
  • ダウンロード・プラグイン
  • RPM デプロイメント
  • 優先リスト
ネイティブ・ツール (YUM)
  • パッチ・サポート
  • CentOS 5 ネイティブ・ツール向けパッチ
  • CentOS 6 ネイティブ・ツール向けパッチ
  • CentOS7 プラグイン R2 向けパッチ (Patches for CentOS7 Plugin R2)
ダウンロード・プラグイン
ネイティブ・ツール (DNF) CentOS 8 向けパッチ ダウンロード・プラグイン
*「CentOS 5 向けパッチ」サイトおよび「CentOS 6 向けパッチ」サイトは、2016 年 12 月 31 日で非推奨になっています。BigFix Patch では、これらのサイトに関するコンテンツおよびサポートを提供していません。