パッチ適用方式
BigFix では、ネイティブ・ツールを使用することで、パッチ管理ソリューションの柔軟性を向上します。
すべての CentOS コンテンツの Fixlet では、CentOS のデフォルトのパッチ・マネージャーである Yellow dog Updater Modified (YUM) が使用されます。YUM は、Red Hat Package Manager (RPM) パッケージを更新、インストール、および削除するパッケージ管理ツールです。YUM ではコマンド・ライン・インターフェースを使用して、パッケージのインストール、アンインストール、および更新の処理を単純化します。これらの処理では YUM リポジトリーへのアクセス権限が必要です。
以前は、BigFix Patch for CentOS サイトでは Endpoint Dependency Resolver (EDR) と呼ばれるユーティリティーのセットを使用して、エンドポイント上のパッケージ依存関係を処理していました。YUM はこれらの EDR ユーティリティーに置き換わり、より柔軟なパッチの適用を可能にし、Red Hat ソリューションおよび CentOS ソリューションに応じた結果を提供します。以下のサイトが使用可能です。
- YUM ユーティリティーの設定
-
YUM ユーティリティーを適用する「BigFix Patch for CentOS」サイトでは、/etc/yum.conf 内の Fixlet 設定を使用します。ただし、以下の YUM 設定は除きます。
- cachedir
- keepcache
- プラグイン
- reposdir
- pluginpath
- pluginconfpath
- metadata_expire
- installonlypkgs
- ネイティブ・ツールのコンテンツでのファイル関連度の識別
-
このネイティブ・ツールは、EDR と同じ方法でファイル関連度をキャプチャーします。どちらの方法でも、関連句
exist lower version of a package, but not exist higher version of itがチェックされます。同じ適用環境に両方のツールが適用される場合、関連度結果は同じです。
パッチ適用方式一覧
| パッチ適用方式 | 適用可能サイト | 適用可能機能 |
|---|---|---|
| エンドポイントの依存解決 (EDR) |
|
|
| ネイティブ・ツール (YUM) |
|
ダウンロード・プラグイン |
| ネイティブ・ツール (DNF) | CentOS 8 向けパッチ | ダウンロード・プラグイン |