CentOS PCI合规性评估

我们目前正在通过运行CentOS的服务器上的PCI合规性评估.

我们通过建议的修复程序遇到了很多“严重”问题.纠正问题的建议主要是将软件包更新到最新版本.我想的是合理的建议,直到我运行’sudo yum update’,然后再次运行扫描并且令人沮丧地问题没有消失.

我与我们的托管服务提供商(它是一个专用服务器)进行了交谈,他们说虽然该版本是最新版本,但它将有各种补丁来修复已知的安全问题.

他们建议为包运行changelog命令,然后吸引扫描时标记的每个严重问题.所以我去为第一个问题创建了一个吸引力,它要求包的版本,补丁级别以及我认为我们免除的原因.

那么,在CentOS中,显示每个单独安装包的版本号和补丁级别的最简单方法是什么?

rpm -q<包名称>将为您提供软件版本号以及软件包版本号,但您需要调查rpm –changelog< package name>的内容.以确定应用了哪些补丁.

相关文章

有时候CentOS工作在无互联网的环境下,需要在离线环境下安装一些组件,这次实现的是模拟在离线环境下安...
首先参照https://www.cnblogs.com/wdw984/p/13330074.html,来进行如何安装Centos和离线下载rpm包。 离...
有两个.NET CORE3.1网站部署在CentOS7上(内网IP是192.168.2.32),现在想实现访问http://192.168.2.32...
1、yum -y install vsftpd 安装vsftpd 2、配置vsftpd的配置文件(/etc/vsftpd/vsftpd.conf)主要修改以...
首先去mysql官网下载mysql的离线rpm安装包(https://downloads.mysql.com/archives/community/) Mysql...
第一步下载erlang环境并安装: wget https://packages.erlang-solutions.com/erlang/rpm/centos/7/x86_...