要启用centos自动更新，可通过配置yum-cron实现。1. 先安装yum-cron工具；2. 修改配置文件/etc/yum/yum-cron.conf，设置update_cmd、download_updates、apply_updates等参数；3. 启用并启动yum-cron服务；4. 可选配置邮件通知，需安装并配置postfix等邮件服务。合理设置后，系统将按计划自动检查和应用更新，保障安全性与稳定性。
CentOS系统虽然稳定，但保持软件包的更新是保障安全的重要环节。手动更新麻烦又容易遗漏，所以启用自动更新是个不错的选择。本文就来讲讲如何配置yum-cron来实现CentOS系统的自动更新。
1. 安装 yum-cron
默认情况下，CentOS最小安装可能没有自带yum-cron工具。你需要先通过以下命令安装它：
sudo yum install yum-cron
这个工具的作用就是在后台定期检查并应用系统更新。安装完成后，服务并不会自动启动，还需要进一步配置和启用。
2. 修改 yum-cron 配置文件
配置文件一般位于 /etc/yum/yum-cron.conf，你可以用vim或nano编辑它：
sudo nano /etc/yum/yum-cron.conf
关键配置项如下：
-
update_cmd = default：表示更新所有包。也可以设为security只更新安全补丁。 -
update_packages = []：留空表示更新所有包，也可以指定某些包名进行更新。 -
download_updates = yes：是否下载更新。 -
apply_updates = yes：是否自动安装更新。 -
emit_via = email：更新后通知方式，可以设置为email发送报告。 -
email_to = root@localhost：如果使用邮件通知，这里填接收地址。
如果你希望只在特定时间执行更新，或者只想收到通知而不自动更新，可以根据需要调整这些参数。
3. 设置开机启动并启动服务
配置完成后，记得把服务加入开机启动，并立即启动它：
sudo systemctl enable yum-cron sudo systemctl start yum-cron
这样系统就会按照定时任务（通常每天凌晨）去检查更新了。
你也可以查看服务状态确认是否正常运行：
sudo systemctl status yum-cron
如果看到“active (running)”说明已经生效。
4. 可选：配置邮件通知
如果你设置了emit_via = email，那系统会通过sendmail或类似工具发送更新报告。如果没有安装邮件服务，建议安装一下postfix或者使用第三方SMTP中继。
比如安装postfix：
sudo yum install postfix sudo systemctl enable postfix sudo systemctl start postfix
然后测试是否能发邮件：
echo "Test email" | mail -s "Test Subject" your_email@example.com
如果收不到邮件，可能需要额外配置邮箱服务器信息，这部分内容稍微复杂，就不展开了。
基本上就这些。配置yum-cron并不难，但有几个细节需要注意，比如是否真的要自动安装更新、是否需要通知管理员等。只要合理设置，就能在不打扰日常运维的前提下，让系统保持最新状态。
