如何仅在 CentOS/RHEL 8 中使用 dnf 列出或安装安全更新
问：是否可能限制 dnf 以便仅列出或安装安全更新？如何仅使用安全勘误表修补系统？
本文介绍如何使用 CentOS/RHEL 8 上的 dnf 列出和安装安全更新。
列出安全更新
1. 列出有关已安装软件包的较新版本（默认） 的建议：
# dnf updateinfo list --security
或
# dnf updateinfo list --security --available
2. 要列出有关已安装软件包任何版本的建议：
# dnf updateinfo list --security --all
3. 要列出有关相同和较旧版本的已安装软件包的建议：
# dnf updateinfo list --security --installed
4. 根据严重性列出安全更新（严重、重要、中等、低）：
# dnf updateinfo list --security --sec-severity [Severity]
安装安全更新
1. 在更新中包括与安全相关的包：
# dnf upgrade --security
2. 在更新中包括修复给定咨询或建议所需的包：
# dnf upgrade --advisory ELSA-xxxx-xxxx
或
# dnf upgrade --advisories ELSA-xxxx-xxxx,ELSA-yyyy-yyyy
3. 在更新中包括修复给定 CVE 所需的包：
# dnf upgrade --cve CVE-xxxx-xxxx,CVE-yyyy-yyyy
有关详细信息，请参阅 dnf 的网页。
# man dnf