启用yum自动更新需安装yum-cron并配置apply_updates=yes，设置update_cmd=security或default，启动服务后系统将自动安装补丁，建议生产环境谨慎使用并开启邮件通知。
Linux系统中，yum本身不提供内置的自动更新功能，但可以通过结合cron定时任务和相关配置来实现自动更新。以下是启用yum自动更新的具体方法。
1. 安装并配置yum-cron
大多数基于RHEL/CentOS的系统推荐使用 yum-cron 来实现自动更新，它专为自动化更新设计，比手动写脚本更安全、可控。
安装 yum-cron：
yum install yum-cron -y
安装完成后，编辑配置文件：
vi /etc/yum/yum-cron.conf
关键配置项说明：
- apply_updates = yes：设置为 yes 才会自动安装更新（默认可能是 no）
- update_cmd = default：可选 security（只更新安全补丁）或 default（所有更新）
- download_updates = yes：自动下载更新包
- emit_via = stdio, email：可配置发送通知到邮箱
- email_to = your_email@example.com：如果启用邮件通知，填写接收邮箱
保存后启动并启用服务：
systemctl enable yum-cron
systemctl start yum-cron 
2. 使用cron手动设置更新任务（可选）
如果你不想使用yum-cron，也可以通过cron来定时执行yum update。
编辑root用户的cron任务：
crontab -e
添加如下行（例如每天凌晨3点执行更新）：
0 3 * * * /usr/bin/yum -y update
注意：这种方式不会自动处理依赖或系统异常，建议仅用于简单场景。
3. 注意事项与建议
自动更新虽然方便，但也可能带来风险，比如更新后服务不兼容或系统重启。建议：
- 生产环境慎用自动更新，优先测试更新内容
- 启用邮件通知，及时了解更新情况
- 定期检查日志：/var/log/yum.log 或 /var/log/yum-cron.log
- 考虑只开启安全更新（security），降低风险
基本上就这些。启用自动更新后，系统会按配置自动检查并安装补丁，提升安全性。关键是根据实际需求选择合适方式，并做好监控。