CentOS7 最小構成インストールについて

Question

基本的な質問だと思うのですが、
上手く調査できず申し訳ありませんが、ここで質問させて頂きます。

CentOS7の最小構成インストールを行おうと考えています。
(セキュリティ品質を上げたく、最小構成インストールを検討してします。)

最小構成でインストールした場合と標準構成でインストールした場合で、
以下のことを知りたいです。

①最小構成、標準構成で　yum updateを実行した際は、
インストールされる、アップデートされるソフトウェアなどは
変わってくるのでしょか？

最小構成でインストールしたのに、yum.confなどがデフォルトの状態で
yum update を行ったら、使う必要が無いソフトウェアまでが
インストールされてしまわないかを懸念しています。

お手数ですが、参考となるWEB記事のURL等ございましたら、
お教えいただけるとありがたいです。

宜しくお願い致します。

Answer 1

①最小構成、標準構成で　yum updateを実行した際は、

インストールされる、アップデートされるソフトウェアなどは
変わってくるのでしょか？

最小構成と標準構成では、導入されるパッケージ数に差異があるため、アップデート対象にも違いがでてきます。

最小構成でインストールしたのに、yum.confなどがデフォルトの状態で

yum update を行ったら、使う必要が無いソフトウェアまでが
インストールされてしまわないかを懸念しています。

基本的には、ローカルに導入してあるパッケージがアップデートの評価対象となります。
パッケージのバージョンアップに伴い、新たな依存関係が結ばれたパッケージが存在していたとしたら、インストール対象となります。

Comments

[pacokio]

導入してあるパッケージが対象という事ですね。ありがとうございます。
加えての質問で申し訳ないのですが、
rpmや、ソースインストールしたパッケージも依存関係が結ばれる場合（yum update への影響）もあるのでしょうか？yum管理外なので考慮する必要は無いのでしょうか？

[over]

yumはrpmをラッパーしたものになります。rpmコマンドでインストール/削除を行い、rpmデータベースが更新された場合は評価対象になりますが、他の方の回答にある通り、リポジトリに存在しないパッケージは評価対象外となります。ソースインストールの場合、rpmデータベースの更新は発生しないので完全に対象外です。

[pacokio]

rpmインストールを行った場合は、yum update実行の際は注意すべきであると理解しました。
ご回答ありがとうございます！

Answer 2

yum updateは、すでにインストールされているパッケージを更新するコマンドです。原則として、そのマシンのパッケージ構成は変わりません（依存しているライブラリやカーネルバージョンなどが変更になった場合を除く）。

参考URLは、yumのマニュアルあたりでしょうか。

https://linux.die.net/man/8/yum

Comments

[pacokio]

ご回答＋URLありがとうございます。マニュアルも頑張って読んでみます！
続いての質問となり申し訳ありませんが、
「依存しているライブラリやカーネルバージョンなどが変更になった場合」
yumでの変更以外(rpm、ソース等)の新規依存関係はyum updateで網羅できるかはわかりますでしょうか？

[emasaka]

yum updateで扱う新規依存関係は、yumリポジトリ内のものだけです。それによって整合性を保っています。

[pacokio]

ご回答ありがとうございます。yumリポジトリについてもう少し調べてみることにします。
お付き合いいただきありがとうございました！