及时或者定期更新系统是减少安全漏洞和抵挡网络攻击的最好办法。
首先先来介绍更新/升级这两个命令：yum update && yum upgrade的区别和一些技巧。
用一句话来概括 yum update && yum upgrade 这两条命令：更新（update）和升级（upgrade）做的都是同样一件事，而升级（upgrade）= 更新（update）+更新时进行废弃处理。
yum-upgrade
重要: 你也可以运行下面的命令，这不会弹出软件更新的提示，你也就不需要输入 ‘y’ 接受更改。然而，查看服务器上会发生的变化总是一个好主意，尤其是在生产中。因此使用下面的命令虽然可以为你自动更新和升级，但并不推荐。
CentOS 7 自动更新设置：
为什么要自动更新？理由很简单，就是没有时间管，同时又想减少安全漏洞，于是就是需要自动更新系统，而在CentOS可以用yum-cron套件来实现这个功能。
yum -y install yum-cron
安装好Cron后，编辑/etc/yum/yum-cron.conf文件，将如下选项设为yes既可。
update_messages = yes download_updates = yes apply_updates = yes
参考自http://piaoyun.cc/1233.html