这取决于
根据我使用CentOS的经验,它非常安全,因为您只使用CentOS基本存储库.
您是否应该偶尔尝试更新失败…是…在您应该期望出现故障的硬盘驱动器或偶尔出现故障的CPU的同一级别上.您永远不会有太多备份. 🙂
关于自动更新的好处是,您可以比手动修补更快(因此更安全).
对于许多其他事情,手动补丁似乎总是被推迟或被视为“低优先级”,所以如果你要按照手动模式安排时间在你的日历上进行.
我已经配置了很多机器来做自动udpates(通过cron作业)并且很少有问题.事实上,我不记得曾经有过BASE存储库的问题.我能想到的每一个问题(根据我的经验,从头到尾)一直是第三方的情况.
话虽如此……我确实有几台机器可以手动进行更新.像数据库服务器和其他极端关键系统这样的东西我喜欢“亲自动手”的方法.
我个人想出来的方式是这样的…我想到了“假设”的情况,然后试着想一下从备份重建或恢复需要多长时间以及丢失什么(如果有的话) .
对于多个Web服务器……或者内容没有太大变化的服务器……我继续进行自动更新,因为重建/恢复的时间很少.
在关键数据库服务器等的情况下…我每周安排一次查看它们并手动修补它们…因为重建/恢复所花费的时间更耗时.
根据您在网络中拥有的服务器以及您的备份/恢复计划的实施方式,您的决策可能会有所不同.
希望这可以帮助.