宝塔面板不管理操作系统级补丁，需手动配置yum或dnf更新任务；应通过宝塔计划任务添加带-y参数的sudo yum update -y（CentOS 7）或sudo dnf upgrade --refresh -y（CentOS 8+），并验证内核、组件版本及日志。
宝塔面板本身不管理操作系统级补丁，yum update -y 必须由你主动配置并运行——计划任务是最稳妥、可审计的执行方式。
为什么不能依赖宝塔“一键更新系统”？
宝塔软件商店只更新它自己托管的组件（如 Nginx、PHP），yum 管理的是 CentOS/RHEL 系统底层包（内核、openssl、glibc、systemd 等），二者完全独立。试图在软件商店里找“系统补丁更新”按钮，注定找不到。
常见错误现象：sudo yum update -y 手动执行成功，但加到宝塔计划任务后没反应——多半是权限或路径问题；或者任务日志为空，实际根本没跑。
- 宝塔计划任务默认以
root用户执行，但某些插件或自定义环境可能降权，需确认脚本中是否显式加了sudo -
yum在非交互模式下可能卡在提示（如 EULA 确认），必须加-y参数强制确认 - CentOS 8+ 已弃用
yum，应改用dnf upgrade --refresh -y，否则命令直接报错
在宝塔计划任务中正确添加 yum 更新任务
别手写 crontab，用宝塔界面更可控，也方便查日志。
- 登录宝塔 → 左侧菜单点击【计划任务】→ 右上角【添加计划任务】
- 任务类型选【Shell脚本】
- 任务名称填“每日凌晨系统更新（yum）”，便于识别用途和系统类型
- 执行周期设为【每天】→ 【03:00】（避开业务高峰，也留出时间处理可能的重启）
- 脚本内容粘贴：
sudo yum update -y && sudo yum clean all - 务必勾选【记录脚本输出日志】——后续排查是否真执行、卡在哪一步全靠它
注意：如果服务器是 CentOS 8+/AlmaLinux/Rocky Linux，请把脚本内容换成：sudo dnf upgrade --refresh -y && sudo dnf clean all，否则会提示 Command 'yum' not found。
更新后必须验证的三件事
自动执行只是第一步，关键是要确认补丁真正生效，尤其涉及安全修复时。
- 检查内核是否升级：
uname -r，对比更新前后版本号；若内核有新包但没重启，yum update不会自动 reboot，得手动判断是否需要重启 - 验证关键组件版本：
openssl version、curl -V | head -1，确认已升到含 CVE 修复的版本（比如 OpenSSL 1.1.1w+） - 看日志有没有失败痕迹：进入该计划任务 → 【查看日志】，搜索
error、failed、No package等关键词；正常输出末尾应有Complete!
最容易被忽略的是：yum update 成功不代表所有补丁都应用了——比如某些安全更新要求重启服务甚至主机，而计划任务不会帮你做这个决定。
