yum-versionlock で yum パッケージのバージョンを固定する

yum パッケージのバージョンを固定する yum-versionlock の使い方をまとめました．

検証環境

下記 Vagrant Box で検証しました．

Vagrant: CentOS/7

インストール方法

普通に yum から下記プラグインをインストールします．

sudo yum install -y yum-plugin-versionlock

検証対象

今回は Ansible で検証します． CentOS7 では epel-release を導入すると，次のように複数のバージョンの Ansible を yum でインストールできます．

epel-release リポジトリの追加．

sudo yum install -y epel-release

yum でインストールできる Ansible の確認．

[vagrant@localhost ~]$ yum list --showduplicates | grep ^ansible.noarch
ansible.noarch                          2.4.2.0-2.el7                 extras
ansible.noarch                          2.7.5-1.el7                   epel

旧バージョン v2.4.2.0-el7 の Ansible のインストール．

sudo yum install -y ansible-2.4.2.0-2.el7

インストールされた Ansible のバージョン確認．

[vagrant@localhost ~]$ ansible --version
ansible 2.4.2.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/home/vagrant/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Oct 30 2018, 23:45:53) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]

使い方

バージョン固定: `yum versionlock add [PACKAGES]`

バージョン固定は次のコマンドで行います．

sudo yum versionlock add [PACKAGES]

先程インストールした Ansible とデフォルトで入っている bash のバージョンを固定するには次のようにします．

sudo yum versionlock add ansible bash

これを実行すると， /etc/yum/pluginconf.d/versionlock.list にエントリが追加されます．

[vagrant@localhost ~]$ cat /etc/yum/pluginconf.d/versionlock.list

# Added locks on Sat Jan  5 16:54:51 2019
0:ansible-2.4.2.0-2.el7.*
0:bash-4.2.46-31.el7.*

この状態で yum update を試みると次のように防いでくれます．

[vagrant@localhost ~]$ sudo yum update
読み込んだプラグイン:fastestmirror, versionlock
Loading mirror speeds from cached hostfile
 * base: mirrors.cat.net
 * epel: www.ftp.ne.jp
 * extras: mirrors.cat.net
 * updates: mirrors.cat.net
Excluding 1 update due to versionlock (use "yum versionlock status" to show it)
No packages marked for update

バージョン固定の確認: `yum versionlock list`

バージョン固定の定義ファイルを直接見に行く代わりに専用の確認コマンドも提供されています．

yum versionlock list

Ansible と bash の固定 sudo yum versionlock add ansible bash を行った状態では次のようになります．

[vagrant@localhost ~]$ yum versionlock list
読み込んだプラグイン:fastestmirror, versionlock
0:ansible-2.4.2.0-2.el7.*
0:bash-4.2.46-31.el7.*
versionlock list done

バージョン固定設定の削除: `yum versionlock delete [PACKAGES]`

バージョン固定設定は次の文法で削除します．

sudo yum versionlock delete [PACKAGES]

Ansible と bash の固定を行った状態で bash の固定だけを開放するには次のようにします（今回は単一の引数ですが， add と同様に引数にはパッケージ名のリストを与えられます．）．

sudo yum versionlock delete bash

出力

読み込んだプラグイン:fastestmirror, versionlock
Deleting versionlock for: 0:bash-4.2.46-31.el7.*
versionlock deleted: 1

パッケージ除外設定: `yum versionlock exclude [PACKAGES]`

パッケージを除外したい場合は次の文法で指定できます．

sudo yum versionlock exclude [PACKAGES]

tree コマンドを利用できないように指定してみます．

sudo yum versionlock exclude tree

この状態で tree をインストールしようとすると除外してくれます．注意としては単に上記にようにパッケージ名を指定した場合はそのタイミングでの最新版を除外する設定となる点です．アップデート版が配信されたときはそのパッケージは除外されていないのでインストールされる挙動となります．

[vagrant@localhost ~]$ sudo yum install tree
読み込んだプラグイン:fastestmirror, versionlock
Loading mirror speeds from cached hostfile
 * base: mirrors.cat.net
 * epel: www.ftp.ne.jp
 * extras: mirrors.cat.net
 * updates: mirrors.cat.net
Excluding 1 update due to versionlock (use "yum versionlock status" to show it)
パッケージ tree は利用できません。
エラー: 何もしません