yum check-update 用于检查可更新的软件包，不执行更新；2. 输出包括包名、版本和仓库，无更新则无输出或提示；3. 使用 --security 参数可仅检查安全更新；4. 命令退出状态码 0 表示无更新，100 表示有更新，1 表示出错；5. 可在脚本中自动化判断更新状态；6. 需确保仓库配置和网络正常，建议定期检查以维护系统安全。
在Linux系统中，特别是基于RPM的发行版如CentOS、RHEL和Fedora中，yum check-update 是一个常用的命令，用于列出系统中可更新的软件包。它不会执行更新，只是检查并显示有哪些包有新版本可用。
使用 yum check-update 查看可更新包
打开终端，以root用户或具有sudo权限的用户运行以下命令：
yum check-update该命令会扫描配置的软件源，列出所有有新版本可用的软件包。输出格式通常为：
- 包名
- 当前已安装版本
- 可用更新版本
- 所属仓库（如 base、updates 等）
如果没有任何更新可用，命令将不输出内容或显示“No packages needed for security update”等提示。
仅列出特定类型的更新（如安全更新）
某些情况下，你可能只关心安全相关的更新。可以使用以下命令：
yum --security check-update这将只检查是否有安全补丁可用，适合在安全审计或合规检查时使用。
结合脚本自动化检查
yum check-update 常用于脚本中判断是否需要更新。该命令的退出状态（exit code）有明确含义：
- 0：没有可更新的包
- 100：有可更新的包
- 1：出现错误（如网络问题、仓库不可用）
例如，在shell脚本中可以这样使用：
if yum check-update > /dev/null; thenecho "系统已是最新"
else
if [ $? -eq 100 ]; then
echo "发现可用更新"
else
echo "检查更新时出错"
fi
fi
注意事项
在运行 yum check-update 前，确保系统仓库配置正确，网络连接正常。如果使用了第三方仓库，注意更新可能引入兼容性问题。建议定期运行该命令以掌握系统更新状态，但实际升级前应先在测试环境验证。
基本上就这些，这个命令简单但很实用，是维护系统安全的第一步。
