服务器 - 如何安全地为Centos打补丁？

安全厂商扫描出很多系统漏洞，系统安全性列为高危，请教各位如何在不影响现有网站、数据库正常业务情况下为Centos系统安装补丁。有没有什么好的工具？