Kā automātiski instalēt drošības atjauninājumus Debian un Ubuntu

Iepriekš tika teikts - un es vairāk nevarētu piekrist - ka daži no labākajiem sistēmas administratoriem ir tie, kuri visu laiku (šķiet, ņemiet vērā, ka vārda lietošana šķiet) ir slinki.

Lai gan tas var izklausīties nedaudz paradoksāli, es derētu, ka vairumam gadījumu tam jābūt taisnībai - nevis tāpēc, ka viņi nedara to darbu, kas viņiem jādara, bet gan tāpēc, ka viņi lielāko daļu ir automatizējuši.

Viena no Linux sistēmas kritiskajām vajadzībām ir jāatjaunina ar jaunākajiem drošības ielāpiem, kas pieejami attiecīgajam izplatījumam.

Šajā rakstā mēs paskaidrosim, kā iestatīt savu Debian un Ubuntu sistēmu, lai nepieciešamības gadījumā automātiski instalētu (vai atjauninātu) būtiskas drošības pakotnes vai ielāpus.

Citi Linux izplatījumi, piemēram, CentOS/RHEL, ir konfigurēti automātiskai drošības atjauninājumu instalēšanai.

Lieki piebilst, ka, lai veiktu šajā rakstā izklāstītos uzdevumus, jums būs nepieciešamas lietotāja tiesības.

Konfigurējiet automātiskos drošības atjauninājumus vietnē Debian/Ubuntu

Lai sāktu, instalējiet šādas pakotnes:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

kur apt-listchanges ziņos par izmaiņām jaunināšanas laikā.

Pēc tam atveriet /etc/apt/apt.conf.d/50unattended-upgrades ar vēlamo teksta redaktoru un pievienojiet šo rindu blokā Unattended-Upgrade :: Origins-Pattern:

Unattended-Upgrade::Mail "root";

Visbeidzot, izmantojiet šo komandu, lai izveidotu un aizpildītu nepieciešamo konfigurācijas failu (/etc/apt/apt.conf.d/20auto-upgrades), lai aktivizētu bez uzraudzības atjauninājumus:

# dpkg-reconfigure -plow unattended-upgrades

Kad tiek prasīts instalēt bez uzraudzības jauninājumus, izvēlieties Yes .

tad pārbaudiet, vai /etc/apt/apt.conf.d/20auto-upgrades ir pievienotas šādas divas rindas:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Un pievienojiet šo rindu, lai pārskati būtu izteikti:

APT::Periodic::Verbose "2";

Visbeidzot, pārbaudiet /etc/apt/listchanges.conf, lai pārliecinātos, ka paziņojumi tiks nosūtīti root.

Šajā amatā mēs esam izskaidrojuši, kā pārliecināties, ka jūsu sistēma tiek regulāri atjaunināta ar jaunākajiem drošības ielāpiem. Turklāt jūs uzzinājāt, kā iestatīt paziņojumus, lai būtu informēts par ielāpu lietošanu.

Vai jums ir kādi jautājumi par šo rakstu? Jūtieties brīvi nomest mums piezīmi, izmantojot zemāk esošo komentāru veidlapu. Mēs ceram uz jums atbildi.