Kako samodejno namestiti varnostne posodobitve v Debian in Ubuntu

Že prej je bilo rečeno - in nisem se mogel strinjati več -, da so nekateri najboljši sistemski skrbniki tisti, ki se zdijo (upoštevajte, da se uporaba besede zdi tukaj) ves čas leni.

Čeprav se to morda sliši nekoliko paradoksalno, stavim, da mora biti v večini primerov res - ne zato, ker ne opravljajo dela, ki bi ga morali, temveč zato, ker so ga večino avtomatizirali.

Ena najpomembnejših potreb sistema Linux je, da je na tekočem z najnovejšimi varnostnimi popravki, ki so na voljo za ustrezno distribucijo.

V tem članku bomo razložili, kako sistem Debian in Ubuntu nastavite tako, da samodejno po potrebi samodejno namesti (ali posodobi) bistvene varnostne pakete ali popravke.

Druge distribucije Linuxa, kot je CentOS/RHEL, konfigurirane za samodejno namestitev varnostnih posodobitev.

Ni treba posebej poudarjati, da boste za izvajanje nalog, opisanih v tem članku, potrebovali privilegije super uporabnikov.

Konfigurirajte samodejne varnostne posodobitve v Debian/Ubuntu

Za začetek namestite naslednje pakete:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

kjer bodo apt-listchanges poročali, kaj se je spremenilo med nadgradnjo.

Nato z želenim urejevalnikom besedila odprite /etc/apt/apt.conf.d/50unattended-upgrades in dodajte to vrstico v blok Unattended-Upgrade :: Origins-Pattern:

Unattended-Upgrade::Mail "root";

Na koncu z naslednjim ukazom ustvarite in zapolnite zahtevano konfiguracijsko datoteko (/etc/apt/apt.conf.d/20auto-upgrades), da aktivirate nenadzorovane posodobitve:

# dpkg-reconfigure -plow unattended-upgrades

Izberite Yes , ko boste pozvani, da namestite samodejne nadgradnje:

nato preverite, ali sta bili v /etc/apt/apt.conf.d/20auto-upgrades dodani naslednji dve vrstici:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

In dodajte to vrstico, da bodo poročila podrobna:

APT::Periodic::Verbose "2";

Nazadnje preglejte /etc/apt/listchanges.conf in se prepričajte, da bodo obvestila poslana korenskemu uporabniku.

V tej objavi smo razložili, kako zagotoviti, da se vaš sistem redno posodablja z najnovejšimi varnostnimi popravki. Poleg tega ste se naučili, kako nastaviti obvestila, da boste obveščeni o uporabi popravkov.

Imate vprašanja o tem članku? Sprostite nam opombo s pomočjo spodnjega obrazca za komentar. Veselimo se vaših odzivov.