dnf-automatic - Samodejno namestite varnostne posodobitve v CentOS 8

Varnostne posodobitve igrajo ključno vlogo pri zaščiti vašega sistema Linux pred kibernetskimi napadi in kršitvami, ki lahko uničujoče vplivajo na vaše ključne datoteke, zbirke podatkov in druge vire v vašem sistemu.

V sistemu CentOS 8 lahko ročno uporabite varnostne popravke, vendar je kot skrbnik sistema veliko lažje konfigurirati samodejne posodobitve. Tako boste dobili samozavest, da bo vaš sistem redno preverjal morebitne varnostne popravke ali posodobitve in jih uporabljal.

Priporočeno branje: Yum-cron - Samodejno namestite varnostne posodobitve v CentOS 7

V tem članku vam bomo predstavili, kako lahko varnostne posodobitve ročno konfigurirate z dnf-automatic in tudi s spletno konzolo, imenovano cockpit-webserver.

1. korak: Namestite dnf-automatic v CentOS 8

Če želite, da se žoga valja, začnite z namestitvijo spodnjega paketa dnf-automatic RPM.

# dnf install dnf-automatic

Po uspešni namestitvi lahko njegovo prisotnost potrdite z zagonom ukaza rpm.

# rpm -qi dnf-automatic

Korak 2. Konfiguracija dnf-automatic v CentOS 8

Konfiguracijska datoteka za datoteko dnf-automatic RPM je automatic.conf , ki jo najdete v imeniku/etc/dnf /. Privzete konfiguracije si lahko ogledate s svojim najljubšim urejevalnikom besedil in tukaj je videti, kako je datoteka videti.

# vi /etc/dnf/automatic.conf

V razdelku ukazi določite vrsto nadgradnje. Lahko ga pustite privzeto, kar bo veljalo za vse posodobitve. Ker se ukvarjamo z varnostnimi posodobitvami, jo nastavite, kot je prikazano:

upgrade_type = security

Nato se pomaknite do razdelka oddajniki in nastavite ime sistemskega gostitelja.

system_name = centos-8

Nastavite tudi parameter emit_via na motd, tako da bodo ob vsaki prijavi prikazana sporočila o paketih posodobitev.

emit_via = motd

Zdaj shranite in zapustite konfiguracijsko datoteko.

Korak 3. Zaženite in omogočite dnf-automatic v CentOS 8

Naslednji korak bo zagon storitve dnf-automatic. Zaženite spodnji ukaz, da začnete načrtovati samodejne posodobitve za vaš sistem CentOS 8.

# systemctl enable --now dnf-automatic.timer

Če želite preveriti stanje storitve, izdajte ukaz.

# systemctl list-timers *dnf-*

Dnf-makecache zažene storitev dnf-makecache, ki je odgovorna za posodabljanje paketov predpomnilnika, dnf-samodejna enota pa dnf-samodejno storitev, ki bo prenesla nadgradnje paketov.

Samodejno namestite varnostne posodobitve s pomočjo kokpita v CentOS 8

Cockpit je spletna platforma GUI, ki sistemskim skrbnikom omogoča nemoteno pregled nad sistemskimi meritvami in konfiguriranje različnih parametrov, kot so požarni zid, ustvarjanje uporabnikov, upravljanje cron opravil itd. Cockpit omogoča tudi nastavitev samodejnih posodobitev: paket/posodobitve funkcij in varnostne posodobitve.

Če želite konfigurirati samodejne varnostne posodobitve, se prijavite v kokpit kot korenski uporabnik tako, da poiščete URL strežnika, kot je prikazano:

http://server-ip:9090/

V levi stranski vrstici kliknite možnost ‘Posodobitve programske opreme’.

Nato vklopite stikalo za samodejne posodobitve. Izberite »Uporabi varnostne posodobitve« in izberite pogostost posodobitev.

S tem smo zaključili našo današnjo temo. Ne moremo nadalje poudarjati potrebe po nastavitvi varnostnih posodobitev v vašem sistemu. To ne bo le zaščitilo vašega sistema pred morebitno zlonamerno programsko opremo, ampak vam bo dalo tudi mir, da vaš sistem redno popravljajo in ostajajo na tekočem z najnovejšimi varnostnimi definicijami.