Turvavärskenduste automaatne installimine Debiani ja Ubuntu

Varem on öeldud - ja ma ei saaks enam nõustuda -, et ühed parimad süsteemiadministraatorid on need, kes tunduvad (pidage meeles, et sõna kasutamine tundub siin) kogu aeg laisk.

Ehkki see võib tunduda mõnevõrra paradoksaalne, vean kihla, et see peab enamikul juhtudel tõsi olema - mitte sellepärast, et nad ei tee tööd, mida nad peaksid tegema, vaid pigem seetõttu, et nad on suurema osa sellest automatiseerinud.

Linuxi süsteemi üks kriitilisi vajadusi on olla kursis vastava levitamise jaoks saadaval olevate uusimate turvapaikadega.

Selles artiklis selgitame, kuidas seadistada oma Debiani ja Ubuntu süsteem oluliste turvapakettide või -paikade automaatseks installimiseks (või värskendamiseks), kui see on vajalik.

Muud Linuxi jaotused, nagu CentOS/RHEL, on konfigureeritud turbevärskenduste automaatseks installimiseks.

Ütlematagi selge, et käesolevas artiklis kirjeldatud ülesannete täitmiseks vajate superkasutaja õigusi.

Automaatse turbevärskenduse seadistamine seadmes Debian/Ubuntu

Alustamiseks installige järgmised paketid:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

kus apt-listchanges annab teada, mida on täiendamise käigus muudetud.

Järgmisena avage oma eelistatud tekstiredaktoriga /etc/apt/apt.conf.d/50unattended-upgrades ja lisage see rida ploki Unattended-Upgrade :: Origins-Pattern sisse:

Unattended-Upgrade::Mail "root";

Lõpuks kasutage järelevalveta värskenduste aktiveerimiseks vajaliku konfiguratsioonifaili (/etc/apt/apt.conf.d/20auto-upgrades) loomiseks ja täitmiseks järgmist käsku:

# dpkg-reconfigure -plow unattended-upgrades

Kui teil palutakse installida järelevalveta täiendused, valige Yes .

siis kontrollige, et /etc/apt/apt.conf.d/20auto-upgrades on lisatud järgmised kaks rida:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Ja lisage see rida, et aruanded oleksid üksikasjalikud:

APT::Periodic::Verbose "2";

Viimasena kontrollige /etc/apt/listchanges.conf, veendumaks, et teated saadetakse root.

Selles postituses oleme selgitanud, kuidas tagada, et teie süsteemi värskendataks regulaarselt uusimate turvapaikadega. Lisaks õppisite, kuidas seadistada märguandeid, et hoida end kursis plaastrite rakendamisega.

Kas teil on selle artikli kohta küsimusi? Heitke meile märkus, kasutades allolevat kommentaarivormi. Ootame teid huviga.