dnf-automatic - installige turbevärskendused automaatselt CentOS 8-sse


Turvavärskendustel on ülioluline roll teie Linuxi süsteemi kaitsmisel küberrünnakute ja rikkumiste eest, millel võib olla hävitav mõju teie kriitilistele failidele, andmebaasidele ja muudele teie süsteemi ressurssidele.

Saate oma CentOS 8 süsteemis käsitsi turvapaigad rakendada, kuid süsteemiadministraatorina on automaatseid värskendusi palju lihtsam konfigureerida. See annab teile kindluse, et teie süsteem kontrollib regulaarselt kõiki turvapaike või värskendusi ja rakendab neid.

Soovitatav lugemine: Yum-cron - installige turbevärskendused automaatselt CentOS 7-sse

Selles artiklis tutvustame, kuidas saate turbevärskendusi käsitsi konfigureerida, kasutades dnf-automatic ja ka veebipõhist konsooli, mida nimetatakse kokpit-veebiserveriks.

1. samm: installige dnf-automatic CentOS 8-sse

Palli veerema saamiseks paigaldage allpool näidatud dnf-automatic RPM pakett.

# dnf install dnf-automatic

Pärast edukat installimist saate selle olemasolu kinnitada käsu rpm abil.

# rpm -qi dnf-automatic

Samm 2. dnf-automatic seadistamine CentOS 8-s

Dnf-automatic RPM-faili konfiguratsioonifail on kataloogist/etc/dnf/leitud kood automatic.conf . Vaikekonfiguratsioone saate vaadata oma lemmiktekstiredaktori abil ja fail näeb välja järgmine.

# vi /etc/dnf/automatic.conf

Jaotises käsud määrake täiendamise tüüp. Võite jätta selle vaikimisi, mis rakendab kõiki värskendusi. Kuna oleme seotud turbevärskendustega, määrake see nagu näidatud:

upgrade_type = security

Järgmisena kerige jaotiseni emitters ja määrake süsteemi hostinimi.

system_name = centos-8

Samuti määrake parameetri emit_via väärtuseks motd, nii et iga sisselogimise ajal kuvatakse värskenduspakettide kohta sõnumeid.

emit_via = motd

Nüüd salvestage ja väljuge konfiguratsioonifailist.

Samm 3. Käivitage ja lubage dnf-automatic CentOS 8-s

Järgmine samm on dnf-automaatse teenuse käivitamine. CentOS 8 süsteemi automaatsete värskenduste ajastamise alustamiseks käivitage järgmine käsk.

# systemctl enable --now dnf-automatic.timer

Teenuse oleku kontrollimiseks väljastage käsk.

# systemctl list-timers *dnf-*

Dnf-makecache käitab dnf-makecache teenust, mis vastutab vahemälupakettide värskendamise eest, samas kui dnf-automaatne üksus käitab dnf-automatic teenust, mis laadib alla paketiuuendused.

Turvavärskenduste installimine CentOS 8-s automaatselt Cockpitiga

Cockpit on veebipõhine graafilise kasutajaliidese platvorm, mis võimaldab süsteemiadministraatoritel sujuvalt ülevaadet saada süsteemi mõõdikutest ja konfigureerida erinevaid parameetreid, nagu tulemüür, luua kasutajaid, hallata croni töid jne. Cockpit võimaldab teil seadistada ka automaatseid värskendusi: pakett/funktsioonivärskendused ja turvavärskendused.

Automaatsete turvavärskenduste konfigureerimiseks logige kabiini juurkasutajana sisse, sirvides serveri URL-i, nagu näidatud:

http://server-ip:9090/

Klõpsake vasakul külgribal valikul „Tarkvaravärskendused”.

Seejärel lülitage lüliti Automaatsed värskendused sisse. Valige kindlasti ‘Rakenda turbevärskendusi’ ja valige värskenduste sagedus.

Ja see lõpetab meie tänase teema. Me ei saa veelgi rõhutada teie süsteemi turbevärskenduste seadmise vajadust. See mitte ainult ei hoia teie süsteemi võimaliku pahavara eest kaitstud, vaid annab teile ka meelerahu, et teie süsteemi lappitakse regulaarselt ja see on kursis uusimate turbemääratlustega.