Kako automatski instalirati sigurnosna ažuriranja na Debian i Ubuntu

Ranije je rečeno - i ne bih se mogao više složiti - da su neki od najboljih sistem administratora oni koji izgledaju (zapazite upotrebu riječi izgleda ovdje) da su stalno lijeni.

Iako to može zvučati pomalo paradoksalno, kladim se da mora biti istina u većini slučajeva – ne zato što ne rade posao koji bi trebali da rade, već zato što su većinu toga automatizirali.

Jedna od kritičnih potreba Linux sistema je da bude ažuriran sa najnovijim sigurnosnim zakrpama dostupnim za odgovarajuću distribuciju.

U ovom članku ćemo objasniti kako postaviti svoj Debian i Ubuntu sistem da automatski instalira (ili ažurira) bitne sigurnosne pakete ili zakrpe kada je to potrebno.

Druge Linux distribucije, kao što je CentOS/RHEL, konfigurisane za automatsku instalaciju sigurnosnih ažuriranja.

Nepotrebno je reći da će vam trebati privilegije superkorisnika da biste obavljali zadatke navedene u ovom članku.

Konfigurirajte automatska sigurnosna ažuriranja na Debian/Ubuntu

Za početak instalirajte sljedeće pakete:

aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

gdje će apt-listchanges prijaviti šta je promijenjeno tokom nadogradnje.

Zatim otvorite /etc/apt/apt.conf.d/50unattended-upgrades sa svojim željenim uređivačem teksta i dodajte ovaj red unutar Unattended-Upgrade::Origins-Pattern blok:

Unattended-Upgrade::Mail "root";

Konačno, koristite sljedeću naredbu da kreirate i popunite potrebnu konfiguracijsku datoteku (/etc/apt/apt.conf.d/20auto-upgrades) da aktivirate ažuriranja bez nadzora:

dpkg-reconfigure -plow unattended-upgrades

Odaberite Da kada se od vas zatraži da instalirate nadogradnje bez nadzora:

zatim provjerite da li su sljedeća dva reda dodana u /etc/apt/apt.conf.d/20auto-upgrades:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

I dodajte ovaj red kako bi izvještaji bili opširni:

APT::Periodic::Verbose "2";

Na kraju, provjerite /etc/apt/listchanges.conf kako biste bili sigurni da će se obavještenja slati na root.

U ovom postu smo objasnili kako osigurati da se vaš sistem redovno ažurira najnovijim sigurnosnim zakrpama. Osim toga, naučili ste kako postaviti obavijesti kako biste bili informirani kada se zakrpe primjenjuju.

Imate li pitanja o ovom članku? Slobodno nam pošaljite poruku koristeći formu za komentare ispod. Radujemo se Vašem odgovoru.