Giunsa ang Pag-install sa Mga Update sa Seguridad Awtomatikong sa Debian ug Ubuntu


Gisulti na kaniadto-ug dili na ako makauyon pa-nga ang pipila sa labing maayo nga mga tigdumala sa sistema mao kadtong daw (timan-i ang paggamit sa pulong nga daw dinhi) nga tapulan sa tanang panahon.

Bisan kung kana daw medyo kabalintunaan, sigurado ko nga kini tinuod sa kadaghanan nga mga kaso - dili tungod kay wala nila gibuhat ang trabaho nga kinahanglan nilang buhaton, apan tungod kay gi-automate nila ang kadaghanan niini.

Usa sa mga kritikal nga panginahanglan sa usa ka sistema sa Linux mao ang pagpadayon sa labing bag-o nga mga patch sa seguridad nga magamit alang sa katugbang nga pag-apod-apod.

Sa kini nga artikulo among ipasabut kung giunsa ang pag-set up sa imong Debian ug Ubuntu nga sistema aron awtomatiko nga i-install (o i-update) ang hinungdanon nga mga pakete sa seguridad o mga patch kung kinahanglan.

Ang ubang mga distribusyon sa Linux sama sa CentOS/RHEL gi-configure aron awtomatikong i-install ang mga update sa seguridad.

Dili na kinahanglan isulti, kinahanglan nimo ang mga pribilehiyo sa superuser aron mahimo ang mga buluhaton nga gilatid sa kini nga artikulo.

I-configure ang Automatic Security Updates Sa Debian/Ubuntu

Sa pagsugod, i-install ang mosunod nga mga pakete:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

diin ang apt-listchanges magreport kung unsa ang nabag-o sa panahon sa pag-upgrade.

Sunod, ablihi ang /etc/apt/apt.conf.d/50unattended-upgrades sa imong gusto nga text editor ug idugang kini nga linya sulod sa Unattended-Upgrade::Origins-Pattern block:

Unattended-Upgrade::Mail "root";

Sa kataposan, gamita ang mosunod nga sugo sa paghimo ug pag-populate sa gikinahanglang configuration file (/etc/apt/apt.conf.d/20auto-upgrades) aron ma-activate ang wala mabantayan nga mga update:

# dpkg-reconfigure -plow unattended-upgrades

Pilia ang Oo kung giaghat sa pag-instalar sa wala maatiman nga mga pag-upgrade:

unya susiha nga ang mosunod nga duha ka linya gidugang sa /etc/apt/apt.conf.d/20auto-upgrades:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Ug idugang kini nga linya aron mahimo ang mga taho nga verbose:

APT::Periodic::Verbose "2";

Katapusan, susiha ang /etc/apt/listchanges.conf aron masiguro nga ang mga pahibalo ipadala sa gamut.

Sa kini nga post gipasabut namon kung giunsa pagsiguro nga ang imong sistema kanunay nga na-update sa labing bag-ong mga patch sa seguridad. Dugang pa, nahibal-an nimo kung giunsa ang pag-set up sa mga pahibalo aron mapadayon ang imong kaugalingon nga nahibal-an kung gi-apply ang mga patch.

Aduna ka bay mga pangutana bahin niini nga artikulo? Mobati nga gawasnon nga ihulog kanamo ang usa ka nota gamit ang porma sa komento sa ubos. Kami nagpaabut nga makadungog gikan kanimo.