Kako učiniti da Ubuntu automatski instalira sigurnosne zakrpe

ssh

Posljednjih mjeseci nekoliko programa i nekoliko internih projekata povezanih s Ubuntuom pokušava riješiti problem sigurnosnih ažuriranja.

Obično, Ubuntu svakih nekoliko dana ili svakih nekoliko tjedana izdaje sigurnosna ažuriranja i poboljšanje operativnog sistema. Ovo je korisno, ali za kućne korisnike pomalo smeta. Dosadno je jer obično nema ništa protiv instaliranja ovih sigurnosnih zakrpa.

U Ubuntuu trenutno postoji aplikacija koja će instalirati sva ažuriranja koja Ubuntu primi, a da po tom pitanju ne mora ništa učiniti. Ovaj paket naziva se nenadgledana nadogradnja, paket koji za nas ažurira sistem, ali takođe nam omogućava da naznačimo koju vrstu paketa ne želimo ažurirati.

Automatske instalacije Ubuntu sigurnosnih zakrpa važne za kućne korisnike

Ovo je zanimljivo jer sistemski administratori mogu bez problema koristiti ovaj paket, jer se važni paketi neće automatski ažurirati ako to želimo.

Da bismo to instalirali, prvo moramo otvoriti terminal i upisati:

sudo apt install unattended-upgrades

Tada moramo otvoriti datoteku da bismo je konfigurirali. Za to u terminal moramo zapisati sljedeće:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

I mi pokušavamo da ovi redovi u dokumentu budu takvi kakvi jesu:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

Postoji popis biblioteka i datoteka koje se neće ažurirati. Ova se lista može proširiti, ali ako želimo da se paketi s ove liste ažuriraju, moramo otvoriti sljedeću datoteku:

sudo nano /etc/apt/apt.conf.d/10periodic

I napravite sljedeće promjene:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Ovim će se knjižnice s popisa ažurirati s ostatkom sistema. Naravno, ako smo administratori sistema, ovaj paket je opasan jer ažuriranje može smetati cijeloj konfiguraciji servera. Imajte to na umu.


Ostavite komentar

Vaša e-mail adresa neće biti objavljena. Obavezna polja su označena sa *

*

*

  1. Za podatke odgovoran: Miguel Ángel Gatón
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obavezi.
  5. Pohrana podataka: Baza podataka koju hostuje Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.