Πώς να κάνετε το Ubuntu να εγκαταστήσει αυτόματα ενημερώσεις κώδικα ασφαλείας

ssh

Τους τελευταίους μήνες πολλά προγράμματα και πολλά εσωτερικά έργα που σχετίζονται με το Ubuntu προσπαθούν να λύσουν το πρόβλημα των ενημερώσεων ασφαλείας.

Συνήθως, Το Ubuntu κάθε λίγες μέρες ή κάθε λίγες εβδομάδες κυκλοφορεί ενημερώσεις ασφαλείας και βελτίωση του λειτουργικού συστήματος. Αυτό είναι χρήσιμο, αλλά για τους οικιακούς χρήστες είναι λίγο ενοχλητικό. Ενοχλητικό γιατί συνήθως δεν υπάρχει τίποτα κατά της εγκατάστασης αυτών των ενημερωμένων εκδόσεων ασφαλείας.

Στο Ubuntu υπάρχει επί του παρόντος μια εφαρμογή που θα εγκαταστήσει όλες τις ενημερώσεις που λαμβάνει το Ubuntu, χωρίς να χρειάζεται να κάνει τίποτα γι 'αυτό. Αυτό το πακέτο ονομάζεται χωρίς παρακολούθηση-αναβαθμίσεις, ένα πακέτο που ενημερώνει το σύστημα για εμάς, αλλά μας επιτρέπει επίσης να υποδείξουμε τι είδους πακέτα δεν θέλουμε να ενημερώσουμε.

Αυτόματες εγκαταστάσεις ενημέρωσης κώδικα ασφαλείας του Ubuntu Σημαντικές για οικιακούς χρήστες

Αυτό είναι ενδιαφέρον γιατί Οι διαχειριστές συστήματος μπορούν να κάνουν χρήση αυτού του πακέτου χωρίς προβλήματα, αφού τα σημαντικά πακέτα δεν θα ενημερωθούν αυτόματα αν το θέλουμε.

Για να το εγκαταστήσουμε, πρέπει πρώτα να ανοίξουμε ένα τερματικό και να πληκτρολογήσουμε:

sudo apt install unattended-upgrades

Τότε πρέπει να ανοίξουμε ένα αρχείο για να το διαμορφώσουμε. Για αυτό, πρέπει να γράψουμε τα ακόλουθα στο τερματικό:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

Και προσπαθούμε να έχουμε αυτές τις γραμμές στο έγγραφο ως έχουν:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

εκεί μια λίστα βιβλιοθηκών και αρχείων που δεν θα ενημερωθούν. Αυτή η λίστα μπορεί να επεκταθεί, αλλά αν θέλουμε να ενημερωθούν τα πακέτα αυτής της λίστας, πρέπει να ανοίξουμε το ακόλουθο αρχείο:

sudo nano /etc/apt/apt.conf.d/10periodic

Και κάντε τις ακόλουθες αλλαγές:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Με αυτό, οι βιβλιοθήκες στη λίστα θα ενημερωθούν με το υπόλοιπο σύστημα. Φυσικά, εάν είμαστε διαχειριστές συστήματος, αυτό το πακέτο είναι επικίνδυνο επειδή μια ενημέρωση μπορεί να βλάψει ολόκληρη τη διαμόρφωση του διακομιστή. Εχε το στο νου.


Αφήστε το σχόλιό σας

Η διεύθυνση email σας δεν θα δημοσιευθεί. Τα υποχρεωτικά πεδία σημειώνονται με *

*

*

  1. Υπεύθυνος για τα δεδομένα: Miguel Ángel Gatón
  2. Σκοπός των δεδομένων: Έλεγχος SPAM, διαχείριση σχολίων.
  3. Νομιμοποίηση: Η συγκατάθεσή σας
  4. Κοινοποίηση των δεδομένων: Τα δεδομένα δεν θα κοινοποιούνται σε τρίτους, εκτός από νομική υποχρέωση.
  5. Αποθήκευση δεδομένων: Βάση δεδομένων που φιλοξενείται από τα δίκτυα Occentus (ΕΕ)
  6. Δικαιώματα: Ανά πάσα στιγμή μπορείτε να περιορίσετε, να ανακτήσετε και να διαγράψετε τις πληροφορίες σας.