Kuinka saada Ubuntu asentamaan suojauskorjaukset automaattisesti

ssh

Viime kuukausina useat Ubuntuun liittyvät ohjelmat ja useat sisäiset projektit ovat yrittäneet ratkaista tietoturvapäivitysten ongelman.

yleensä Ubuntu julkaisee tietoturvapäivitykset muutaman päivän tai muutaman viikon välein ja käyttöjärjestelmän parantaminen. Tämä on hyödyllistä, mutta kotikäyttäjille se on hieman ärsyttävää. Ärsyttävä, koska näiden suojauskorjausten asentamista ei yleensä ole mitään.

Ubuntussa on tällä hetkellä sovellus, joka asentaa kaikki Ubuntu saamansa päivitykset tarvitsematta tehdä mitään asialle. Tämä paketti Sitä kutsutaan päivittämättömiksi päivityksiksi, paketti, joka päivittää järjestelmän meille, mutta antaa meille myös mahdollisuuden ilmoittaa minkä tyyppisiä paketteja emme halua päivittää.

Automaattiset Ubuntu Security Patch -asennukset ovat tärkeitä kotikäyttäjille

Tämä on mielenkiintoista, koska järjestelmänvalvojat voivat käyttää tätä pakettia ongelmitta, koska tärkeitä paketteja ei päivitetä automaattisesti, jos haluamme sen.

Tämän asentamiseksi meidän on ensin avattava pääte ja kirjoitettava:

sudo apt install unattended-upgrades

Sitten meidän on avattava tiedosto sen määrittämiseksi. Tätä varten meidän on kirjoitettava terminaaliin seuraava:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

Ja yritämme saada nämä rivit asiakirjaan sellaisina kuin ne ovat:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

siellä luettelo kirjastoista ja tiedostoista, joita ei päivitetä. Tätä luetteloa voidaan laajentaa, mutta jos haluamme, että tämän luettelon paketit päivitetään, meidän on avattava seuraava tiedosto:

sudo nano /etc/apt/apt.conf.d/10periodic

Ja tee seuraavat muutokset:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Tämän avulla luettelon kirjastot päivitetään muuhun järjestelmään. Tietenkin, jos olemme järjestelmänvalvojia, tämä paketti on vaarallinen, koska päivitys voi ärsyttää koko palvelimen kokoonpanoa. Pidä se mielessä.


Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastuussa tiedoista: Miguel Ángel Gatón
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.