સુરક્ષા અપડેટ્સ આપમેળે પ્રાપ્ત કરવા માટે ઉબુન્ટુ સર્વરને કેવી રીતે ગોઠવવી

ઉબુન્ટુ સર્વર

ઉબુન્ટુ સર્વર તે સર્વર્સ પર તેના ઉપયોગ માટે સમર્પિત સંસ્કરણ અથવા 'ફ્લેવર' છે અને સંભવત is સંભવત is કે એડમિનિસ્ટ્રેટરો તેને itક્સેસ કરી શકે દૂરસ્થ એસ.એસ.એચ. દ્વારા, રૂપરેખાંકન કાર્યો કરવા અને તે પણ અપડેટ કરો. આ ઘણું કામ થઈ શકે છે, પરંતુ સદભાગ્યે લિનક્સમાં વસ્તુઓ ઝડપી અને વધુ કાર્યક્ષમ રીતે કરવા માટે હંમેશાં કોઈ રીત હોય છે, અને તે આ છે જે આપણે આ પોસ્ટમાં બતાવીશું.

વિચાર છે સુરક્ષા અપડેટ્સ આપમેળે કરવા માટે ઉબુન્ટુ સર્વરને ગોઠવો, અને તેથી જો કે આપણે અન્ય અપડેટ્સની કાળજી લેવી પડશે (ઉદાહરણ તરીકે, કેટલીક સેવાઓ અથવા એપ્લિકેશનોની જે આપણે ઇન્સ્ટોલ કરી છે) ઓછામાં ઓછું આપણે સ્વચાલિત રીતે કાર્યનો સારો ભાગ કરીશું, અને તેની સાથે સમય બચત કરીશું. અને માનસિક શાંતિ કે જે આ સૂચવે છે તે ખરેખર મહત્વપૂર્ણ છે.

આ બધા વિશે સારી બાબત એ છે કે સિસ્ટમ અત્યંત રૂપરેખાંકિત છે, અને જ્યારે પણ આપમેળે અપડેટ કરવાનું બંધ કરવું હોય અથવા રિપોઝિટરીઓ બદલી શકીએ છીએ ત્યારે અમે તેને સુધારી શકીએ છીએ. પ્રારંભ કરવા માટે, અમને પેકેજ સ્થાપિત કરવાની જરૂર છે અનપેક્ષિત-અપગ્રેડ્સ, કંઈક કે જે આપણે નીચેની રીતે કરીએ છીએ:

# apt-get સ્થાપિત અનડેન્ડેડ-અપગ્રેડ્સ

આ સાથે, અમારી સિસ્ટમમાં એક ગોઠવણી ફાઇલ ઇન્સ્ટોલ કરેલી છે જે સ્થિત હશે /etc/apt/apt.conf.d/50unattended- સુધારાઓ, અને તે અમને મંજૂરી આપશે રીપોઝીટરીઝને ગોઠવો કે જેમાંથી આપણે અપડેટ્સ પ્રાપ્ત કરીશું, તેમજ પેકેજીસ કે જેને અમે અપડેટ કરવા માટે નથી ઉમેરવા માંગીએ છીએ (બ્લેકલિસ્ટ) તેથી આપણે આપમેળે સુધારાઓની આ યોજનામાંથી કેટલીક એપ્લિકેશનો અથવા સેવાઓ બાકાત રાખવા માગીએ છીએ કે કેમ તે નિર્ધારિત કરવામાં આપણમાં રાહત છે.

તેને સુધારવા અને તેને તૈયાર કરવા માટે, હવે આપણે આપણા મનપસંદ સંપાદક સાથે ખુલ્લી કહ્યું ફાઇલને કરવું જોઈએ:

# નેનો /etc/apt/apt.conf.d/50unattended-upgrades

આપણે જે કરવાનું છે તે વિભાગ છોડી દેવાનું છે માન્ય ઓરિજિન્સ આપણે નીચે જોયું તેમ:

// આ (મૂળ: આર્કાઇવ) પેરિસથી પેકેજો આપમેળે અપગ્રેડ કરો
અનુપ્રાપ્ત-અપગ્રેડ કરો: માન્ય મંજૂરીઓ {
"$ {ડિસ્ટ્રો_આઇડ}: $ {ડિસ્ટ્રો_ કોડનામ} -સુરક્ષા";
// "$ {ડિસ્ટ્રો_આઇડ}: $ {ડિસ્ટ્રો_ કોડનેમ}-અપડેટ્સ";
// "$ {ડિસ્ટ્રો_આઇડ}: $ {ડિસ્ટ્રો_ કોડનેમ}-પ્રખ્યાત";
// "$ {ડિસ્ટ્રો_આઇડ}: $ {ડિસ્ટ્રો_ કોડનામ} -બેપોર્ટ્સ";
};

પછી અમે કરી શકો છો અપડેટ્સ, સૂચિત અથવા બેકપોર્ટ રિપોઝિટરીઝ સક્ષમ કરો ફક્ત ટિપ્પણી ચિહ્ન (//) ને દૂર કરો અને ફાઇલ સાચવો. એકવાર અમે આ અંગે નિર્ણય લઈશું પછી આપણે વિભાગમાં જઈશું પેકેજ-અવરોધિત સૂચિ, જે ફક્ત નીચે છે, અને આ કિસ્સામાં આપણે શું કરવું જોઈએ તે તે પેકેજો ઉમેરવા છે કે જેને આપણે અપડેટ કરવા માંગતા નથી, જેથી અંતમાં તે આ જેવું કંઈક હોવું જોઈએ:

// અપડેટ ન કરવા માટે પેકેજોની સૂચિ
અપરિચિત-અપગ્રેડ :: પેકેજ-બ્લેકલિસ્ટ {
// "વિમ";
// "libc6";
// "libc6-dev";
// "libc6-i686";
};

હવે છેલ્લી વસ્તુ આપણે છોડી દીધી છે ઉબુન્ટુ સર્વર પર સ્વચાલિત અપડેટ્સને સક્ષમ કરો, જેના માટે અમે સંપાદન માટે ફાઇલ /etc/apt/apt.d.conf.d/10 વિગતવાર ખોલીએ છીએ:

# નેનો /etc/apt/apt.conf.d-10periodic

આપણે શું કરીએ છીએ તે આપમેળે અપડેટ્સને સક્રિય કરવા માટે 0 થી 1 બદલીએ છીએ, અને તેમને નિષ્ક્રિય કરવા માટે વિરુદ્ધ છે, જેથી અમારી ફાઇલ આના જેવો દેખાશે:

એપીટી :: સામયિક :: અપડેટ-પેકેજ-સૂચિ "1";
એપીટી :: સામયિક :: ડાઉનલોડ-અપગ્રેડેબલ-પેકેજો "1";
એપીટી :: સામયિક :: ocટોક્લિયનઇંટરવલ "7";
એપીટી :: સામયિક :: અપરિચિત-અપગ્રેડ "1";

બસ, બધુ જ છે; આપણે જોઈએ છીએ કે તે ખરેખર સરળ કંઈક છે અને જેનો આપણે આભારી છે અમારા ઉબુન્ટુ સર્વર સ્થાપનોને સુરક્ષિત રૂપે જાળવો, જો આપણે કોઈ સમયે ઇચ્છા રાખીએ તો તેને ખૂબ જ ઝડપથી નિષ્ક્રિય કરવા માટે સક્ષમ છે.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.