Hogyan lehet az Ubuntut automatikusan telepíteni a biztonsági javításokra

ssh

Az elmúlt hónapokban számos, az Ubuntuval kapcsolatos program és számos belső projekt megpróbálja megoldani a biztonsági frissítések problémáját.

általában Az Ubuntu néhány naponta vagy néhány hetente kiadja a biztonsági frissítéseket és az operációs rendszer fejlesztése. Ez hasznos, de otthoni felhasználók számára kissé bosszantó. Bosszantó, mert általában nincs semmi a biztonsági javítások telepítése ellen.

Az Ubuntuban jelenleg van olyan alkalmazás, amely telepíti az Ubuntu által kapott összes frissítést, anélkül, hogy bármit is tennie kellene. Ez a csomag felügyelet nélküli frissítéseknek hívják, egy csomag, amely frissíti a rendszert számunkra, de lehetővé teszi számunkra, hogy jelezzük, milyen típusú csomagokat nem szeretnénk frissíteni.

Automatikus Ubuntu biztonsági javítás telepítés fontos az otthoni felhasználók számára

Ez azért érdekes, mert A rendszergazdák problémamentesen használhatják ezt a csomagot, mivel a fontos csomagok nem frissülnek automatikusan, ha szeretnénk.

Ennek telepítéséhez először meg kell nyitnunk egy terminált és be kell írnunk:

sudo apt install unattended-upgrades

Ezután meg kell nyitnunk egy fájlt a konfigurálásához. Ehhez a következőket kell írnunk a terminálba:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

Megpróbáljuk ezeket a sorokat a dokumentumban megadni:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

ott a nem frissítendő könyvtárak és fájlok listája. Ez a lista kibővíthető, de ha azt szeretnénk, hogy a lista csomagjai frissüljenek, meg kell nyitnunk a következő fájlt:

sudo nano /etc/apt/apt.conf.d/10periodic

És hajtsa végre a következő módosításokat:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Ezzel a listában lévő könyvtárak frissülnek a rendszer többi részével. Természetesen, ha rendszergazdák vagyunk, akkor ez a csomag veszélyes, mert egy frissítés bosszanthatja a szerver teljes konfigurációját. Tartsd észben.


Hagyja megjegyzését

E-mail címed nem kerül nyilvánosságra. Kötelező mezők vannak jelölve *

*

*

  1. Az adatokért felelős: Miguel Ángel Gatón
  2. Az adatok célja: A SPAM ellenőrzése, a megjegyzések kezelése.
  3. Legitimáció: Az Ön beleegyezése
  4. Az adatok közlése: Az adatokat csak jogi kötelezettség alapján továbbítjuk harmadik felekkel.
  5. Adattárolás: Az Occentus Networks (EU) által üzemeltetett adatbázis
  6. Jogok: Bármikor korlátozhatja, helyreállíthatja és törölheti adatait.