Hvernig stilla á Ubuntu Server til að fá öryggisuppfærslur sjálfkrafa

Ubuntu netþjón Það er útgáfan eða „bragðið“ sem er tileinkað notkun þess á netþjónum og sem slík er mjög líklegt að stjórnendur muni fá aðgang að henni lítillega í gegnum SSH, til að framkvæma stillingarverkefni og einnig uppfærsla. Þetta getur verið mikil vinna, en sem betur fer í Linux er alltaf einhver leið til að gera hlutina hraðar og á skilvirkari hátt og það er það sem við ætlum að sýna í þessari færslu.

Hugmyndin er stilla Ubuntu Server til að framkvæma öryggisuppfærslur sjálfkrafa, og svo þó að við verðum að sjá um aðrar uppfærslur (til dæmis þær af einhverjum þjónustu eða forritum sem við höfum sett upp) þá munum við að minnsta kosti gera góðan hluta verksins á sjálfvirkan hátt og þar með tímasparnaðinn og kyrrðin sem þetta felur í sér eru mjög mikilvæg.

Það góða við þetta allt er að kerfið er mjög stillanlegt og við getum breytt því hvenær sem við viljum hætta að uppfæra sjálfkrafa eða breyta geymslum sem við uppfærum frá. Til að byrja, það sem við þurfum er að setja pakkann upp eftirlitslausar uppfærslur, eitthvað sem við gerum á eftirfarandi hátt:

# apt-get setja upp eftirlitslausar uppfærslur

Með þessu er stillingarskrá sett upp í kerfinu okkar sem er staðsett í /etc/apt/apt.conf.d/50 eftirlitslausar uppfærslur, og hvað mun leyfa okkur stilla geymslurnar sem við munum fá uppfærslur frá, svo og pakka sem við viljum merkja við að uppfæra ekki (svartur listi) Þannig að við höfum sveigjanleika til að ákvarða hvort við viljum útiloka tiltekin forrit eða þjónustu frá þessu kerfi sjálfvirkra uppfærslna.

Nú, það sem við verðum að gera er að opna umrædda skrá með uppáhalds ritstjóranum okkar, til að breyta henni og gera hana tilbúna:

# nano /etc/apt/apt.conf.d/50 eftirlitslausar uppfærslur

Það sem við verðum að gera er að yfirgefa hlutann Leyfilegt-uppruni eins og við sjáum hér að neðan:

// Uppfærðu pakka sjálfkrafa úr þessum (uppruna: skjalasafn) París
Ó eftirlitslaus uppfærsla :: Leyfilegt uppruni {
"$ {Distro_id}: $ {distro_codename} -öryggi";
// "$ {distro_id}: $ {distro_codename} -uppfærslur";
// "$ {distro_id}: $ {distro_codename} -lagður";
// "$ {distro_id}: $ {distro_codename} -baksportar";
};

Þá getum við bara virkja uppfærslur, fyrirhugaðar geymslurými eða baksvið fjarlægðu bara athugasemdamerkið (//) og vistaðu skrána. Þegar við höfum ákveðið þetta förum við á hlutann Pakkalokunarlisti, sem er rétt fyrir neðan, og það sem við verðum að gera í þessu tilfelli er að bæta við pakkana sem við viljum EKKI uppfæra, svo að í lokin ætti það að vera eitthvað á þessa leið:

// Listi yfir pakka til að uppfæra ekki
Ó eftirlitslaus uppfærsla :: Pakki-svartur listi {
// "vim";
// "libc6";
// "libc6-dev";
// "libc6-i686";
};

Nú er það síðasta sem við eigum eftir virkjaðu sjálfvirkar uppfærslur á Ubuntu Server, sem við opnum skrána fyrir /etc/apt/apt.d.conf.d/10periodic til að breyta:

# nano /etc/apt/apt.conf.d/10periodic

Það sem við gerum er að breyta 0 í 1 til að virkja sjálfvirkar uppfærslur og hið gagnstæða til að gera þær óvirkar, svo að skráin okkar ætti að líta svipað út og þetta:

APT :: Reglubundið :: Update-Package-Lists "1";
APT :: Reglubundið :: Niðurhal-uppfæranlegir pakkar „1“;
APT :: Periodic :: AutocleanInterval "7";
APT :: Reglubundið :: eftirlitslaus uppfærsla „1“;

Það er allt og sumt; eins og við sjáum það er eitthvað virkilega einfalt og þökk fyrir það sem við getum haltu uppsetningu Ubuntu Server okkar á öruggan hátt, að geta slökkt á því mjög fljótt ef við viljum einhvern tíma.