Ubuntu가 자동으로 보안 패치를 설치하도록하는 방법

SSH

최근 몇 달 동안 Ubuntu와 관련된 여러 프로그램과 여러 내부 프로젝트가 보안 업데이트 문제를 해결하기 위해 노력하고 있습니다.

일반적으로 Ubuntu는 며칠 또는 몇 주마다 보안 업데이트를 릴리스합니다. 운영 체제 개선. 이것은 유용하지만 가정 사용자에게는 약간 성가신 일입니다. 일반적으로 이러한 보안 패치를 설치하는 데 아무런 문제가 없기 때문에 짜증납니다.

우분투에는 현재 우분투가받는 모든 업데이트를 설치하는 응용 프로그램이 있습니다. 이 패키지 무인 업그레이드라고합니다., 시스템을 업데이트하는 패키지이지만 업데이트를 원하지 않는 패키지 유형을 표시 할 수도 있습니다.

가정 사용자에게 중요한 자동 Ubuntu 보안 패치 설치

흥미로운 이유는 시스템 관리자는 문제없이이 패키지를 사용할 수 있습니다., 중요한 패키지는 원하는 경우 자동으로 업데이트되지 않기 때문입니다.

이것을 설치하려면 먼저 터미널을 열고 다음을 입력해야합니다.

sudo apt install unattended-upgrades

그런 다음 파일을 열어 구성해야합니다. 이를 위해 터미널에 다음을 작성해야합니다.

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

그리고 우리는 문서에 다음과 같은 줄을 넣으려고합니다.

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

그곳에 업데이트되지 않을 라이브러리 및 파일 목록. 이 목록은 확장 할 수 있지만이 목록의 패키지를 업데이트하려면 다음 파일을 열어야합니다.

sudo nano /etc/apt/apt.conf.d/10periodic

그리고 다음과 같이 변경하십시오.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

이렇게하면 목록의 라이브러리가 나머지 시스템으로 업데이트됩니다. 물론 우리가 시스템 관리자라면 업데이트가 전체 서버 구성을 방해 할 수 있기 때문에이 패키지는 위험합니다. 명심 해.


코멘트를 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필수 필드가 표시되어 있습니다 *

*

*

  1. 데이터 책임자 : Miguel Ángel Gatón
  2. 데이터의 목적 : 스팸 제어, 댓글 관리.
  3. 합법성 : 귀하의 동의
  4. 데이터 전달 : 법적 의무에 의한 경우를 제외하고 데이터는 제 XNUMX 자에게 전달되지 않습니다.
  5. 데이터 저장소 : Occentus Networks (EU)에서 호스팅하는 데이터베이스
  6. 권리 : 귀하는 언제든지 귀하의 정보를 제한, 복구 및 삭제할 수 있습니다.