Cara membuat Ubuntu memasang patch keselamatan secara automatik

ssh

Dalam beberapa bulan kebelakangan ini, beberapa program dan beberapa projek dalaman yang berkaitan dengan Ubuntu berusaha menyelesaikan masalah kemas kini keselamatan.

Biasanya, Ubuntu setiap beberapa hari atau setiap beberapa minggu mengeluarkan kemas kini keselamatan dan memperbaiki sistem operasi. Ini berguna, tetapi bagi pengguna rumah agak menjengkelkan. Menjengkelkan kerana biasanya tidak ada salahnya memasang patch keselamatan ini.

Di Ubuntu saat ini ada aplikasi yang akan memasang semua kemas kini yang diterima Ubuntu, tanpa perlu melakukan apa-apa. Pakej ini ia dipanggil peningkatan tanpa pengawasan, pakej yang mengemas kini sistem untuk kita tetapi juga membolehkan kita menunjukkan jenis pakej yang kita tidak mahu dikemas kini.

Pemasangan Patch Keselamatan Ubuntu Automatik Penting untuk Pengguna Rumah

Ini menarik kerana pentadbir sistem boleh menggunakan pakej ini tanpa masalah, kerana pakej penting tidak akan dikemas kini secara automatik jika kita menginginkannya.

Untuk memasangnya, pertama-tama kita harus membuka terminal dan menaip:

sudo apt install unattended-upgrades

Kemudian kita harus membuka fail untuk mengkonfigurasinya. Untuk itu, kita mesti menulis perkara berikut di terminal:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

Dan kami cuba memasukkan baris-baris ini dalam dokumen seperti yang berikut:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

Terdapat senarai perpustakaan dan fail yang tidak akan dikemas kini. Senarai ini boleh dikembangkan tetapi jika kita mahu pakej dalam senarai ini dikemas kini, kita harus membuka fail berikut:

sudo nano /etc/apt/apt.conf.d/10periodic

Dan buat perubahan berikut:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Dengan ini perpustakaan dalam senarai akan dikemas kini dengan sistem yang lain. Sudah tentu, jika kita adalah pentadbir sistem, pakej ini berbahaya kerana kemas kini dapat mengganggu keseluruhan konfigurasi pelayan. Perlu diingat.


Tinggalkan komen anda

Alamat email anda tidak akan disiarkan. Ruangan yang diperlukan ditanda dengan *

*

*

  1. Bertanggungjawab atas data: Miguel Ángel Gatón
  2. Tujuan data: Mengendalikan SPAM, pengurusan komen.
  3. Perundangan: Persetujuan anda
  4. Komunikasi data: Data tidak akan disampaikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Pangkalan data yang dihoskan oleh Occentus Networks (EU)
  6. Hak: Pada bila-bila masa anda boleh menghadkan, memulihkan dan menghapus maklumat anda.