Si ta bëni Ubuntu të instalojë automatikisht rregullimet e sigurisë

ssh

Muajt ​​e fundit disa programe dhe disa projekte të brendshme në lidhje me Ubuntu po përpiqen të zgjidhin problemin e azhurnimeve të sigurisë.

zakonisht, Ubuntu çdo disa ditë ose çdo disa javë lëshon azhurnime të sigurisë dhe përmirësimin e sistemit operativ. Kjo është e dobishme, por për përdoruesit e shtëpisë është pak e bezdisshme. E bezdisshme sepse zakonisht nuk ka asgjë kundër instalimit të këtyre rregullimeve të sigurisë.

Në Ubuntu aktualisht ekziston një aplikacion që do të instalojë të gjitha azhurnimet që merr Ubuntu, pa pasur nevojë të bëjë asgjë në lidhje me të. Kjo pako quhet azhurnime pa mbikëqyrje, një paketë që azhurnon sistemin për ne por gjithashtu na lejon të tregojmë se çfarë lloji të paketave nuk duam të azhurnohen.

Instalimet Automatike të Patch Ubuntu Security të Rëndësishme për Përdoruesit e Shtëpisë

Kjo është interesante sepse administratorët e sistemit mund ta përdorin këtë paketë pa probleme, pasi që paketat e rëndësishme nuk do të azhurnohen automatikisht nëse e duam.

Për ta instaluar këtë, së pari duhet të hapim një terminal dhe të shkruajmë:

sudo apt install unattended-upgrades

Pastaj duhet të hapim një skedar për ta konfiguruar. Për këtë, ne duhet të shkruajmë sa vijon në terminal:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

Dhe ne përpiqemi që në dokument këto rreshta të jenë siç janë:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

Exists një listë e bibliotekave dhe skedarëve që nuk do të azhurnohen. Kjo listë mund të zgjerohet, por nëse duam që paketat në këtë listë të azhurnohen, duhet të hapim skedarin vijues:

sudo nano /etc/apt/apt.conf.d/10periodic

Dhe bëni ndryshimet e mëposhtme:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

Me këtë bibliotekat në listë do të azhurnohen me pjesën tjetër të sistemit. Sigurisht, nëse jemi administratorë të sistemit, kjo paketë është e rrezikshme sepse një azhurnim mund të fyejë të gjithë konfigurimin e serverit. Mbani në mend.


Lini komentin tuaj

Adresa juaj e emailit nuk do të publikohet. Fusha e kërkuar janë shënuar me *

*

*

  1. Përgjegjës për të dhënat: Miguel Ángel Gatón
  2. Qëllimi i të dhënave: Kontrolloni SPAM, menaxhimin e komenteve.
  3. Legjitimimi: Pëlqimi juaj
  4. Komunikimi i të dhënave: Të dhënat nuk do t'u komunikohen palëve të treta përveç me detyrim ligjor.
  5. Ruajtja e të dhënave: Baza e të dhënave e organizuar nga Occentus Networks (BE)
  6. Të drejtat: Në çdo kohë mund të kufizoni, rikuperoni dhe fshini informacionin tuaj.