Jinsi ya kusanidi Ubuntu Server kupokea visasisho vya usalama kiatomati

seva ya ubuntu

Ubuntu Server Ni toleo au 'ladha' iliyowekwa kwa matumizi yake kwenye seva na kwa hivyo kuna uwezekano mkubwa kwamba watawala wataishia kuipata kwa mbali kupitia SSH, kufanya kazi za usanidi na pia update. Hii inaweza kuwa kazi nyingi, lakini kwa bahati nzuri katika Linux daima kuna njia fulani ya kufanya mambo kwa haraka na kwa ufanisi zaidi, na ndivyo tutakavyoonyesha kwenye chapisho hili.

Wazo ni sanidi Ubuntu Server ili kufanya visasisho vya usalama kiatomati, na kwa hivyo ingawa tunapaswa kutunza sasisho zingine (kwa mfano, zile za huduma au programu ambazo tumesakinisha) angalau tutakuwa tukifanya sehemu nzuri ya kazi kwa njia ya kiotomatiki, na nayo akiba ya wakati na utulivu ambao hii inamaanisha ni muhimu sana.

Jambo zuri juu ya haya yote ni kwamba mfumo ni wa kusanidi sana, na tunaweza kuubadilisha wakati wowote tunapotaka kuacha kusasisha kiotomatiki, au kubadilisha hazina ambazo tunasasisha. Ili kuanza, tunachohitaji ni kusanikisha kifurushi visivyorekebishwa, kitu ambacho tunafanya kwa njia ifuatayo:

# apt-pata usakinishaji-zisizotarajiwa

Na hii, faili ya usanidi imewekwa kwenye mfumo wetu ambao utapatikana katika /etc/apt/apt.conf.d/50kujazwa-kuboreshwa, na nini kitaturuhusu sanidi hazina ambazo tutapokea sasisho, pamoja na vifurushi ambavyo tunataka kuweka alama kutosasisha (orodha nyeusi) Kwa hivyo tuna kubadilika kuamua ikiwa tunataka kuwatenga programu au huduma fulani kutoka kwa mpango huu wa sasisho otomatiki.

Sasa, tunachopaswa kufanya ni kufungua faili iliyosemwa na mhariri wetu tunayempenda, kuibadilisha na kuifanya iwe tayari:

#nano /etc/apt/apt.conf.d/50kuhudumiwa-kuboreshwa

Tunachopaswa kufanya ni kuacha sehemu hiyo Kuruhusiwa-Asili kama tunavyoona hapa chini:

// Sasisha vifurushi otomatiki kutoka kwa hizi (asili: kumbukumbu) paris
Kuboresha -Usiyotarajiwa :: Asili inayoruhusiwa {
"$ {Distro_id}: $ {distro_codename} -usalama";
// "$ {distro_id}: $ {distro_codename} -sasisho";
// "$ {distro_id}: $ {distro_codename} -inayopendekezwa";
// "$ {distro_id}: $ {distro_codename} - viwanja vya ndege";
};

Basi tunaweza tu wezesha visasisho, pendekezo au kumbukumbu za kumbukumbu ondoa tu alama ya maoni (//) na uhifadhi faili. Mara tu tumeamua juu ya hii tunaenda kwenye sehemu Orodha ya Kifurushi, ambayo iko chini tu, na nini katika kesi hii lazima tufanye ni kuongeza vifurushi ambavyo HATUTAKI kusasisha, ili mwishowe iwe kitu kama hiki:

// Orodha ya vifurushi visasasishwe
Kuboresha-Usiyotarajiwa :: Kifurushi-Orodha nyeusi
// "vim";
// "libc6";
// "libc6-dev";
// "libc6-i686";
};

Sasa jambo la mwisho ambalo tumebaki nalo ni wezesha sasisho za moja kwa moja kwenye Ubuntu Server, ambayo tunafungua faili /etc/apt/apt.d.conf.d/10periodic kwa kuhariri:

#nano /etc/apt/apt.conf.d/10periodic

Tunachofanya ni kubadilisha 0 hadi 1 kuwezesha sasisho otomatiki, na kinyume chake kuzizima, ili faili yetu inapaswa kuangalia kitu sawa na hii:

APT :: Mara kwa Mara :: Sasisha-Orodha za vifurushi "1";
APT :: Mara kwa Mara :: Pakua-Vifurushi Vinavyoweza Kuboreshwa "1";
APT :: Mara kwa mara :: AutocleanInterval "7";
APT :: Mara kwa mara :: Kuboresha -Usiyotarajiwa-1 ";

Ni hayo tu; kama tunavyoona ni kitu rahisi na shukrani ambayo tunaweza kudumisha salama usanidi wetu wa Ubuntu Server, kuweza kuizima haraka sana ikiwa tunataka wakati fulani.


Yaliyomo kwenye kifungu hicho yanazingatia kanuni zetu za maadili ya uhariri. Kuripoti kosa bonyeza hapa.

Kuwa wa kwanza kutoa maoni

Acha maoni yako

Anwani yako ya barua si kuchapishwa.

*

*

  1. Kuwajibika kwa data: Miguel Ángel Gatón
  2. Kusudi la data: Kudhibiti SpAM, usimamizi wa maoni.
  3. Uhalali: Idhini yako
  4. Mawasiliano ya data: Takwimu hazitawasilishwa kwa watu wengine isipokuwa kwa wajibu wa kisheria.
  5. Uhifadhi wa data: Hifadhidata iliyohifadhiwa na Mitandao ya Occentus (EU)
  6. Haki: Wakati wowote unaweza kupunguza, kuokoa na kufuta habari yako.