如何使Ubuntu自動安裝安全補丁

SSH

在最近幾個月中,一些與Ubuntu相關的程序和一些內部項目正在嘗試解決安全更新問題。

一般情況下, Ubuntu每隔幾天或每隔幾週發布一次安全更新 並改進操作系統。 這很有用,但對於家庭用戶而言,這有點煩人。 令人討厭的原因是,通常沒有什麼反對安裝這些安全補丁的。

在Ubuntu中,當前有一個應用程序將安裝Ubuntu收到的所有更新,而無需執行任何操作。 這個包 這稱為無人值守升級,這是一個可以為我們更新系統的軟件包,但也可以讓我們指出我們不想更新的軟件包類型。

自動Ubuntu安全補丁安裝對家庭用戶很重要

這很有趣,因為 系統管理員可以毫無問題地使用此軟件包,因為如果需要,重要軟件包將不會自動更新。

要安裝此程序,我們首先必須打開一個終端並輸入:

sudo apt install unattended-upgrades

然後,我們必須打開一個文件進行配置。 為此,我們必須在終端中編寫以下內容:

sudo vi /etc/apt/apt.conf.d/50unattended-upgrades

我們嘗試將這些行直接保留在文檔中:

// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
<strong>"${distro_id}:${distro_codename}";</strong>
<strong> "${distro_id}:${distro_codename}-security";</strong>
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
};

不會更新的庫和文件的列表。 可以擴展此列表,但是如果我們要更新此列表中的軟件包,則必須打開以下文件:

sudo nano /etc/apt/apt.conf.d/10periodic

並進行以下更改:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";

這樣,列表中的庫將與系統的其餘部分一起更新。 當然,如果我們是系統管理員,那麼此軟件包很危險,因為更新可能會干擾整個服務器配置。 記在心上。


發表您的評論

您的電子郵件地址將不會被發表。 必填字段標有 *

*

*

  1. 負責數據:MiguelÁngelGatón
  2. 數據用途:控制垃圾郵件,註釋管理。
  3. 合法性:您的同意
  4. 數據通訊:除非有法律義務,否則不會將數據傳達給第三方。
  5. 數據存儲:Occentus Networks(EU)託管的數據庫
  6. 權利:您可以隨時限制,恢復和刪除您的信息。