كيفية أتمتة التحديثات الأمنية على خادم Ubuntu

هل لديك خادم Linux يعمل بنظام Ubuntu? هل سئمت من قضاء وقت خارج جدولك المزدحم لتحديثه؟ هل تريد أن يقوم خادم Ubuntu بتحديث نفسه تلقائيًا؟ إذا كان الأمر كذلك ، فأنت بحاجة إلى تمكين ميزة "الترقيات غير المراقب". سنوضح لك في هذا الدليل كيفية إعداده وتحديثات الأمان تلقائيًا على خادم Ubuntu.

ملاحظة: على الرغم من أن هذا الدليل يركز على إعداد ميزة "الترقيات غير المراقب" في خادم Ubuntu ، من الممكن أيضًا تكوينه على سطح مكتب Ubuntu ، بالإضافة إلى أي نظام تشغيل سطح مكتب Linux يعتمد على أوبونتو.

قم بتثبيت حزم "ترقيات غير مراقب" على Ubuntu

الترقيات غير المراقب هي ميزة في Ubuntu Linux ، ولكن لا يتم تثبيتها بشكل افتراضي لأن مطوري نظام التشغيل لا يشعرون بضرورة ذلك. لذا ، قبل أن نتمكن من إعداد كل شيء ، يجب أن نوضح كيفية تثبيته.

باستخدام أمر Apt أدناه ، قم بتثبيت حزمة "الترقيات غير المراقب" ، والحزم الأخرى التي يحتاجها للتشغيل بشكل صحيح على النظام إلى خادم Ubuntu Linux أو كمبيوتر سطح المكتب.

ملاحظة: أثناء تثبيت هذه الحزم ، قد تلاحظ رسالة بخصوص "postfix". انتقل من خلال التكوين عملية لتهيئة عنوان بريدك الإلكتروني SMTP ، حيث أنه مطلوب لإرسال إشعارات البريد الإلكتروني مع "الترقيات غير المراقب" خاصية. لمزيد من المساعدة حول إعداد Postfix ،

يرجى الرجوع إلى وثائق أوبونتو الرسمية.

sudo apt تثبيت الترقيات غير المراقب bsd-mailx apt-listchanges

بعد تثبيت الحزم من الأمر أعلاه ، انتقل إلى مرحلة التكوين في هذا الدليل.

قم بتكوين "ترقيات غير مراقب" على Ubuntu

إن مجرد تثبيت حزمة "الترقيات غير المراقب" لا يكفي. يجب أيضًا أن تمر بعملية التكوين حتى يتمكن نظام Ubuntu من استخدام هذه الميزة. لتهيئة "الترقيات غير المراقب" ، ابدأ بتشغيل إعادة تكوين dpkg الأمر في نافذة طرفية.

sudo dpkg-reconfigure -plow ترقيات غير مراقب

عند تشغيل إعادة تكوين dpkg الأمر ، ستظهر نافذة GUI أرجوانية في المحطة. في هذه النافذة ، سترى رسالة تنص على "تنزيل التحديثات الثابتة وتثبيتها تلقائيًا؟" استخدم ال أدخل مفتاح لتحديد "نعم". سيؤدي تحديد هذا الخيار إلى تمكين التحديثات التلقائية على نظام Ubuntu Linux الخاص بك.

قم بإعداد تأكيد البريد الإلكتروني

في حين أنه غير مطلوب ، يمكن بسهولة تكوين ميزة "الترقيات غير المراقب" بحيث ترسل بريدًا إلكترونيًا قبل كل ترقية تخبرك بأن نظام Ubuntu Linux الخاص بك يتم تحديثه ، وتفصيل الحزم التي تمت ترقيتها ، إلخ

يبدأ إعداد هذه الميزة عن طريق تشغيل نافذة طرفية وفتح ملف التكوين "50unattended-updates". باستخدام الأمر أدناه ، قم بتشغيل ملف التكوين في محرر نص Nano.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

في محرر نص Nano ، حدد موقع ترقية غير مراقب:: بريد وأضف عنوان بريدك الإلكتروني ، حتى يتمكن جهاز Ubuntu Linux الخاص بك من إرسال تقرير البريد الإلكتروني. يجب أن يبدو التكوين تمامًا مثل المثال أدناه.

ترقية غير مراقب:: Mail "[email protected]"

بعد ذلك ، ابحث ترقية غير مراقب:: MailOnlyOnError وتغييره من "صحيح" إلى "خطأ".

ملاحظة: تواجه صعوبة في العثور عليها ترقية غير مراقب:: بريد في ملف التكوين؟ صحافة Ctrl + W لإظهار وظيفة البحث في نانو ، اكتب ، ترقية غير مراقب:: بريد وسوف يقفز المؤشر مباشرة إلى ذلك!

بعد إعداد عنوان بريدك الإلكتروني في ملف التكوين ، احفظ التعديلات بالضغط Ctrl + O. إغلاق نانو مع Ctrl + X. ثم افتح "listchanges.conf" وأضف عنوان بريدك الإلكتروني إلى هذا الملف أيضًا.

sudo nano -w /etc/apt/listchanges.conf

مرة أخرى ، احفظ مع Ctrl + O، والخروج مع Ctrl +عاشرا.

قم بإعداد إعادة التشغيل التلقائي

على Ubuntu Linux ، تتطلب بعض تحديثات البرامج إعادة تشغيل النظام بالكامل. للأسف ، إعادة تشغيل Ubuntu بعد التحديث أمر شاق ومستهلك للوقت ، لذلك إذا كنت ترغب في تحقيق أقصى استفادة من التحديثات التلقائية على Ubuntu ، فإن إعداد إعادة التشغيل التلقائي أمر بالغ الأهمية.

تحذير: يعني إعداد إعادة التشغيل التلقائي أن نظامك سيعيد التشغيل في أي وقت مطلوب دون طلب التأكيد منك. إذا لم تكن مرتاحًا للقيام بجهاز Ubuntu الخاص بك للقيام بذلك ، فتخط هذا القسم.

إعداد إعادة التشغيل التلقائي في Ubuntu Linux يعني مرة أخرى تحرير ملف التكوين "50unattended-الترقيات". في المحطة ، افتح ملف التكوين win Nano بالأمر أدناه.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

داخل ملف التكوين ، ابحث عن "Unattended-Upgrade:: Automatic-Reboot" وقم بتغييره من "False" إلى "True". ثم احفظ التعديلات في ملف التكوين في محرر نص Nano بالضغط Ctrl + O على لوحة المفاتيح. أغلق Nano بالضغط Ctrl + X.

اختبار تحديثات أوبونتو التلقائية

الآن بعد أن تم تكوين Ubuntu Linux لتثبيت تحديثات البرامج تلقائيًا على جهاز الكمبيوتر الذي يعمل بنظام التشغيل Linux ، من الجيد اختباره. لإجراء اختبار ، افتح نافذة طرفية وقم بتشغيل ترقيات غير مراقب الأمر مع مفتاح سطر الأوامر "تشغيل سريع". ضع في اعتبارك أن هذا الاختبار لن يقوم بتحديث أي شيء. إنها محاكاة لتظهر لك كيفية عمل نظام التحديث التلقائي.

sudo الترقيات غير المراقب - تشغيل جاف

يجب أن يستغرق الاختبار بضع دقائق. عند الانتهاء ، تحقق من بريدك الإلكتروني للحصول على التقرير.