Kako avtomatizirati varnostne posodobitve na Ubuntu strežniku

Ali je tvoj Linux strežnik z operacijskim sistemom Ubuntu? Ali vam je slabo, da bi si vzeli čas iz svojega natrpanega urnika za posodobitev? Ali želite, da se vaš strežnik Ubuntu samodejno posodobi? V tem primeru morate omogočiti funkcijo "brez nadzora". V tem priročniku vam bomo pokazali, kako ga nastaviti in avtomatizirati varnostne posodobitve na Ubuntu strežniku.

Opomba: čeprav je ta priročnik osredotočen na nastavitev funkcije "brez nadzora nadgradenj" na strežniku Ubuntu, je to možno tudi konfigurirati ga na namizju Ubuntuja, pa tudi na katerem koli operacijskem sistemu Linux na namizju Ubuntu.

Na Ubuntu namestite pakete "brez nadzora"

Nenadzorovane nadgradnje so značilnost Ubuntu Linuxa, vendar ni nameščen privzeto, saj razvijalci operacijskega sistema ne menijo, da bi moralo biti. Preden se lotimo vsega, moramo pokazati, kako ga namestiti.

S spodnjim ukazom Apt namestite paket "brez nadzora" in ostale pakete, ki jih potrebuje za pravilno delovanje v sistemu, na vaš strežnik Ubuntu Linux ali namizni računalnik.

Opomba: med namestitvijo teh paketov boste morda opazili sporočilo o "postfix". Pojdite skozi konfiguracijo postopek za konfiguriranje e-poštnega naslova SMTP, saj je potrebno pošiljati e-poštna obvestila z možnostjo »Nenadzorovane nadgradnje« funkcija. Če želite več pomoči pri nastavitvi Postfix-a, poglejte uradno dokumentacijo Ubuntu.

sudo apt namestiti brez nadzora nadgradnje bsd-mailx apt-listchanges

Ko namestite pakete iz zgornjega ukaza, pojdite na stopnjo konfiguracije tega vodnika.

Konfigurirajte "brez nadzora" nadgradnje na Ubuntu

Enostavna namestitev paketa "brez nadzora" ni dovolj. Prav tako morate iti skozi postopek konfiguracije, da lahko vaš sistem Ubuntu uporablja funkcijo. Če želite konfigurirati "brez nadzora", začnite z zagonom konfigurirajte dpkg ukaz v terminalskem oknu.

sudo dpkg-reconfigure -plow brez nadzora nadgradnje

Po zagonu konfigurirajte dpkg ukaz, v terminalu se prikaže vijolično GUI okno. V tem oknu se prikaže sporočilo, ki navaja "samodejno naloži in namesti stabilne posodobitve?" Uporabi Vnesite tipko, da izberete "Da." Izbira te možnosti bo omogočila samodejne posodobitve vašega sistema Ubuntu Linux.

Nastavite potrditev e-poštnega naslova

Čeprav to ni potrebno, lahko funkcijo "brez nadzora" nadgradite tako enostavno, da pošlje e-poštno sporočilo pred vsaka nadgradnja vam pove, da se vaš sistem Ubuntu Linux posodablja, in podrobno določa, kakšni paketi so bili nadgrajeni, itd.

Nastavitev te funkcije se začne z zagonom terminala in odpiranjem konfiguracijske datoteke »50unattended-upgrade«. S spodnjim ukazom zaženite konfiguracijsko datoteko v urejevalniku besedil Nano.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

V urejevalniku besedila Nano poiščite Brez nadzora - pošta in dodajte svoj e-poštni naslov, da bo vaš računalnik Ubuntu Linux lahko poslal e-poštno poročilo. Konfiguracija bi morala biti popolnoma podobna spodnjem primeru.

Nenadzorovana nadgradnja:: pošta "[email protected]"

Nato poiščite Nenadzorovana nadgradnja:: MailOnlyOnError in ga spremenite iz »resničnega« v »lažno«.

Opomba: Težave pri iskanju Brez nadzora - pošta v konfiguracijski datoteki? Pritisnite Ctrl + W če želite iskati funkcijo iskanja v Nano, vpišite, Brez nadzora - pošta in kazalec bo skočil naravnost nanjo!

Ko nastavite svoj e-poštni naslov v konfiguracijski datoteki, shranite spremembe s pritiskom Ctrl + O. Nano zaprite s Ctrl + X. Nato odprite "listchanges.conf" in tej datoteki dodajte tudi svoj e-poštni naslov.

sudo nano -w /etc/apt/listchanges.conf

Še enkrat, shranite s Ctrl + Oin zapustite s Ctrl +X.

Nastavite samodejni ponovni zagon

V Ubuntu Linuxu nekatere posodobitve programske opreme zahtevajo zagon celotnega sistema. Na žalost je ponovno zagon Ubuntuja po posodobitvi dolgotrajen in dolgotrajen, zato če želite kar najbolje izkoristiti samodejno posodabljanje Ubuntuja, je nastavitev samodejnega ponovnega zagona ključnega pomena.

Opozorilo: nastavitev samodejnega ponovnega zagona pomeni, da se bo sistem znova zagnal kadar koli je potrebno, ne da bi zahteval vašo potrditev. Če vam ni primerno, da to stori vaš Ubuntu stroj, preskočite ta razdelek.

Nastavitev samodejnega ponovnega zagona v Ubuntu Linuxu pomeni še enkrat urejanje konfiguracijske datoteke »50unattended-upgrade«. V terminalu odprite konfiguracijsko datoteko win Nano s spodnjim ukazom.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

V notranjosti konfiguracijske datoteke poiščite »Unttended-Upgrade:: Automatic-Reboot« in jo spremenite iz »False« v »True«. Nato shranite spremembe v konfiguracijsko datoteko v urejevalniku besedil Nano s pritiskom Ctrl + O na tipkovnici. Zaprite Nano s pritiskom Ctrl + X.

Preizkušanje samodejnih posodobitev Ubuntuja

Zdaj, ko je Ubuntu Linux konfiguriran za samodejno namestitev posodobitev programske opreme na vaš osebni računalnik Linux, je dobro, da ga preizkusite. Če želite zagnati test, odprite okno terminala in zaženite brez nadzora nadgradnje ukaz s stikalom ukazne vrstice "dry-run". Upoštevajte, da ta test ne bo posodobil ničesar. To je simulacija, ki vam pokaže, kako deluje sistem za samodejno posodabljanje.

sudo brez nadzora - nadgradnje

Test naj traja nekaj minut. Ko to storite, preverite v svojem e-poštnem sporočilu poročilo.