Како аутоматизовати безбедносне исправке на Убунту серверу

Да ли је ваш Линук сервер на коме је покренут Убунту? Да ли вам је мука да одвојите време из свог гужве да бисте га ажурирали? Да ли желите да се ваш Убунту сервер аутоматски ажурира? Ако је то случај, треба да омогућите функцију "без надзора". У овом водичу ћемо вам показати како да га подесите и аутоматизујете безбедносне исправке на Убунту серверу.

Напомена: иако је овај водич усмерен на постављање функције „без надзора“ надоградње на Убунту серверу, то је могуће је и да га конфигуришете на радну површину Убунту, као и било који Линук оперативни систем заснован на Убунту.

Инсталирајте пакете без надоградње на Убунту

Ненамењене надоградње су одлика Убунту Линука, али није инсталирано подразумевано јер програмери оперативног система не сматрају да би требало да буде. Дакле, пре него што смо успели да поставимо све ствари, морамо показати како да га инсталирамо.

Помоћу наредбе Апт испод, инсталирајте пакет "без надзора" и остале пакете који су потребни да би се исправно извео у систему на ваш Убунту Линук сервер или десктоп рачунар.

Напомена: Током инсталације ових пакета можете приметити поруку у вези са „постфиксом“. Прођите кроз конфигурацију поступак конфигурисања СМТП адресе е-поште, јер је потребно да шаљете обавештења путем е-поште са „Ненамењеном надоградњом“ одлика. За више помоћи у подешавању Постфик-а, молимо погледајте званичну Убунту документацију.

судо апт инсталација без надзора - надоградње бсд-маилк апт-листцхангес

Након што инсталирате пакете из горње команде, пређите на фазу конфигурације овог водича.

Конфигуришите "без надзора" надоградње на Убунту

Једноставна инсталација пакета „без надзора“ није довољна. Такође морате проћи кроз поступак конфигурације да би ваш Убунту систем могао да користи ову функцију. За конфигурирање „надоградње без надоградње“ започните покретањем дпкг-конфигуришите команда у прозору терминала.

судо дпкг-рецонфигуре -плов без надзора без надоградње

Након покретања дпкг-конфигуришите наредбе, на терминалу ће се појавити љубичасти ГУИ прозор. У овом прозору видећете поруку која гласи да „аутоматски преузимате и инсталирате стабилна ажурирања?“ Користити Унесите да изаберете „Да“. Ако одаберете ову опцију, омогућит ћете аутоматско ажурирање вашег Убунту Линук система.

Подесите потврду е-поште

Иако то није потребно, значајка "без надзора" може се лако конфигурирати тако да пошаље е-пошту пре свака надоградња која вам говори да се ваш Убунту Линук систем ажурира, као и детаље о томе који су пакети надограђени, итд.

Постављање ове функције започиње покретањем прозора терминала и отварањем конфигурационе датотеке „50унаттендед-надоградње“. Помоћу наредбе испод покрените конфигурацијску датотеку у уређивачу текста Нано.

судо нано -в /етц/апт/апт.цонф.д/50унаттендед-упградес

Пронађите у Нано уређивачу текста Унттендед-Упграде:: Маил и додајте своју адресу е-поште како би ваш Убунту Линук рачунар могао да пошаље извештај е-поште. Конфигурација би требала изгледати точно као на примјеру у наставку.

Унттендед-Упграде:: Маил "Ми-Привате-Емаил@емаил.цом"

Даље, пронађите Унттендед-Упграде:: МаилОнлиОнЕррор и промените га са „истинитог“ у „лажно“.

Напомена: Имате проблема са проналажењем Унттендед-Упграде:: Маил у конфигурацијској датотеци? Притисните Цтрл + В да бисте отворили функцију претраге у Нано-у, пишите, Унттендед-Упграде:: Маил а курсор ће скочити право на њега!

Након што поставите своју адресу е-поште у конфигурацијској датотеци, сачувајте измене притиском Цтрл + О. Затвори Нано с Цтрл + Кс. Затим отворите „листцхангес.цонф“ и додајте своју адресу е-поште и у ову датотеку.

судо нано -в /етц/апт/листцхангес.цонф

Још једном, уштедите уз Цтрл + Ои изађите са Цтрл +ИКС.

Подесите аутоматско поновно покретање

На Убунту Линуку, неке исправке софтвера захтевају да се цео систем поново покрене. Нажалост, поновно покретање Убунту-а након ажурирања је заморно и дуготрајно, тако да ако желите да најбоље искористите аутоматизацију ажурирања за Убунту, подешавање аутоматског поновног покретања је критично.

Упозорење: подешавање аутоматског поновног покретања значи да ће се ваш систем поново покренути кад год је потребно, а да не затражи вашу потврду. Ако вам није угодно када Убунту машина то уради, прескочите овај одељак.

Постављање аутоматског поновног покретања у Убунту Линуку значи још једном уређивање конфигурационе датотеке „50унаттендед-надоградње“. У терминалу отворите конфигурациону датотеку, освојите Нано са наредбом испод.

судо нано -в /етц/апт/апт.цонф.д/50унаттендед-упградес

Унутар конфигурационе датотеке пронађите „Унаттендед-Упграде:: Аутоматиц-Ребоот“ и промените је са „Фалсе“ на „Труе“. Затим спремите измене у конфигурациону датотеку у уређивачу текста Нано притиском на Цтрл + О на тастатури. Затворите Нано притиском на Цтрл + Кс.

Тестирање аутоматски ажурирања Убунту-а

Сада када је Убунту Линук конфигуриран за аутоматско инсталирање ажурирања софтвера на ваш Линук рачунар, добра је идеја да га тестирате. Да бисте покренули тест, отворите прозор терминала и покрените надоградње без надзора наредбу с прекидачем за сухо покретање. Имајте на уму да овај тест неће ништа ажурирати. То је симулација која ће вам показати како функционише систем за аутоматско ажурирање.

судо без надзора без надоградње - сушење

Тест треба да траје неколико минута. Када то завршите, проверите да ли сте добили извештај.