- - Come automatizzare gli aggiornamenti di sicurezza su Ubuntu Server

Come automatizzare gli aggiornamenti di sicurezza su Ubuntu Server

Il tuo server Linux esegue Ubuntu? Sei stanco di perdere tempo dalla tua fitta agenda per aggiornarlo? Vuoi che il tuo server Ubuntu si aggiorni automaticamente? In tal caso, è necessario abilitare la funzione "Aggiornamenti automatici". In questa guida, ti mostreremo come configurarlo e automatizzare gli aggiornamenti di sicurezza su Ubuntu Server.

Nota: sebbene questa guida sia focalizzata sull'impostazione della funzione di "aggiornamento automatico" nel server Ubuntu, è anche possibile configurarla sul desktop Ubuntu, così come su qualsiasi sistema operativo desktop Linux basato su Ubuntu.

Installa i pacchetti di "aggiornamenti automatici" su Ubuntu

Gli aggiornamenti automatici sono una funzionalità di Ubuntu Linux,ma non è installato di default in quanto gli sviluppatori del sistema operativo non pensano che dovrebbe essere. Quindi, prima di poter iniziare a configurare tutto, dobbiamo dimostrare come installarlo.

Usando il comando Apt in basso, installa il pacchetto "aggiornamenti automatici" e gli altri pacchetti necessari per funzionare correttamente sul sistema sul tuo server Ubuntu Linux o PC desktop.

Nota: durante l'installazione di questi pacchetti, è possibile che venga visualizzato un messaggio relativo a "postfix". Seguire il processo di configurazione per configurare l'indirizzo e-mail SMTP, poiché è necessario inviare notifiche e-mail con la funzione "Aggiornamenti automatici". Per ulteriori informazioni sulla configurazione di Postfix, consultare la documentazione ufficiale di Ubuntu.

sudo apt install unattended-upgrades bsd-mailx apt-listchanges

Dopo aver installato i pacchetti dal comando sopra, passa alla fase di configurazione di questa guida.

Configura "aggiornamenti automatici" su Ubuntu

Basta installare gli "aggiornamenti automatici"il pacchetto non è abbastanza. È inoltre necessario eseguire il processo di configurazione in modo che il sistema Ubuntu possa utilizzare la funzione. Per configurare "aggiornamenti automatici", iniziare eseguendo il dpkg-reconfigure comando in una finestra terminale.

sudo dpkg-reconfigure -plow unattended-upgrades

Dopo aver eseguito il dpkg-reconfigure comando, una finestra GUI viola apparirà nel terminale. In questa finestra, vedrai un messaggio che dice "scarica e installa automaticamente aggiornamenti stabili?" accedere per selezionare "Sì". La selezione di questa opzione abiliterà gli aggiornamenti automatici sul sistema Ubuntu Linux.

Imposta la conferma via e-mail

Mentre non è richiesto, ilLa funzione di "aggiornamenti automatici" può essere facilmente configurata in modo da inviare un'e-mail prima di ogni aggiornamento per dirti che il tuo sistema Ubuntu Linux si sta aggiornando e dettagliare quali sono i pacchetti che sono stati aggiornati, ecc.

L'impostazione di questa funzione inizia avviando afinestra del terminale e apertura del file di configurazione "50unattended-upgrade". Utilizzando il comando seguente, avvia il file di configurazione nell'editor di testo Nano.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

Nell'editor di testo Nano, individuare Unattended-Upgrade::Mail e aggiungi il tuo indirizzo e-mail, in modo che il tuo PC Ubuntu Linux possa inviare il rapporto e-mail. La configurazione dovrebbe apparire esattamente come nell'esempio seguente.

Unattended-Upgrade::Mail "[email protected]"

Quindi, trova Unattended-Upgrade::MailOnlyOnError e cambiarlo da "vero" a "falso".

Nota: difficoltà a trovare Unattended-Upgrade::Mail nel file di configurazione? stampa Ctrl + W per visualizzare la funzione di ricerca in Nano, scrivere, Unattended-Upgrade::Mail e il cursore salterà dritto su di esso!

Dopo aver impostato il tuo indirizzo e-mail nel file di configurazione, salva le modifiche premendo Ctrl + O. Chiudi Nano con Ctrl + X. Quindi, apri "listchanges.conf" e aggiungi anche il tuo indirizzo e-mail a questo file.

sudo nano -w /etc/apt/listchanges.conf

Ancora una volta, risparmia con Ctrl + Oe uscire con Ctrl + X.

Imposta il riavvio automatico

Su Ubuntu Linux, sono necessari alcuni aggiornamenti softwarel'intero sistema da riavviare. Sfortunatamente, riavviare Ubuntu dopo un aggiornamento è noioso e richiede tempo, quindi se si desidera ottenere il massimo dall'automazione degli aggiornamenti su Ubuntu, l'impostazione del riavvio automatico è fondamentale.

Avvertimento: la configurazione del riavvio automatico significa che il sistema si riavvierà ogni volta che è necessario senza chiedere la conferma. Se non ti senti a tuo agio con la tua macchina Ubuntu, salta questa sezione.

Configurare il riavvio automatico in Ubuntu Linux significa ancora una volta modificare il file di configurazione "50unattended-upgrade". Nel terminale, apri il file di configurazione e vinci Nano con il comando seguente.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

All'interno del file di configurazione, trova "Unattended-Upgrade: Automatic-Reboot" e modificalo da "False" a "True". Quindi, salva le modifiche al file di configurazione nell'editor di testo Nano premendo Ctrl + O sulla tastiera. Chiudi Nano premendo Ctrl + X.

Test degli aggiornamenti automatici di Ubuntu

Ora che Ubuntu Linux è configurato per installare automaticamente gli aggiornamenti software sul tuo PC Linux, è una buona idea testarlo. Per eseguire un test, aprire una finestra del terminale ed eseguire il unattended-upgrades comando con l'opzione della riga di comando "dry-run". Tieni presente che questo test non aggiornerà nulla. È una simulazione che mostra come funziona il sistema di aggiornamento automatico.

sudo unattended-upgrades --dry-run

Il test dovrebbe durare alcuni minuti. Al termine, controlla l'e-mail per il rapporto.

Commenti