Serverul dvs. Linux rulează Ubuntu? Te-ai săturat să-ți iei timp din programul tău ocupat pentru a-l actualiza? Doriți ca serverul dvs. Ubuntu să se actualizeze automat? Dacă da, trebuie să activați funcția „upgrade-uri nesupravegheate”. În acest ghid, vă vom arăta cum să o configurați și să automatizați actualizările de securitate pe serverul Ubuntu.
Notă: deși acest ghid este axat pe configurarea funcției de „upgrade-uri nesupravegheate” pe serverul Ubuntu, este posibil să se configureze și pe desktop-ul Ubuntu, precum și pe orice sistem de operare pentru desktop Linux bazat pe Ubuntu.
Instalați pachete „nesupravegheate” pe Ubuntu
Actualizări nesupravegheate este o caracteristică a Ubuntu Linux,dar nu este instalat implicit, deoarece dezvoltatorii sistemului de operare nu simt că ar trebui să fie. Deci, înainte de a putea să punem totul la punct, trebuie să demonstrăm cum să o instalăm.
Utilizând comanda Apt de mai jos, instalați pachetul „upgrade-uri nesupravegheate” și celelalte pachete de care are nevoie pentru a rula corect pe sistem pe serverul Ubuntu Linux sau pe computerul de desktop.
Notă: în timpul instalării acestor pachete, este posibil să observați un mesaj cu privire la „postfix.” Parcurgeți procesul de configurare pentru a configura adresa dvs. de e-mail SMTP, deoarece este necesar să trimiteți notificări prin e-mail cu funcția „Necunoscute-upgrade-uri”. Pentru mai mult ajutor la configurarea Postfix, vă rugăm să consultați documentația oficială Ubuntu.
sudo apt install unattended-upgrades bsd-mailx apt-listchanges
După instalarea pachetelor din comanda de mai sus, treceți la etapa de configurare a acestui ghid.
Configurați „upgrade-uri nesupravegheate” pe Ubuntu
Pur și simplu instalați „upgrade-urile nesupravegheate”pachetul nu este suficient. De asemenea, trebuie să parcurgeți procesul de configurare pentru ca sistemul Ubuntu să poată utiliza funcția. Pentru a configura „upgrade-uri nesupravegheate” începeți executând funcția dpkg-reconfigure comanda într-o fereastră de terminal.
sudo dpkg-reconfigure -plow unattended-upgrades
La rularea dpkg-reconfigure comanda, o fereastră GUI violet va apărea în terminal. În această fereastră, veți vedea un mesaj care spune „descărcați și instalați automat actualizări stabile?” Utilizați butonul introduce pentru a selecta „Da.” Selectând această opțiune, veți activa actualizări automate pe sistemul dvs. Ubuntu Linux.
Configurați confirmarea prin e-mail
Deși nu este obligatoriu,Funcția „upgrade-uri nesupravegheate” poate fi configurată cu ușurință, astfel încât să trimită un e-mail înainte de fiecare actualizare care să vă spună că sistemul dvs. Ubuntu Linux se actualizează și care detaliază pachetele care au fost actualizate etc.
Configurarea acestei funcții începe prin lansarea afereastra terminalului și deschiderea fișierului de configurare „50-asistență-upgrade-uri”. Folosind comanda de mai jos, lansați fișierul de configurare în editorul de text Nano.
sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades
În editorul de text Nano, localizați Unattended-Upgrade::Mail și adăugați adresa de e-mail, astfel încât computerul dvs. Ubuntu Linux să poată trimite raportul de e-mail. Configurația ar trebui să arate exact ca exemplul de mai jos.
Unattended-Upgrade::Mail "[email protected]"
În continuare, găsiți Unattended-Upgrade::MailOnlyOnError și schimbați-l de la „adevărat” la „fals”.
Notă: Aveți probleme în a găsi Unattended-Upgrade::Mail în fișierul de configurare? presa Ctrl + W pentru a afișa funcția de căutare în Nano, scrieți-vă, Unattended-Upgrade::Mail iar cursorul va sari direct la el!
După configurarea adresei de e-mail în fișierul de configurare, salvați modificările apăsând Ctrl + O. Închideți Nano cu Ctrl + X. Apoi, deschideți „listchanges.conf” și adăugați și adresa dvs. de e-mail la acest fișier.
sudo nano -w /etc/apt/listchanges.conf
Încă o dată, salvați cu Ctrl + Oși ieșiți cu Ctrl + X.
Configurați repornirea automată
Pe Ubuntu Linux, unele actualizări software necesităîntregul sistem pentru a reporni. Din păcate, repornirea Ubuntu după o actualizare este obositoare și necesită mult timp, așa că dacă doriți să profitați la maxim de automatizarea actualizărilor pe Ubuntu, configurarea repornirii automate este esențială.
Avertizare: configurarea repornirii automate înseamnă că sistemul dvs. va reporni de fiecare dată când este necesar, fără a vă cere confirmarea. Dacă nu vă simțiți confortabil să aveți mașina Ubuntu, faceți acest pas.
Configurarea repornirii automate în Ubuntu Linux înseamnă încă o dată editarea fișierului de configurare „50-ne-asistate”. În terminal, deschideți fișierul de configurare câștiga Nano cu comanda de mai jos.
sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades
În fișierul de configurare, găsiți „Necunoscut-Upgrade :: Rebootare automată” și schimbați-l din „Fals” în „Adevărat”. Apoi, salvați modificările în fișierul de configurare din editorul de text Nano apăsând Ctrl + O pe tastatură. Închideți Nano apăsând Ctrl + X.
Testarea actualizărilor automate Ubuntu
După ce Ubuntu Linux este configurat pentru a instala automat actualizări de software pe computerul dvs. Linux, este o idee bună să îl testați. Pentru a rula un test, deschideți o fereastră de terminal și rulați nesupravegheate-upgrade comanda cu comutatorul de linie de comandă „alergare la uscat”. Rețineți că acest test nu va actualiza nimic. Este o simulare care vă arată cum funcționează sistemul de actualizare automată.
sudo unattended-upgrades --dry-run
Testul trebuie să dureze câteva minute. După ce ați terminat, verificați e-mailul pentru raport.
Comentarii