Да ли ваш Линук сервер ради Убунту? Да ли вам је мука да одвојите време из свог гужве да бисте га ажурирали? Да ли желите да се ваш Убунту сервер аутоматски ажурира? Ако је то случај, треба да омогућите функцију "без надзора". У овом водичу ћемо вам показати како да га подесите и аутоматизујете безбедносне исправке на Убунту серверу.
Белешка: иако је овај водич усмерен на постављање функције „без надзора“ надоградње на Убунту серверу, могуће је и да га конфигуришете на Убунту радној површини, као и на било ком Линук оперативном систему заснованом на Убунту-у.
Инсталирајте пакете без надоградње на Убунту
Ненамењене надоградње су одлика Убунту Линука,али он није инсталиран подразумевано јер програмери оперативног система не осећају да би требало да буде. Дакле, пре него што смо успели да поставимо све ствари, морамо показати како да га инсталирамо.
Помоћу наредбе Апт испод, инсталирајте пакет "без надзора" и остале пакете који су потребни да би се исправно извео у систему на ваш Убунту Линук сервер или десктоп рачунар.
Белешка: током инсталације ових пакета можете приметити поруку у вези са „постфиксом“. Кроз поступак конфигурације конфигуришите своју СМТП адресу е-поште, јер је потребно да шаљете обавештења путем е-поште са функцијом „Ненамењена надоградња“. За више помоћи у подешавању Постфика потражите званичну Убунту документацију.
sudo apt install unattended-upgrades bsd-mailx apt-listchanges
Након што инсталирате пакете из горње команде, пређите на фазу конфигурације овог водича.
Конфигуришите "без надзора" надоградње на Убунту
Једноставно инсталирање „без надзора“пакет није довољан. Такође морате проћи кроз поступак конфигурације да би ваш Убунту систем могао да користи ову функцију. Да бисте конфигурисали „надоградње без надоградње“ започните покретањем дпкг-конфигурација наредба у прозору терминала.
sudo dpkg-reconfigure -plow unattended-upgrades
Након покретања дпкг-конфигурација наредбе, на терминалу ће се појавити љубичасти ГУИ прозор. У овом прозору видећете поруку која каже да "аутоматски преузимајте и инсталирате стабилна ажурирања?" Употријебите Унесите типком да одаберете "Да". Ако одаберете ову опцију, омогућит ћете аутоматско ажурирање вашег Убунту Линук система.
Подесите потврду е-поште
Иако то није потребно,Могућност „надоградње без надоградње“ може се лако конфигурирати тако да вам шаље е-пошту пре сваке надоградње говорећи вам да се ваш Убунту Линук систем ажурира, као и детаље о томе који су пакети надограђени итд.
Постављање ове функције започиње покретањем апрозора терминала и отварања конфигурационе датотеке „50унаттендед-упграде”. Помоћу наредбе испод покрените конфигурацијску датотеку у уређивачу текста Нано.
sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades
Пронађите у Нано уређивачу текста Unattended-Upgrade::Mail и додајте своју адресу е-поште како би ваш Убунту Линук рачунар могао да пошаље извештај е-поште. Конфигурација би требала изгледати точно као на примјеру у наставку.
Unattended-Upgrade::Mail "[email protected]"
Даље, пронађите Unattended-Upgrade::MailOnlyOnError и промените га са „истинитог“ у „лажно“.
Напомена: Имате проблема са проналажењем Unattended-Upgrade::Mail у конфигурацијској датотеци? Притисните Цтрл + В да бисте отворили функцију претраге у Нано-у, пишите, Unattended-Upgrade::Mail а курсор ће скочити право на њега!
Након што поставите своју адресу е-поште у конфигурациону датотеку, сачувајте измене притиском Цтрл + О. Затвори Нано с Цтрл + Кс. Затим отворите „листцхангес.цонф“ и додајте своју адресу е-поште и у ову датотеку.
sudo nano -w /etc/apt/listchanges.conf
Још једном, уштедите уз Цтрл + Ои изађите са Цтрл + ИКС.
Подесите аутоматско поновно покретање
На Убунту Линуку су потребна нека ажурирања софтверацео систем да се поново покрене. Нажалост, поновно покретање Убунту-а након ажурирања је заморно и дуготрајно, тако да ако желите да најбоље искористите аутоматизацију ажурирања за Убунту, подешавање аутоматског поновног покретања је критично.
Упозорење: подешавање аутоматског поновног покретања значи да ће се ваш систем поново покренути кад год је то потребно, а да не затражи вашу потврду. Ако вам није угодно када Убунту машина то уради, прескочите овај одељак.
Постављање аутоматског поновног покретања у Убунту Линуку значи још једном уређивање конфигурационе датотеке „50унаттендед-надоградње“. У терминалу отворите конфигурациону датотеку и освојите Нано са наредбом испод.
sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades
Унутар конфигурационе датотеке пронађите „Унаттендед-Упграде :: Аутоматиц-Ребоот“ и промените је са „Фалсе“ на „Труе.“ Затим сачувајте измене у конфигурациону датотеку у уређивачу текста Нано притиском на Цтрл + О на тастатури. Затворите Нано притиском на Цтрл + Кс.
Тестирање аутоматских ажурирања Убунту-а
Сада када је Убунту Линук конфигуриран да аутоматски инсталира исправке софтвера на ваш Линук рачунар, добра је идеја да га тестирате. Да бисте покренули тест, отворите прозор терминала и покрените надоградње без надзора командом са прекидачем „дри-рун“ наредбеног ретка. Имајте на уму да овај тест неће ништа ажурирати. То је симулација која ће вам показати како функционише систем за аутоматско ажурирање.
sudo unattended-upgrades --dry-run
Тест треба да траје неколико минута. Када то завршите, проверите да ли имате извештај у вашој е-пошти.
Коментари