Comment configurer et activer les mises à jour de sécurité automatiques sur Ubuntu/Debian

Introduction

Vous risquez de compromettre votre sécurité globale si vous ne maintenez pas à jour les paquets de votre système d'exploitation Ubuntu/Debian. Des acteurs malveillants peuvent exploiter les failles de sécurité des paquets obsolètes. Maintenir vos paquets à jour vous permet de vous protéger contre ces attaques. En outre, les mises à jour incluent souvent des corrections de bogues et d'autres améliorations mineures qui peuvent contribuer au bon fonctionnement de votre système. Heureusement, il existe une alternative : les mises à jour automatiques.

Lorsque les mises à jour automatiques sont activées, votre système est mis à jour avec les derniers correctifs de sécurité et les dernières corrections de bogues dès leur publication. Ainsi, votre système restera sécurisé et fonctionnera sans problème, sans que vous ayez à vérifier manuellement la présence de mises à jour. Ce tutoriel explique comment activer les mises à jour de sécurité automatiques dans Ubuntu et Debian.

Guide étape par étape pour faire des mises à jour automatiques pour Ubuntu/Debian

Étape 1. Vous pouvez installer la mise à jour en exécutant la commande suivante.

sudo apt update && sudo apt upgrade

Étape 2. pour installer les mises à jour automatiques, entrez la commande suivante :

sudo apt install unattended-upgrades apt-listchanges bsd-mailx

Étape 3. Activez les mises à jour de sécurité automatiques en exécutant la commande suivante

sudo dpkg-reconfigure -plow unattended-upgrades

Étape 4. Configurez les mises à jour automatiques :

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Étape 5 : Décommentez et corrigez les lignes.
Email Alert ID :

Unattended-Upgrade::Mail "mail@domain.com";

Étape 6 : Envoyer des alertes par courriel uniquement si la mise à jour échoue :

Unattended-Upgrade::MailOnlyOnError "true";

Etape 7 : Redémarrer automatiquement sans confirmer les mises à jour du noyau, décommenter la ligne :

Unattended-Upgrade::Automatic-Reboot "true";

Etape8 : Définir l'ID de l'email :

sudo nano /etc/apt/listchanges.conf

Etape9 : Sauvegarder et fermer le fichier.

Etape 10 : Assurez-vous que cela fonctionne en exécutant la commande suivante :

sudo unattended-upgrades --dry-run

Conclusion

Suivez ce guide pour installer, configurer et activer les mises à jour de sécurité automatiques sur Ubuntu/Debian. Ce guide automatisera entièrement le processus de protection de votre système contre les dernières menaces de sécurité. Avec les mises à jour de sécurité automatiques, vous pouvez avoir l'esprit tranquille en sachant que votre système est constamment mis à jour avec les derniers correctifs de sécurité, réduisant ainsi le risque de vulnérabilités et d'attaques potentielles. Le maintien de l'intégrité de votre système est facilité par la mise en œuvre des mises à jour de sécurité automatiques.