Jak skonfigurować i włączyć automatyczne aktualizacje zabezpieczeń w Ubuntu/Debian?

Wprowadzenie

Ryzykujesz ogólnym bezpieczeństwem, jeśli nie aktualizujesz pakietów systemu operacyjnego Ubuntu/Debian. Złośliwi aktorzy mogą wykorzystywać luki w zabezpieczeniach nieaktualnych pakietów. Aktualizowanie pakietów pomaga chronić przed takimi atakami. Ponadto aktualizacje często zawierają poprawki błędów i inne drobne ulepszenia, które mogą pomóc w płynnym działaniu systemu. Na szczęście istnieje alternatywa - automatyczne aktualizacje.

Po włączeniu automatycznych aktualizacji system zostanie zaktualizowany o najnowsze poprawki zabezpieczeń i poprawki błędów, gdy tylko zostaną one wydane. Dzięki temu system będzie bezpieczny i będzie działał płynnie, bez konieczności ręcznego sprawdzania dostępności aktualizacji. Ten samouczek wyjaśnia, jak włączyć automatyczne aktualizacje zabezpieczeń w Ubuntu i Debianie.

Przewodnik krok po kroku dotyczący automatycznych aktualizacji dla Ubuntu/Debiana

Krok 1. Możesz zainstalować aktualizację, uruchamiając następujące polecenie.

sudo apt update && sudo apt upgrade

Krok 2. Aby zainstalować automatyczne aktualizacje, wprowadź następujące polecenie:

sudo apt install unattended-upgrades apt-listchanges bsd-mailx

Krok3. Włącz automatyczne aktualizacje zabezpieczeń uruchamiając:

sudo dpkg-reconfigure -plow unattended-upgrades

Krok4. Skonfiguruj automatyczne aktualizacje:

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Krok 5. Usuń komentarz i popraw linie.
Email Alert ID :

Unattended-Upgrade::Mail "mail@domain.com";

Krok 6. Alerty e-mail tylko w przypadku niepowodzenia aktualizacji:

Unattended-Upgrade::MailOnlyOnError "true";

Krok 7. Automatyczny restart bez potwierdzenia aktualizacji jądra, usuń komentarz z wiersza:

Unattended-Upgrade::Automatic-Reboot "true";

Krok 8. Ustaw identyfikator e-mail:

sudo nano /etc/apt/listchanges.conf

Krok 9. Zapisz i zamknij plik.

Krok 10. Upewnij się, że działa, uruchamiając następujące polecenie:

sudo unattended-upgrades --dry-run

Podsumowanie

Postępuj zgodnie z tym przewodnikiem, aby zainstalować, skonfigurować i włączyć automatyczne aktualizacje zabezpieczeń w Ubuntu/Debian. Ten przewodnik w pełni zautomatyzuje cały proces ochrony systemu przed najnowszymi zagrożeniami bezpieczeństwa. Dzięki automatycznym aktualizacjom zabezpieczeń możesz być spokojny, wiedząc, że twój system jest stale aktualizowany o najnowsze poprawki bezpieczeństwa, zmniejszając ryzyko luk w zabezpieczeniach i potencjalnych ataków. Utrzymanie integralności systemu jest łatwiejsze dzięki wdrożeniu automatycznych aktualizacji zabezpieczeń.