Руководство по созданию автоматических обновлений для Ubuntu/Debian

Введение

Если не поддерживать пакеты операционных систем Ubuntu/Debian в актуальном состоянии, вы рискуете общей безопасностью. Злоумышленники могут использовать недостатки безопасности в устаревших пакетах. Обновление пакетов помогает защититься от таких атак. Кроме того, в обновлениях часто содержатся исправления ошибок и другие мелкие улучшения, которые помогают обеспечить бесперебойную работу системы. К счастью, существует альтернатива - автоматические обновления.
При включении автоматических обновлений система будет обновляться последними исправлениями безопасности и ошибками сразу же после их выхода. Это позволит обеспечить безопасность и бесперебойную работу системы без необходимости вручную проверять наличие обновлений. В этом руководстве объясняется, как включить автоматические обновления безопасности в Ubuntu и Debian.

Пошаговое руководство по созданию автоматических обновлений для Ubuntu/Debian

Шаг 1. Установить обновление можно, выполнив следующую команду.

1) Обновите сервер, запустив:

sudo apt update && sudo apt upgrade

2) Установите автоматические обновления. Введите следующую команду:

sudo apt install unattended-upgrades apt-listchanges bsd-mailx

3) Включите автоматические обновления безопасности, запустив:

sudo dpkg-reconfigure -plow unattended-upgrades

4) Настройте автоматические обновления:

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Раскомментируйте и исправьте строки.
Идентификатор оповещения по электронной почте :

Unattended-Upgrade::Mail "mail@domain.com";

Оповещения по электронной почте только в случае неудачного обновления:

Unattended-Upgrade::MailOnlyOnError "true";

Автоматически перезагружать без подтверждения обновлений ядра, раскомментируйте строку:

Unattended-Upgrade::Automatic-Reboot "true";

5) Установите идентификатор электронной почты:

sudo nano /etc/apt/listchanges.conf

Сохраните и закройте файл.

6) Убедитесь, что это работает, выполнив следующую команду:

sudo unattended-upgrades --dry-run

Заключение

Следуя данному руководству, вы сможете установить, настроить и включить автоматическое обновление системы безопасности на Ubuntu/Debian. Это руководство полностью автоматизирует процесс защиты системы от новейших угроз безопасности. Благодаря автоматическому обновлению системы безопасности можно быть уверенным в том, что система постоянно обновляется последними исправлениями, что снижает риск возникновения уязвимостей и потенциальных атак. Поддержание целостности системы упрощается благодаря автоматическому обновлению системы безопасности.