Как настроить и включить автоматические обновления безопасности на Ubuntu/Debian

Введение

Если вы не будете поддерживать пакеты операционной системы Ubuntu/Debian в актуальном состоянии, вы рискуете общей безопасностью. Вредоносные субъекты могут использовать недостатки безопасности в устаревших пакетах. Обновление пакетов помогает защитить вас от таких атак. Кроме того, обновления часто содержат исправления ошибок и другие мелкие улучшения, которые помогут обеспечить бесперебойную работу вашей системы. К счастью, есть альтернатива - автоматические обновления.

При включении автоматических обновлений ваша система будет обновляться последними исправлениями безопасности и ошибками, как только они будут выпущены. Это обеспечит безопасность и бесперебойную работу вашей системы без необходимости вручную проверять наличие обновлений. В этом руководстве объясняется, как включить автоматические обновления безопасности в Ubuntu и Debian.

Пошаговое руководство по включению автоматических обновлений для Ubuntu/Debian

Шаг 1. Вы можете установить обновление, выполнив следующую команду.

sudo apt update && sudo apt upgrade

Шаг 2. Для установки автоматических обновлений введите следующую команду:

sudo apt install unattended-upgrades apt-listchanges bsd-mailx

Шаг 3. Включите автоматические обновления безопасности, выполнив следующую команду:

sudo dpkg-reconfigure -plow unattended-upgrades

Шаг 4. Настройте автоматические обновления:

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Шаг 5. Откомментируйте и исправьте строки.
Идентификатор оповещения по электронной почте :

Unattended-Upgrade::Mail "mail@domain.com";

Шаг 6. Отправлять оповещения по электронной почте только при неудачном обновлении:

Unattended-Upgrade::MailOnlyOnError "true";

Шаг 7. Автоматическая перезагрузка без подтверждения обновлений ядра, отмените строку:

Unattended-Upgrade::Automatic-Reboot "true";

Шаг 8. Установите идентификатор электронной почты:

sudo nano /etc/apt/listchanges.conf

Шаг 9. Сохраните и закройте файл.

Шаг 10. Убедитесь, что все работает, выполнив следующую команду:

sudo unattended-upgrades --dry-run

Заключение

Следуя этому руководству, вы сможете установить, настроить и включить автоматические обновления безопасности на Ubuntu/Debian. Это руководство полностью автоматизирует весь процесс защиты вашей системы от последних угроз безопасности. Благодаря автоматическим обновлениям безопасности вы можете быть спокойны, зная, что ваша система постоянно обновляется последними патчами безопасности, что снижает риск уязвимостей и потенциальных атак. Поддерживать целостность системы становится проще благодаря автоматическим обновлениям безопасности.