Посібник зі створення автоматичних оновлень для Ubuntu/Debian

Вступ

Якщо не підтримувати пакети операційних систем Ubuntu/Debian в актуальному стані, ви ризикуєте загальною безпекою. Зловмисники можуть використовувати недоліки безпеки в застарілих пакетах. Оновлення пакетів допомагає захиститися від таких атак. Крім того, в оновленнях часто містяться виправлення помилок та інші дрібні поліпшення, які допомагають забезпечити безперебійну роботу системи. На щастя, існує альтернатива - автоматичні оновлення.

У разі ввімкнення автоматичних оновлень система оновлюватиметься останніми виправленнями безпеки та помилками одразу ж після їхнього виходу. Це дасть змогу забезпечити безпеку та безперебійну роботу системи без необхідності вручну перевіряти наявність оновлень. У цьому посібнику пояснюється, як увімкнути автоматичні оновлення безпеки в Ubuntu і Debian.

Покрокове керівництво зі створення автоматичних оновлень для Ubuntu/Debian

Шаг 1. Установить обновление можно, выполнив следующую команду.

1) Оновити сервер шляхом запуску:

sudo apt update && sudo apt upgrade

2) Встановіть автоматичні оновлення. Введіть таку команду:

sudo apt install unattended-upgrades apt-listchanges bsd-mailx

3) Увімкніть автоматичні оновлення безпеки, запустивши:

sudo dpkg-reconfigure -plow unattended-upgrades

4) Налаштуйте автоматичні оновлення:

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Розкоментуйте та виправте рядки.
Ідентифікатор сповіщення електронною поштою :

Unattended-Upgrade::Mail "mail@domain.com";

Сповіщення електронною поштою тільки в разі невдалого оновлення:

Unattended-Upgrade::MailOnlyOnError "true";

Автоматично перезавантажувати без підтвердження оновлень ядра, розкоментуйте рядок:

Unattended-Upgrade::Automatic-Reboot "true";

5) Встановіть ідентифікатор електронної пошти:

sudo nano /etc/apt/listchanges.conf

Збережіть і закрийте файл.

6) Переконайтеся, що це працює, виконавши таку команду:

sudo unattended-upgrades --dry-run

Висновок

Дотримуючись цього посібника, ви зможете встановити, налаштувати й увімкнути автоматичне оновлення системи безпеки на Ubuntu/Debian. Цей посібник повністю автоматизує процес захисту системи від новітніх загроз безпеки. Завдяки автоматичному оновленню системи безпеки можна бути впевненим у тому, що система постійно оновлюється останніми виправленнями, що знижує ризик виникнення вразливостей і потенційних атак. Підтримка цілісності системи спрощується завдяки автоматичному оновленню системи безпеки.