Debian

Spravujte bezobslužné upgrady Debianu

Spravujte bezobslužné upgrady Debianu
Ako správca systému je pravidelná aktualizácia serverov a použitie bezpečnostných opráv jednou zo základných úloh, ktoré majú zabezpečiť ich stabilitu a bezpečnosť. Ak to však správca zabudne alebo vezme túto úlohu ako samozrejmosť, môže to viesť k vážnym bezpečnostným hrozbám.

Našťastie systémy Linux umožňujú automatickú inštaláciu aktualizácií a bezpečnostných opráv pomocou obslužného programu bezobslužné aktualizácie. Bezobslužný program na aktualizáciu, ktorý sa dodáva nainštalovaný s väčšinou operačných systémov, automaticky nainštaluje aktualizácie systému a bezpečnostné opravy, kedykoľvek sú k dispozícii.

Tento článok je o tom, ako spravovať bezobslužné upgrady na automatickú inštaláciu aktualizácií a bezpečnostných opráv. Dozviete sa, ako povoliť a zakázať bezobslužné aktualizácie v systéme Debian 10.

Nainštalujte si bezobslužné aktualizácie

Ak vo vašom systéme ešte nie sú nainštalované bezobslužné aktualizácie, môžete ich nainštalovať pomocou nasledujúcich príkazov v Termináli:

$ sudo apt aktualizácia
$ sudo apt nainštalovať bezobslužné aktualizácie

Konfigurujte bezobslužné aktualizácie

Konfiguračný súbor pre bezobslužné upgrady sa nachádza na / etc / apt / apt.konf.d. Môžete ich upraviť pomocou ľubovoľného textového editora.

$ sudo nano / etc / apt / apt.konf.d / 50 bezobslužných upgradov

Vložte nasledujúce riadky do súboru odstránením // od začiatku riadkov:

"origin = Debian, kódové meno = $ distro_codename -aktualizácie";
"origin = Debian, kódové meno = $ distro_codename - navrhované aktualizácie";
"origin = Debian, kódové meno = $ distro_codename, label = Debian";
"origin = Debian, kódové meno = $ distro_codename, label = Debian-Security";

Po dokončení súbor uložte a ukončite.

Povoliť bezobslužné inovácie

Ak chcete povoliť bezobslužné aktualizácie, budete musieť nakonfigurovať / etc / apt / apt.konf.d / 20automatické upgrady spis. Zadajte do terminálu nasledujúci príkaz:

$ sudo dpkg-reconfigure --priority = málo bezobslužných aktualizácií

Po spustení vyššie uvedeného príkazu sa zobrazí nasledujúce okno s otázkou, či chcete automaticky sťahovať a inštalovať stabilné aktualizácie. Pomocou klávesu Tab vyberte ikonu Áno možnosť a stlačte Zadajte.

/etc / apt / apt.konf.d / 20automatické upgrady súbor bude aktualizovaný nasledujúcim obsahom:

APT :: Periodické :: Zoznam aktualizovaných balíkov "1";
APT :: Periodické :: Bezobslužný upgrade "1";

Alternatívnou metódou na povolenie bezobslužných aktualizácií je použitie manuálnej metódy. Upravte / etc / apt / apt.konf.d / 20automatické upgrady spis:

$ sudo nano / etc / apt / apt.konf.d / 20automatické upgrady

Potom do súboru pridajte nasledujúce riadky:

APT :: Periodické :: Zoznam aktualizovaných balíkov "1"; APT :: Periodické :: Bezobslužný upgrade "1";

Vo vyššie uvedených riadkoch je

Ak chcete zistiť, či je služba Bezobslužná aktualizácia povolená a spustená, môžete v Termináli vydať nasledujúci príkaz:

$ sudo systemctl status bezobslužné aktualizácie.služby

Po vykonaní vyššie uvedených krokov sa vo vašom systéme povolia bezobslužné aktualizácie a aktualizácie sa nainštalujú automaticky v naplánovanom čase.

Keď systém vykoná bezobslužnú aktualizáciu, zaznamená túto aktivitu do súborov pod / var / log / unattended-upgrades / adresár. Ak chcete zobraziť tieto súbory denníka, zadajte v termináli nasledujúci príkaz: $ ls / var / log / unattended-upgrades / Zobrazí zoznam súborov denníka so staršími súbormi denníka v komprimovanom súbore s .rozšírenie gz.

Tieto súbory denníkov môžete zobraziť pomocou príkazu cat v termináli takto:

$ cat / var / log / bezobslužné aktualizácie / bezobslužné aktualizácie.log

Ak chcete zobraziť súbory denníka s .rozšírenie gz, použite príkaz zcat:

$ zcat / var / log / bezobslužné aktualizácie / bezobslužné aktualizácie.log.1.gz

Zakázať bezobslužné inovácie

Ak chcete deaktivovať bezobslužné aktualizácie, zadajte v termináli nasledujúci príkaz:

$ sudo dpkg-reconfigure --priority = málo bezobslužných aktualizácií

Zobrazí sa nasledujúce okno s otázkou, či chcete automaticky sťahovať a inštalovať stabilné aktualizácie. Pomocou klávesu Tab vyberte ikonu Nie možnosť a stlačte Zadajte.

The / etc / apt / apt.konf.d / 20automatické upgrady súbor bude aktualizovaný nasledujúcim obsahom:

APT :: Periodické :: Zoznam aktualizovaných balíkov "0"; APT :: Periodické :: Bezobslužný upgrade "0";

Môžete vidieť, žeZoznamy aktualizovaných balíkov“A„Bezobslužný upgrade”Hodnoty sa zmenili na“0,”, Čo znamená, že bezobslužné upgrady sú zakázané. Teraz systém nebude kontrolovať a nainštalovať aktualizácie automaticky do vášho systému.

Ak chcete skontrolovať dostupnosť aktualizácií, ale nechcete ich inštalovať, môžete ich nakonfigurovať takto:

APT :: Periodické :: Zoznam aktualizovaných balíkov "1"; APT :: Periodické :: Bezobslužný upgrade "0";

V tomto článku ste sa naučili, ako inštalovať, konfigurovať a spravovať bezobslužné aktualizácie v systéme Debian 10 Buster. Obslužný program bezobslužné aktualizácie udržuje váš systém aktuálny a zabezpečený automatickou inštaláciou najnovších aktualizácií a bezpečnostných opráv vždy, keď sú k dispozícii.

Hry Najlepšie hry z príkazového riadku pre systém Linux
Najlepšie hry z príkazového riadku pre systém Linux
Príkazový riadok nie je pri použití systému Linux iba vaším najväčším spojencom - môže byť tiež zdrojom zábavy, pretože ho môžete použiť na hranie mno...
Hry Najlepšie aplikácie na mapovanie gamepadu pre Linux
Najlepšie aplikácie na mapovanie gamepadu pre Linux
Ak radi hráte hry v systéme Linux s gamepadom namiesto typického systému vstupu pre klávesnicu a myš, máte tu niekoľko užitočných aplikácií. Mnoho hie...
Hry Užitočné nástroje pre hráčov systému Linux
Užitočné nástroje pre hráčov systému Linux
Ak radi hráte hry v systéme Linux, je pravdepodobné, že ste na vylepšenie herného zážitku použili aplikácie a pomôcky ako Wine, Lutris a OBS Studio. O...