ວິທີການຕິດຕັ້ງການອັບເດດຄວາມປອດໄພໂດຍອັດຕະໂນມັດໃນ Debian ແລະ Ubuntu

ມັນໄດ້ຖືກກ່າວມາກ່ອນ - ແລະຂ້ອຍບໍ່ສາມາດຕົກລົງເຫັນດີຕື່ມອີກ - ຜູ້ບໍລິຫານລະບົບທີ່ດີທີ່ສຸດບາງຄົນແມ່ນຜູ້ທີ່ເບິ່ງຄືວ່າ (ສັງເກດເບິ່ງການໃຊ້ ຄຳ ທີ່ເບິ່ງຄືວ່າຢູ່ນີ້) ເປັນຄົນຂີ້ຕົວະຕະຫຼອດເວລາ.

ໃນຂະນະທີ່ສິ່ງນັ້ນອາດຟັງຄືວ່າເປັນເລື່ອງແປກປະຫລາດ, ຂ້າພະເຈົ້າແນ່ໃຈວ່າມັນຕ້ອງເປັນຄວາມຈິງໃນກໍລະນີຫຼາຍທີ່ສຸດ - ບໍ່ແມ່ນຍ້ອນວ່າພວກເຂົາບໍ່ໄດ້ເຮັດວຽກທີ່ພວກເຂົາຄາດວ່າຈະເຮັດ, ແຕ່ແທນທີ່ຈະຍ້ອນວ່າພວກເຂົາໄດ້ອັດຕະໂນມັດສ່ວນໃຫຍ່.

ໜຶ່ງ ໃນຄວາມຕ້ອງການທີ່ ສຳ ຄັນຂອງລະບົບ Linux ແມ່ນການຮັກສາຄວາມປອດໄພໃຫ້ກັບຄວາມປອດໄພລ້າສຸດທີ່ມີໄວ້ ສຳ ລັບການແຈກຢາຍທີ່ສອດຄ້ອງກັນ.

ໃນບົດຄວາມນີ້ພວກເຮົາຈະອະທິບາຍວິທີການຕັ້ງລະບົບ Debian ແລະ Ubuntu ຂອງທ່ານເພື່ອຕິດຕັ້ງ (ຫຼືປັບປຸງ) ຊຸດຄວາມປອດໄພທີ່ ສຳ ຄັນຫຼືການໃສ່ແຜ່ນອັດຕະໂນມັດເມື່ອ ຈຳ ເປັນ.

ການແຈກຈ່າຍ Linux ອື່ນໆເຊັ່ນ CentOS/RHEL ໄດ້ຕັ້ງຄ່າໃຫ້ຕິດຕັ້ງການອັບເດດຄວາມປອດໄພໂດຍອັດຕະໂນມັດ.

ບໍ່ ຈຳ ເປັນຕ້ອງເວົ້າ, ທ່ານ ຈຳ ເປັນຕ້ອງມີສິດທິພິເສດຕ່າງໆເພື່ອປະຕິບັດວຽກງານທີ່ໄດ້ລະບຸໄວ້ໃນບົດຂຽນນີ້.

ຕັ້ງຄ່າການປັບປຸງຄວາມປອດໄພໂດຍອັດຕະໂນມັດໃນ Debian/Ubuntu

ເພື່ອເລີ່ມຕົ້ນ, ຕິດຕັ້ງຊຸດຕໍ່ໄປນີ້:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

ບ່ອນທີ່ apt-listchanges ຈະລາຍງານສິ່ງທີ່ມີການປ່ຽນແປງໃນລະຫວ່າງການຍົກລະດັບ.

ຕໍ່ໄປ, ເປີດ /etc/apt/apt.conf.d/50unattended- ປັບປຸງກັບບັນນາທິການຕົວ ໜັງ ສືທີ່ທ່ານຕ້ອງການແລະເພີ່ມສາຍນີ້ພາຍໃນ block Unattended-Upgrade :: Origins-Pattern block:

Unattended-Upgrade::Mail "root";

ສຸດທ້າຍ, ໃຊ້ ຄຳ ສັ່ງຕໍ່ໄປນີ້ເພື່ອສ້າງແລະສ້າງເອກະສານການຕັ້ງຄ່າທີ່ຕ້ອງການ (/etc/apt/apt.conf.d/20auto-upgrades) ເພື່ອກະຕຸ້ນການອັບເດດທີ່ບໍ່ໄດ້ຕັ້ງໃຈ:

# dpkg-reconfigure -plow unattended-upgrades

ເລືອກ ແມ່ນແລ້ວ ເມື່ອຖືກກະຕຸ້ນໃຫ້ຕິດຕັ້ງການຍົກລະດັບທີ່ບໍ່ໄດ້ຕັ້ງໃຈ:

ຫຼັງຈາກນັ້ນໃຫ້ກວດເບິ່ງວ່າສອງເສັ້ນຕໍ່ໄປນີ້ໄດ້ຖືກເພີ່ມເຂົ້າ /etc/apt/apt.conf.d/20auto-upgrades:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

ແລະເພີ່ມສາຍນີ້ເພື່ອເຮັດໃຫ້ລາຍງານ verbose:

APT::Periodic::Verbose "2";

ສຸດທ້າຍ, ກວດກາ /etc/apt/listchanges.conf ເພື່ອໃຫ້ແນ່ໃຈວ່າການແຈ້ງເຕືອນຈະຖືກສົ່ງໄປຫາຮາກ.

ໃນຂໍ້ຄວາມນີ້ພວກເຮົາໄດ້ອະທິບາຍວິທີການເຮັດໃຫ້ແນ່ໃຈວ່າລະບົບຂອງທ່ານໄດ້ຖືກປັບປຸງເປັນປະ ຈຳ ໂດຍມີການຮັກສາຄວາມປອດໄພລ້າສຸດ. ນອກຈາກນັ້ນ, ທ່ານຍັງໄດ້ຮຽນຮູ້ວິທີການຕັ້ງການແຈ້ງເຕືອນເພື່ອໃຫ້ຕົວທ່ານເອງຊາບໃນເວລາທີ່ການປະຕິບັດການປ້ອງກັນ.

ທ່ານມີ ຄຳ ຖາມຫຍັງກ່ຽວກັບບົດຂຽນນີ້? ຮູ້ສຶກບໍ່ເສຍຄ່າທີ່ຈະຝາກຈົດ ໝາຍ ໃຫ້ພວກເຮົາໂດຍໃຊ້ແບບຟອມ ຄຳ ເຫັນຂ້າງລຸ່ມນີ້. ພວກເຮົາຫວັງວ່າຈະໄດ້ຍິນຂ່າວຈາກທ່ານ.