确保Linux服务器安全的一个核心部分是按时安装安全更新。这是Linux管理员使系统更新的关键任务之一。此外,它还能使您的系统更加稳定和安全。
因此,作为系统管理员,定期更新服务器并应用安全补丁是保持服务器稳定和安全的重要任务之一。但是,如果管理员忘记了这项任务或认为这项任务是理所当然的,则可能会导致严重的安全威胁。
这个简单的教程将向您展示如何配置Debian系统以接收自动安全更新。当然,有很多方法可以实现自动化。然而,我们采用的是官方方法。
在Debian上安装无人值守升级包
首先,如果
无人值守升级
程序包尚未安装在您的系统上,您可以在控制台中使用以下命令进行安装:
sudo apt更新
sudo apt安装无人值守升级
在Debian上配置自动更新
无人参与升级的配置文件位于
/etc/apt/apt.conf/
目录它的名字是
50无人值守升级
。您可以使用任何文本编辑器进行编辑。
默认情况下,仅启用了安全更新所需的最低选项。通过删除来取消注释文件中的以下行
//
从行的开始:
sudo vim/etc/apt/apt.conf.d/50无人参与升级
“origin=Debian,代号=${distro_codename}-updates"
;
“origin=Debian,代号=${distro_codename}-proposed-updates"
;
“origin=Debian,codename=${distro_codename},label=Debian”
;
“origin=Debian,codename=${distro_codename},label=Debian Security”
;
“origin=Debian,代号=${distro_codename}-security,label=Debian Security“
;
代码语言:
JavaScript
(
javascript
)
完成后,保存并退出文件。
启用电子邮件通知
如果你想在每次自动安全更新后收到来自Debian系统的电子邮件通知,请修改以下行(取消注释并添加你的电子邮件id)。
之前
//无人值守升级::Mail“”;
代码语言:
JSON/JON-带注释
(
json
)
之后
当然,请将电子邮件地址替换为您想要接收通知的当前电子邮件地址。
自动删除未使用的依赖项
此外,您可能需要在每次更新后运行sudo-apt-autoremove命令,以从系统中删除未使用的依赖项。现在,您可以通过在以下行中进行更改来自动执行此任务(取消注释并从
错误的
到
真的
).
之前
//无人参与升级::删除未使用的依赖项“false”;
代码语言:
JSON/JON-带注释
(
json
)
之后
在Debian上启用自动更新
要启用无人值守升级,您需要配置
/etc/apt/apt.conf.d/20自动升级
文件在控制台中发出以下命令以执行此操作:
sudo dpkg reconfigure--priority=低无人值守升级
运行上述命令后,将出现以下窗口,自动询问是否要自动下载并安装稳定的更新。使用tab键选择
对
选项,然后按
进来
.
这个
/etc/apt/apt.conf.d/20自动升级
文件将更新为以下内容:
查看是否
无人值守升级
服务已启用并正在运行,您可以发出如下命令:
sudo
systemctl
地位
无人值守升级
服务
代码语言:
CSS
(
css
)
从输出中可以看出
无人值守升级
服务已启用,可以自动安装更新。
如果不允许并启动该服务,您可以通过键入:
sudosystemctl支持无人值守升级
sudosystemctl启动无人值守升级
当系统执行无人参与升级时,它会将此活动记录在下的文件中
/var/log/无人值守升级/
目录。
禁用Debian上的自动更新
要禁用无人值守升级,请发出如下命令:
sudo dpkg reconfigure--priority=低无人值守升级
将出现以下窗口,询问您是否要自动下载并安装稳定的更新。使用tab键选择
不
选项,然后按
进来
.
结论
通过在Debian服务器上启用自动更新,您迈出了保护服务器免受漏洞攻击的重要一步。
手动更新系统和应用修补程序可能是一个非常耗时的过程。所以
无人值守升级
节省了很多时间。
这个
无人值守升级
该实用程序通过在可用时自动安装最新的更新和安全补丁,使您的系统保持最新和安全。
相关推荐
你可能听说过你的保险公司或执法部门鼓励你记录你的IMEI。你甚至可能在手机的设置或设备包装中看到过它。不太清楚的是,IMEI号码实际上是用来做什么的。 那么,IMEI号码到底是什么,你是如何找到你的号码的? 什么是IMEI号码? 苹果 国际移动设备标识(IMEI)是每个移动终端的唯一数字标识符。IMEI编号有助于区分每个设备。例如,如果你把手机拿去修理,他们会使用IMEI跟踪它,以将其与其他数百万
坐在图书馆里,你的iPhone连不到Wi—Fi?出去旅行你的手机信号坏了?如果您在iPhone上连接互联网时遇到问题,本指南适合您。 重置iPhone的网络设置通常是解决所有Wi-Fi和手机问题的最有效方法。下面,我们将讨论你应该何时重置iPhone的网络设置,它做了什么,以及如何轻松完成这一操作。 何时应重置网络设置? 如果您似乎无法连接到Wi—Fi或蜂窝网络,有问题保持连接,遇到错误,故障和滞
你知道你的超级强大的显卡宁愿降低它的性能也不愿更快地旋转它的风扇吗? 不幸的是,这是事实,但你可以调整你的GPU风扇来解锁更好的GPU性能,在这个过程中提供更低的GPU温度。你甚至可以从你的图形处理器中获得一些额外的寿命! 为什么要使用自定义GPU风扇曲线? Jhet Borja/MakeUseOf 显卡很少达到真正高的风扇速度,通常在达到80%之前就达到了热节流阈值。这可能是因为制造商不希望他们
Windows 11对其前身进行了多项改进,只要你的电脑满足某些要求,就可以免费从Windows 10升级。然而,与支持老款Windows 8设备的Windows 10不同,Windows 11需要更高级的硬件。 安装Windows 11的最低要求 如果你的电脑只有几年历史,你很有可能无法运行Windows 11。微软网站列出了以下基本硬件要求。该公司明确表示,如果Windows用户不符合要求,他
今天,我们将深入了解洋葱路由器,它的首字母缩写为Tor。当然,它可能在网络安全界享有暗网浏览器的声誉。 但不要因为少数坏人不时使用这个强大的隐私工具就诋毁它。尽管Tor的用户更黑,但它提供了无与伦比的匿名性,可以帮助任何人保护自己的隐私。 Tor的核心是保护用户的个人隐私以及他们进行保密通信的自由。 Tor是如何工作的 互联网有很多方法可以识别你,但最简单、最常见的方法是通过你的IP地址。它的功能
回到顶部