确保Linux服务器安全的一个核心部分是按时安装安全更新。这是Linux管理员使系统更新的关键任务之一。此外,它还能使您的系统更加稳定和安全。
因此,作为系统管理员,定期更新服务器并应用安全补丁是保持服务器稳定和安全的重要任务之一。但是,如果管理员忘记了这项任务或认为这项任务是理所当然的,则可能会导致严重的安全威胁。
这个简单的教程将向您展示如何配置Debian系统以接收自动安全更新。当然,有很多方法可以实现自动化。然而,我们采用的是官方方法。
在Debian上安装无人值守升级包
首先,如果
无人值守升级
程序包尚未安装在您的系统上,您可以在控制台中使用以下命令进行安装:
sudo apt更新
sudo apt安装无人值守升级
在Debian上配置自动更新
无人参与升级的配置文件位于
/etc/apt/apt.conf/
目录它的名字是
50无人值守升级
。您可以使用任何文本编辑器进行编辑。
默认情况下,仅启用了安全更新所需的最低选项。通过删除来取消注释文件中的以下行
//
从行的开始:
sudo vim/etc/apt/apt.conf.d/50无人参与升级
“origin=Debian,代号=${distro_codename}-updates"
;
“origin=Debian,代号=${distro_codename}-proposed-updates"
;
“origin=Debian,codename=${distro_codename},label=Debian”
;
“origin=Debian,codename=${distro_codename},label=Debian Security”
;
“origin=Debian,代号=${distro_codename}-security,label=Debian Security“
;
代码语言:
JavaScript
(
javascript
)
完成后,保存并退出文件。
启用电子邮件通知
如果你想在每次自动安全更新后收到来自Debian系统的电子邮件通知,请修改以下行(取消注释并添加你的电子邮件id)。
之前
//无人值守升级::Mail“”;
代码语言:
JSON/JON-带注释
(
json
)
之后
当然,请将电子邮件地址替换为您想要接收通知的当前电子邮件地址。
自动删除未使用的依赖项
此外,您可能需要在每次更新后运行sudo-apt-autoremove命令,以从系统中删除未使用的依赖项。现在,您可以通过在以下行中进行更改来自动执行此任务(取消注释并从
错误的
到
真的
).
之前
//无人参与升级::删除未使用的依赖项“false”;
代码语言:
JSON/JON-带注释
(
json
)
之后
在Debian上启用自动更新
要启用无人值守升级,您需要配置
/etc/apt/apt.conf.d/20自动升级
文件在控制台中发出以下命令以执行此操作:
sudo dpkg reconfigure--priority=低无人值守升级
运行上述命令后,将出现以下窗口,自动询问是否要自动下载并安装稳定的更新。使用tab键选择
对
选项,然后按
进来
.
这个
/etc/apt/apt.conf.d/20自动升级
文件将更新为以下内容:
查看是否
无人值守升级
服务已启用并正在运行,您可以发出如下命令:
sudo
systemctl
地位
无人值守升级
服务
代码语言:
CSS
(
css
)
从输出中可以看出
无人值守升级
服务已启用,可以自动安装更新。
如果不允许并启动该服务,您可以通过键入:
sudosystemctl支持无人值守升级
sudosystemctl启动无人值守升级
当系统执行无人参与升级时,它会将此活动记录在下的文件中
/var/log/无人值守升级/
目录。
禁用Debian上的自动更新
要禁用无人值守升级,请发出如下命令:
sudo dpkg reconfigure--priority=低无人值守升级
将出现以下窗口,询问您是否要自动下载并安装稳定的更新。使用tab键选择
不
选项,然后按
进来
.
结论
通过在Debian服务器上启用自动更新,您迈出了保护服务器免受漏洞攻击的重要一步。
手动更新系统和应用修补程序可能是一个非常耗时的过程。所以
无人值守升级
节省了很多时间。
这个
无人值守升级
该实用程序通过在可用时自动安装最新的更新和安全补丁,使您的系统保持最新和安全。
在首次引入 Windows 大约 41 年后,记事本终于更新了自动更正和拼写检查功能。这家科技巨头于今年 3 月推出了拼...
大鱼 2024 年 7 月 9 日
在Ubuntu及其他基于Debian的Linux发行版中,软件包管理是系统维护的一个重要方面。apt和apt-get是两...
大鱼 2024 年 6 月 26 日
远程桌面是一种允许您远程接管和使用另一台计算机的服务。在Ubuntu中,可以在图形客户端机器上启用它来控制主机。此功能对...
大鱼 2024 年 5 月 7 日
利用当天的视频 苹果2024年5月的“放开”活动标志着iPad系列的一个重要里程碑,该公司推出了自成立以来最重大的升级。...
大鱼 2024 年 5 月 19 日
已升级到新iPhone,是否要从旧设备中移动所有照片?或者你只是想从别人的iPhone上转移照片?以下是在两部iPhon...
大鱼 2024 年 5 月 19 日