Upravljajte Debianovim nadogradnjama bez nadzora

Kao administrator sustava, redovito ažuriranje poslužitelja i primjena sigurnosnih zakrpa jedan je od osnovnih zadataka kako bi bili stabilni i sigurni. Međutim, ako ga administrator zaboravi ili ovaj zadatak uzme zdravo za gotovo, to može dovesti do ozbiljnih sigurnosnih prijetnji.

Srećom, Linux sustavi omogućuju vam automatsku instalaciju ažuriranja i sigurnosnih zakrpa pomoću uslužnog programa za nenadgledanu nadogradnju. Uslužni program bez nadogradnje koji se instalira s većinom operativnih sustava automatski instalira ažuriranja sustava i sigurnosne zakrpe kad god su dostupni.

Ovaj je članak o tome kako upravljati nadogradama bez nadzora za automatsko instaliranje ažuriranja i sigurnosnih zakrpa. Naučit ćete kako omogućiti i onemogućiti nadogradnje bez nadzora u sustavu Debian 10.

Instalirajte nadogradnje bez nadzora

Ako nadogradnja unaprijed nije instalirana na vašem sustavu, možete je instalirati pomoću naredbi u nastavku u Terminalu:

$ sudo apt ažuriranje
$ sudo apt instalirati bez nadzora-nadogradnje

Konfigurirajte nadogradnje bez nadzora

Konfiguracijska datoteka za nenadgledane nadogradnje nalazi se na / etc / apt / apt.konf.d. Možete ga urediti pomoću bilo kojeg uređivača teksta.

$ sudo nano / etc / apt / apt.konf.d / 50 nenadgledanih nadogradnji

Uklonite sljedeće komentare u datoteci: // od početka redaka:

"origin = Debian, kodno ime = $ distro_codename -updates";
"origin = Debian, kodno ime = $ distro_codename -proposed-updates";
"origin = Debian, kodno ime = $ distro_codename, label = Debian";
"origin = Debian, kodno ime = $ distro_codename, label = Debian-Security";

Kada završite, spremite i zatvorite datoteku.

Omogućite nadogradnje bez nadzora

Da biste omogućili nadogradnje bez nadzora, morat ćete konfigurirati / etc / apt / apt.konf.d / 20auto nadogradnje datoteka. Dajte donju naredbu u terminalu da biste to učinili:

$ sudo dpkg-reconfigure --priority = niske nenadgledane nadogradnje

Nakon pokretanja gornje naredbe pojavit će se sljedeći prozor s pitanjem želite li automatski preuzeti i instalirati stabilna ažuriranja. Pomoću tipke tab odaberite Da i pritisnite Unesi.

/itd. / apt / apt.konf.d / 20auto nadogradnje datoteka će biti ažurirana sljedećim sadržajem:

APT :: Periodično :: Ažuriranje-popisa paketa "1";
APT :: Periodično :: Nadzor bez nadgledanja "1";

Alternativna metoda za omogućavanje nadogradnji bez nadzora je ručna metoda. Uredite / etc / apt / apt.konf.d / 20auto nadogradnje datoteka:

$ sudo nano / etc / apt / apt.konf.d / 20auto nadogradnje

Zatim u datoteku dodajte sljedeće retke:

APT :: Periodic :: Ažuriranje-popisa paketa "1"; APT :: Periodic :: Nenadgledano-nadogradnja "1";

U gornjim redovima,

• “Popisi ažuriranja-paketa”Omogućuje nam automatsko ažuriranje spremljenog popisa dostupnih paketa. “1”Znači omogućiti i izvoditi ažuriranje svaki 1 dan
• “Nadgledanje bez nadzora”Omogućuje automatsku nadogradnju (instaliranje ažuriranja). “1”Znači omogućiti i izvršiti nadogradnju bez nadzora svaki 1 dan.

Da biste vidjeli je li usluga Nenadgledano nadograđivanje omogućena i izvodi se, možete izdati donju naredbu u terminalu:

$ sudo systemctl status bez nadzora-nadogradnje.servis

Nakon izvršavanja gornjih koraka, na vašem će sustavu biti omogućene nenadgledane nadogradnje, a ažuriranja će se automatski instalirati u zakazano vrijeme.

Kada sustav izvrši nadogradnju bez nadzora, bilježi ovu aktivnost u datoteke pod / var / log / unattended-upgrades / imenik. Da biste pregledali ove datoteke dnevnika, izdajte donju naredbu u terminalu: $ ls / var / log / unattended-upgrades / Navest će broj dnevnika sa starijim datotekama dnevnika u komprimiranoj datoteci s .gz produžetak.

Datoteku dnevnika možete pogledati pomoću naredbe cat u terminalu na sljedeći način:

$ cat / var / log / unattended-upgrades / unattended-upgrades.zapisnik

Za prikaz datoteka dnevnika pomoću .gz proširenje, koristite naredbu zcat:

$ zcat / var / log / unattended-upgrades / unattended-upgrades.zapisnik.1.gz

Onemogućite nadogradnje bez nadzora

Da biste onemogućili nadogradnje bez nadzora, izdajte donju naredbu u terminalu:

$ sudo dpkg-reconfigure --priority = niske nenadgledane nadogradnje

Pojavit će se sljedeći prozor s pitanjem želite li automatski preuzeti i instalirati stabilna ažuriranja. Pomoću tipke tab odaberite Ne i pritisnite Unesi.

The / etc / apt / apt.konf.d / 20auto nadogradnje datoteka će biti ažurirana sljedećim sadržajem:

APT :: Periodic :: Ažuriranje-popisa paketa "0"; APT :: Periodic :: Nenadgledano-nadogradnja "0";

Možete vidjeti da „Ažuriranje-popisa paketa"I"Nadgledanje bez nadzora"Vrijednosti su promijenjene u"0,”Što znači da su onemogućene nadogradnje bez nadzora. Sada sustav neće provjeravati i automatski instalirati ažuriranja na vaš sustav.

Ako želite provjeriti postoje li ažuriranja, ali ih ne želite instalirati, možete ih konfigurirati na sljedeći način:

APT :: Periodic :: Ažuriranje-popisa paketa "1"; APT :: Periodic :: Nenadgledano-nadogradnja "0";

U ovom ste članku naučili kako instalirati, konfigurirati i upravljati nenadziranim nadogradnjama u sustavu Debian 10 Buster. Uslužni program bez nadzorne nadogradnje održava vaš sustav aktualnim i sigurnim automatskim instaliranjem najnovijih ažuriranja i sigurnosnih zakrpa kad god su dostupne.