Zarządzaj debian bez opieki

Jako administrator systemu regularne aktualizowanie serwerów i stosowanie łat bezpieczeństwa jest jednym z podstawowych zadań, aby utrzymać je stabilne i bezpieczne. Jeśli jednak administrator zapomnie o tym lub przyjmuje to zadanie za coś oczywistego, może prowadzić do poważnych zagrożeń bezpieczeństwa.

Na szczęście systemy Linux pozwalają automatycznie instalować aktualizacje i łatki bezpieczeństwa za pomocą narzędzia bez opieki. Narzędzie bez opieki, które jest zainstalowane z większością systemów operacyjnych, instaluje automatycznie aktualizacje systemu i łatki bezpieczeństwa, gdy są dostępne.

W tym artykule dotyczy sposobu zarządzania ulepszeniami bez opieki w celu automatycznego instalowania aktualizacji i łatek bezpieczeństwa. Dowiesz się, jak włączyć i wyłączyć bez opieki w systemie Debian 10.

Zainstaluj ulepszenia bez opieki

Jeśli ulepszenia bez opieki nie są jeszcze zainstalowane w systemie, możesz zainstalować za pomocą poniższych poleceń w terminalu:

Aktualizacja $ sudo apt
$ sudo apt Zainstaluj ulepszenia

Skonfiguruj bez opieki -upgrades

Plik konfiguracyjny dla bez opieki, znajduje się pod adresem /etc/apt/apt.conf.D. Możesz go edytować za pomocą dowolnego edytora tekstu.

$ sudo nano/etc/apt/apt.conf.D/50 UNATATTIONDED UPREATINDS

Uzyskaj następujące wiersze w pliku, usuwając // Od początku linii:

„Origin = Debian, Codename = $ distro_codename -Updates”;
„Origin = Debian, Codename = $ distro_codename -proposed-updates”;
„Origin = Debian, Codename = $ distro_codename, etykieta = debian”;
„Origin = Debian, Codename = $ distro_codename, etykieta = debian-security”;

Po zakończeniu zapisz i wyjdź z pliku.

Włącz bez nadzoru

Aby umożliwić niezwiązane z aktualizacjami, musisz skonfigurować /etc/apt/apt.conf.D/20Auto Upadgrades plik. Wydaj poniższe polecenie w terminalu, aby to zrobić:

$ sudo dpkg-reconfigure-priorytet = niskie ulepszenia bez opieki

Po uruchomieniu powyższego polecenia pojawi się następujące okno, pytając, czy chcesz automatycznie pobrać i zainstalować stabilne aktualizacje. Użyj klawisza TAB, aby wybrać Tak opcja i naciśnij Wchodzić.

/itp./apt/apt.conf.D/20Auto Upadgrades Plik zostanie zaktualizowany o następującą zawartość:

Apt :: Perioric :: aktualizacja-pak-package-liści „1”;
Apt :: Perioric :: bez opieki „1”;

Alternatywną metodą włączania bez opieki jest zastosowanie metody ręcznej. Edytuj /etc/apt/apt.conf.D/20Auto Upadgrades plik:

$ sudo nano/etc/apt/apt.conf.D/20Auto Upadgrades

Następnie dodaj następujące wiersze w pliku:

Apt :: Perioric :: aktualizacja Package-Lists „1”; apt :: okresic :: bez opieki „1”;

W powyższych liniach,

• "Update-Package-List”Pozwala nam automatycznie aktualizować buforowaną listę dostępnych pakietów. "1”Oznacza włączenie i wykonywanie aktualizacji co 1 dzień
• "Upgradka bez opieki”Pozwala automatycznie aktualizować (zainstaluj aktualizacje). "1”Oznacza włączenie i wykonywanie bez opieki co 1 dzień.

Aby zobaczyć, czy usługa bez opieki jest włączona i uruchomiona, możesz wydać poniższe polecenie w terminalu:

$ sudo systemCtl status bez opieki.praca

Po wykonaniu powyższych kroków, w systemie nie będą włączone, a aktualizacje zostaną zainstalowane automatycznie w zaplanowanym czasie.

Kiedy system wykonuje nieobsługiwane podwyższenie, rejestruje to aktywność w plikach poniżej /var/log/bez opieki informator. Aby wyświetlić te pliki dziennika, wydaj poniższe polecenie w terminalu: $ ls/var/log/untaindeded-upsgrade/będzie wymienić liczbę plików dziennika ze starszymi plikami dziennika w kompresowanym pliku za pomocą pliku skompresowanego .Rozszerzenie GZ.

Możesz wyświetlić te plik dzienników za pomocą polecenia CAT w terminalu w ten sposób:

$ cat/var/log/bez opieki.dziennik

Aby wyświetlić pliki dziennika za pomocą .Rozszerzenie GZ, użyj polecenia ZCAT:

$ zcat/var/log/bez opieki.dziennik.1.GZ

Wyłącz bez opieki

Aby wyłączyć bez opieki, wydać poniższe polecenie w terminalu:

$ sudo dpkg-reconfigure-priorytet = niskie ulepszenia bez opieki

Pojawi się następujące okno, pytając, czy chcesz automatycznie pobrać i zainstalować stabilne aktualizacje. Użyj klawisza TAB, aby wybrać NIE opcja i naciśnij Wchodzić.

/etc/apt/apt.conf.D/20Auto Upadgrades Plik zostanie zaktualizowany o następującą zawartość:

Apt :: Perioric :: aktualizacja-pak-package „0”; apt :: okresic :: bez opieki „0”;

Możesz zobaczyć, że „Update-Package-List" I "Upgradka bez opieki„Wartości zmieniły się na„0,”, Który wskazuje, że ulepszenia bez opieki są wyłączone. Teraz system nie sprawdzi i automatycznie instaluje aktualizacje w systemie.

Jeśli chcesz sprawdzić aktualizacje, ale nie chcesz ich instalować, możesz je skonfigurować w następujący sposób:

Apt :: Perioric :: aktualizacja-pak-package „1”; apt :: okresic :: bez opieki „0”;

W tym artykule nauczyłeś się instalować, konfigurować i zarządzać bez opieki w systemie Debian 10 Buster. Użyteczność bez opieki zapewnia aktualną i bezpieczeństwo systemu poprzez automatyczne instalowanie najnowszych aktualizacji i łatek bezpieczeństwa, gdy są dostępne.