dnf-automatic - Settu upp öryggisuppfærslur sjálfkrafa í CentOS 8

Öryggisuppfærslur gegna mikilvægu hlutverki við að vernda Linux kerfið þitt gegn netárásum og innbrotum sem geta haft hrikaleg áhrif á mikilvægar skrár, gagnagrunna og önnur úrræði á kerfinu þínu.

Þú getur handvirkt notað öryggisplástra á CentOS 8 kerfinu þínu, en það er miklu auðveldara sem kerfisstjóri að stilla sjálfvirkar uppfærslur. Þetta mun veita þér fullvissu um að kerfið þitt muni reglulega athuga hvort öryggisplástra eða uppfærslur séu til staðar og beita þeim.

Mælt með lestri: Yum-cron – Settu upp öryggisuppfærslur sjálfkrafa í CentOS 7

Í þessari grein munum við leiða þig í gegnum hvernig þú getur stillt öryggisuppfærslur handvirkt með því að nota dnf-automatic og einnig með því að nota netkerfi sem kallast stjórnklefa-vefþjónn.

Skref 1: Settu upp dnf-automatic í CentOS 8

Til að koma boltanum í gang skaltu byrja á því að setja upp dnf-sjálfvirka RPM pakkann sem sýndur er hér að neðan.

# dnf install dnf-automatic

Eftir vel heppnaða uppsetningu geturðu staðfest tilvist þess með því að keyra rpm skipun.

# rpm -qi dnf-automatic

Skref 2. Stilla dnf-automatic í CentOS 8

Stillingarskráin fyrir dnf-automatic RPM skrána er automatic.conf sem er að finna í /etc/dnf/ möppunni. Þú getur skoðað sjálfgefnar stillingar með uppáhalds textaritlinum þínum og hér er hvernig skráin lítur út.

# vi /etc/dnf/automatic.conf

Undir skipanir hlutanum, skilgreindu gerð uppfærslunnar. Þú getur skilið það eftir sem sjálfgefið, sem mun nota allar uppfærslur. Þar sem við höfum áhyggjur af öryggisuppfærslum skaltu stilla það eins og sýnt er:

upgrade_type = security

Næst skaltu skruna að emitters hlutanum og stilla hýsingarheiti kerfisins.

system_name = centos-8

Stilltu líka emit_via færibreytuna á motd þannig að við hverja innskráningu munu skilaboð um uppfærslupakkana birtast.

emit_via = motd

Vistaðu nú og farðu úr stillingarskránni.

Skref 3. Ræstu og virkjaðu dnf-automatic í CentOS 8

Næsta skref verður að hefja dnf-sjálfvirka þjónustu. Keyrðu skipunina hér að neðan til að byrja að tímasetja sjálfvirkar uppfærslur fyrir CentOS 8 kerfið þitt.

# systemctl enable --now dnf-automatic.timer

Til að athuga stöðu þjónustunnar skaltu gefa út skipunina.

# systemctl list-timers *dnf-*

Dnf-makecache keyrir dnf-makecache þjónustuna sem sér um að uppfæra skyndiminni pakka, en dnf-automatic einingin keyrir dnf-automatic þjónustuna sem mun hlaða niður pakkauppfærslunum.

Settu upp öryggisuppfærslur sjálfkrafa með því að nota Cockpit í CentOS 8

Cockpit er vefur-undirstaða GUI vettvangur sem gerir kerfisstjórum kleift að hafa óaðfinnanlega yfirsýn yfir mælikvarða kerfisins og stilla ýmsar færibreytur eins og eldvegg, búa til notendur, stjórna cron-verkum o.s.frv. Cockpit gerir þér einnig kleift að setja upp sjálfvirkar uppfærslur: pakka /eiginleikauppfærslur og öryggisuppfærslur.

Til að stilla sjálfvirkar öryggisuppfærslur, skráðu þig inn í stjórnklefa sem rótnotandi með því að skoða vefslóð netþjónsins eins og sýnt er:

http://server-ip:9090/

Á vinstri hliðarstikunni, smelltu á 'Hugbúnaðaruppfærslur' valkostinn.

Næst skaltu kveikja á „Sjálfvirkum uppfærslum“. Vertu viss um að velja „Apply Security Updates“ og veldu tíðni uppfærslunnar.

Og þetta lýkur umræðuefninu okkar í dag. Við getum ekki lagt áherslu á þörfina fyrir að setja öryggisuppfærslur á kerfið þitt. Þetta mun ekki aðeins halda kerfinu þínu öruggu fyrir hugsanlegum spilliforritum, að minnsta kosti, heldur einnig veita þér hugarró að kerfið þitt sé reglulega lagfært og haldist uppfært með nýjustu öryggisskilgreiningum.