ഡെബിയനിലും ഉബുണ്ടുവിലും സുരക്ഷാ അപ്uഡേറ്റുകൾ എങ്ങനെ സ്വയമേവ ഇൻസ്റ്റാൾ ചെയ്യാം


എല്ലായ്uപ്പോഴും മടിയന്മാരായി തോന്നുന്നവരാണ് (ഇവിടെ തോന്നുന്ന വാക്കിന്റെ ഉപയോഗം ശ്രദ്ധിക്കുക) ചില മികച്ച സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരാണെന്ന് മുമ്പ് പറഞ്ഞിട്ടുണ്ട് - എനിക്ക് കൂടുതൽ യോജിക്കാൻ കഴിഞ്ഞില്ല.

അത് ഒരു വിരോധാഭാസമായി തോന്നുമെങ്കിലും, മിക്ക കേസുകളിലും ഇത് ശരിയായിരിക്കണമെന്ന് ഞാൻ വാതുവയ്ക്കുന്നു - അവർ ചെയ്യേണ്ട ജോലി അവർ ചെയ്യാത്തതുകൊണ്ടല്ല, മറിച്ച് അവർ അതിൽ ഭൂരിഭാഗവും യാന്ത്രികമാക്കിയതുകൊണ്ടാണ്.

ഒരു ലിനക്സ് സിസ്റ്റത്തിന്റെ നിർണായകമായ ആവശ്യങ്ങളിലൊന്ന്, അനുബന്ധ വിതരണത്തിന് ലഭ്യമായ ഏറ്റവും പുതിയ സുരക്ഷാ പാച്ചുകൾ ഉപയോഗിച്ച് കാലികമായി സൂക്ഷിക്കുക എന്നതാണ്.

ആവശ്യമായ സുരക്ഷാ പാക്കേജുകളോ പാച്ചുകളോ യാന്ത്രികമായി ഇൻസ്റ്റാൾ ചെയ്യാൻ (അല്ലെങ്കിൽ അപ്uഡേറ്റ്) നിങ്ങളുടെ ഡെബിയൻ, ഉബുണ്ടു സിസ്റ്റം എങ്ങനെ സജ്ജീകരിക്കാമെന്ന് ഈ ലേഖനത്തിൽ ഞങ്ങൾ വിശദീകരിക്കും.

CentOS/RHEL പോലുള്ള മറ്റ് Linux വിതരണങ്ങൾ സുരക്ഷാ അപ്uഡേറ്റുകൾ സ്വയമേവ ഇൻസ്റ്റാൾ ചെയ്യാൻ കോൺഫിഗർ ചെയ്uതിരിക്കുന്നു.

ഈ ലേഖനത്തിൽ പറഞ്ഞിരിക്കുന്ന ജോലികൾ നിർവഹിക്കുന്നതിന് നിങ്ങൾക്ക് സൂപ്പർ യൂസർ പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണെന്ന് പറയേണ്ടതില്ലല്ലോ.

ഡെബിയൻ/ഉബുണ്ടുവിൽ ഓട്ടോമാറ്റിക് സെക്യൂരിറ്റി അപ്ഡേറ്റുകൾ കോൺഫിഗർ ചെയ്യുക

ആരംഭിക്കുന്നതിന്, ഇനിപ്പറയുന്ന പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

ഇവിടെ apt-listchanges ഒരു അപ്uഗ്രേഡ് സമയത്ത് എന്താണ് മാറിയതെന്ന് റിപ്പോർട്ട് ചെയ്യും.

അടുത്തതായി, നിങ്ങളുടെ ഇഷ്ടപ്പെട്ട ടെക്സ്റ്റ് എഡിറ്റർ ഉപയോഗിച്ച് /etc/apt/apt.conf.d/50unattended-upgrades തുറന്ന് Unattended-Upgrade::Origins-Pattern ബ്ലോക്കിനുള്ളിൽ ഈ വരി ചേർക്കുക:

Unattended-Upgrade::Mail "root";

അവസാനമായി, ശ്രദ്ധിക്കപ്പെടാത്ത അപ്uഡേറ്റുകൾ സജീവമാക്കുന്നതിന് ആവശ്യമായ കോൺഫിഗറേഷൻ ഫയൽ (/etc/apt/apt.conf.d/20auto-upgrades) സൃഷ്uടിക്കാനും പോപ്പുലേറ്റ് ചെയ്യാനും ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിക്കുക:

# dpkg-reconfigure -plow unattended-upgrades

ശ്രദ്ധിക്കപ്പെടാത്ത അപ്uഗ്രേഡുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആവശ്യപ്പെടുമ്പോൾ അതെ തിരഞ്ഞെടുക്കുക:

തുടർന്ന് ഇനിപ്പറയുന്ന രണ്ട് വരികൾ /etc/apt/apt.conf.d/20auto-upgrades-ലേക്ക് ചേർത്തിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുക:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

റിപ്പോർട്ടുകൾ വാചാലമാക്കാൻ ഈ വരി ചേർക്കുക:

APT::Periodic::Verbose "2";

അവസാനമായി, റൂട്ടിലേക്ക് അറിയിപ്പുകൾ അയയ്ക്കുമെന്ന് ഉറപ്പാക്കാൻ /etc/apt/listchanges.conf പരിശോധിക്കുക.

ഏറ്റവും പുതിയ സുരക്ഷാ പാച്ചുകൾ ഉപയോഗിച്ച് നിങ്ങളുടെ സിസ്റ്റം പതിവായി അപ്uഡേറ്റ് ചെയ്യുന്നത് എങ്ങനെയെന്ന് ഈ പോസ്റ്റിൽ ഞങ്ങൾ വിശദീകരിച്ചിട്ടുണ്ട്. കൂടാതെ, പാച്ചുകൾ പ്രയോഗിക്കുമ്പോൾ നിങ്ങളെത്തന്നെ അറിയിക്കുന്നതിന് അറിയിപ്പുകൾ എങ്ങനെ സജ്ജീകരിക്കാമെന്ന് നിങ്ങൾ പഠിച്ചു.

ഈ ലേഖനത്തെക്കുറിച്ച് നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടോ? ചുവടെയുള്ള അഭിപ്രായ ഫോം ഉപയോഗിച്ച് ഞങ്ങൾക്ക് ഒരു കുറിപ്പ് ഇടാൻ മടിക്കേണ്ടതില്ല. ഞങ്ങള് താങ്കള് പറയുന്നതു കേള്ക്കാനായി കാത്തിരിക്കുന്നു.