Kā iespējot vai atspējot CentOS 8 automātiskos atjauninājumus

Operētājsistēmas drošība ir galvenais sistēmas resursu integritātes, pieejamības un uzticamības punkts, jo jebkura esošā ievainojamība neapšaubāmi novedīs pie globālām un sistemātiskām kļūmēm, kas negatīvi ietekmēs sistēmas darbību.

CentOS 8 tika izlaists pirms neilga laika, un drošība ir viens no tās galvenajiem bastioniem, un ar to cieši saistīti ir atjauninājumi, kas periodiski ir pieejami sistēmai. Atcerieties, ka Linux operētājsistēmās ieteicams atjaunināt sistēmu paketes, izmantojot pieejamos atjauninājumus, līdz 2 mēnešiem pēc operētājsistēmas oficiālās izlaišanas. Tas ir tāpēc, ka šajā laika posmā var atklāt sistēmas ievainojamības un iespējamās kļūdas.

Kā CentOS 8 administratoriem mums ir iespēja aktivizēt vai neaktivizēt automātiskos atjauninājumus, un tas ir tāpēc, ka atjauninājumi tiks automātiski lejupielādēti un piemēroti, kad tie būs pieejami, taču tie var ietekmēt sistēmas darbību, ja tie ir ievērojami lieli.

Solvetic paskaidros, kā CentOS 8 atspējot automātiskos atjauninājumus, kā arī to aktivizēšanu, ja nepieciešams.

1. Kā iestatīt CentOS 8 automātiskos atjauninājumus, izmantojot DNF automātiskās RPM paketes

RPM pakotņu pārvaldnieks (RPM) ir pakešu pārvaldības sistēma, pateicoties kurai mēs varēsim veikt šādas darbības:

• Palaidiet iepakotas programmatūras instalēšanu, atjaunināšanu un atinstalēšanu.

• Izveidojiet programmatūru no avota paketēs, kuras var vispusīgi izplatīt.

• Pārbaudiet iepakotās programmatūras integritāti un pašreizējās programmatūras instalēšanu.

• Skatiet detalizētu informāciju par sistēmas programmatūru neatkarīgi no tā, vai tā ir instalēta.

Automātisko atjauninājumu gadījumā mēs izmantosim RPM DNF-automātisko pakotni, kas integrē automātiski izpildāmās funkcijas, kā arī regulāri strādāsim no sistematizētiem taimeriem, cron darbiem un daudz ko citu.

Šī RPM pakotne pieņems vienu izvēles argumentu, kas tiek novirzīts uz konfigurācijas failu, tāpēc, ja mēs neievadīsim komandrindā nevienu konfigurācijas failu, pēc noklusējuma tiks izmantots ceļš /etc/dnf/automatic.conf.

DNF-automatic ir atbildīgs par lietotās pakotnes metadatu sinhronizāciju, lai varētu meklēt CentOS 8 pieejamos atjauninājumus, un pēc tam jūs varat tikai lejupielādēt paketes vai lejupielādēt un lietot paketes. Tā rezultātā mēs iegūsim informāciju, izmantojot standarta izvadi, e -pastu vai MOTD ziņojumus.

1. darbība
Lai instalētu šo RPM pakotni, CentOS 8 izpildīsim šādu rindu:

 dnf instalējiet dnf-automatic

PALIELINĀT

2. solis
Mēs ievadām burtu "s", lai apstiprinātu RPM pakotnes lejupielādi:

PALIELINĀT

3. solis
Lai piekļūtu pilnīgākai DNF automātiskās RPM paketes detaļai, mēs varam izpildīt sekojošo:

 rpm -qi dnf -automatic

PALIELINĀT

4. solis
Tagad mēs konfigurēsim automātiskos atjauninājumus, izmantojot šo RPM pakotni, tāpēc mums ir jāpiekļūst konfigurācijas failam, kas atrodas ceļā /etc/dnf/automatic.conf, kuram rediģēšanai piekļūsim ar teksta redaktoru:

 nano /etc/dnf/automatic.conf

PALIELINĀT

5. solis
Lai mūsu atjauninājumi būtu automātiski (gan lejupielādējot, gan tos lietojot), mums jākonfigurē šādas rindas:

 [komandas] upgrade_type = noklusējuma random_sleep = 0 download_updates = jā apply_updates = jā [emitters] emit_via = motd [email] email_from = [email protected] email_to = root email_host = localhost [bāze] atkļūdošanas līmenis = 1

6. darbība
Ja mēs vēlamies, lai DNF-automatic lejupielādētu tikai atjauninājumus, bet tos neinstalētu, mums jāpiešķir šāda vērtība:

 apply_updates = nē

PALIELINĀT

Pēc izmaiņu piemērošanas mēs tās saglabājam, izmantojot taustiņus Ctrl + O, un izejam no redaktora, izmantojot taustiņus Ctrl X.

7. solis
Visbeidzot, mēs izpildīsim DNF automātisko, šim nolūkam mēs izpildīsim šādu komandu, lai ieplānotu automātiskus DNF atjauninājumus CentOS 8:

 systemctl iespējot-tagad dnf-automatic.timer

PALIELINĀT

8. solis
Šī komanda ir atbildīga par sistēmas taimera iespējošanu un palaišanu, ko mēs varam pārbaudīt ar šādu komandu:

 systemctl saraksta taimeri * dnf- *

PALIELINĀT

Tādējādi mēs esam iespējojuši automātiskos atjauninājumus CentOS 8, izmantojot DNF automātisko RPM paketi.

2. Kā atspējot automātiskos atjauninājumus CentOS 8, izmantojot DNF automātiskās RPM paketes

Izmantojot šo līdzekli, ir vienkārši ieprogrammēt gan atjauninājumu lejupielādi, gan instalēšanu.

1. darbība
Mēs varam arī novērst atjauninājumu lejupielādi sistēmā, tāpēc mēs piekļūstam DNF automātiskās konfigurācijas failam:

 nano /etc/dnf/automatic.conf

2. solis
Tur mums attiecīgajās rindās jāpiemēro šādas vērtības:

 download_updates = nav apply_updates = nē

PALIELINĀT

Tādējādi netiks lejupielādēti vai instalēti atjauninājumi programmā CentOS 8. Mēs saglabājam izmaiņas ar taustiņiem Ctrl + O un izejam no redaktora ar taustiņiem Ctrl + X.

3. solis
Visbeidzot, mēs restartējam pakalpojumu dnf-automatic, lai pabeigtu izmaiņas:

 systemctl restart dnf-automatic

PALIELINĀT

3. Kā aktivizēt automātiskos atjauninājumus CentOS 8, izmantojot tīmekļa konsoli

CentOS 8 ir integrēta Cockpit, kas ir tīmekļa administrēšanas konsole, kas ļauj mums veikt dažādas operētājsistēmas pārvaldības un administrēšanas darbības, un tās instalēšanai varat apmeklēt šo Solvetic saiti:

1. darbība
Lai to piekļūtu, mums jāiet uz pārlūkprogrammu un jāievada šāda informācija:

 https: // Server_IP: 9090

Pēc tam mēs ievadīsim saknes lietotāja akreditācijas datus:

PALIELINĀT

2. solis
Piekļūstot tur, utilīta automātiski meklēs atjauninājumus (pārbaudīs atjauninājumus):

PALIELINĀT

3. solis
Ja ir atjauninājumi, mēs redzēsim ziņojumu “Pieejamie atjauninājumi”:

PALIELINĀT

4. solis
Lai konfigurētu automātiskos atjauninājumus, izmantojot šo rīku, mēs nokļūsim sadaļā "Programmatūras atjauninājumi" kreisajā panelī un, lai aktivizētu šos atjauninājumus, noklikšķiniet uz slēdža "Automātiskie atjauninājumi", lai tā statuss kļūtu IESLĒGTS:

PALIELINĀT

5. solis
Tagad apakšā būs iespējams:

• Lejupielādējamo atjauninājumu veida noteikšana (visi vai tikai drošība)

• Meklēšanas biežuma definēšana (katru dienu vai noteiktu dienu)

• Piešķiriet meklēšanas laiku

Ņemiet vērā, ka pēdējā daļā ir leģenda "un automātiski restartējiet mašīnu", kas pēc noklusējuma restartēs CentOS 8, kas ietekmē darbu, ja mums nav prātā atjaunināšanas laiks.

4. Kā atspējot automātiskos atjauninājumus CentOS 8, izmantojot tīmekļa konsoli

Visbeidzot, no tās pašas konsoles būs iespējams atspējot automātiskos atjauninājumus programmā CentOS 8. Lai to izdarītu, mēs piekļūstam konsolei un sadaļā "Programmatūras atjauninājumi" vienkārši noklikšķiniet uz slēdža "Automātiskie atjauninājumi", lai tā statuss kļūtu Izslēgts :

Tur mēs varam noklikšķināt uz pogas "Instalēt visus atjauninājumus", lai manuāli lejupielādētu un instalētu visus atjauninājumus vai atlasītu tikai vēlamos atjauninājumus centrālajā panelī.
Izmantojot kādu no šīm divām metodēm, CentOS 8 varēs aktivizēt vai neaktivizēt automātiskos atjauninājumus.