Phenquestions
We raden u ten zeerste aan om uw Ubuntu-machine up-to-date te houden met de nieuwste beveiligingspatches. Door uw Ubuntu regelmatig bij te werken, wordt uw computer beschermd tegen verschillende kwetsbaarheden.
Het handmatig bijwerken van uw Ubuntu-machine zal echter tijdrovend zijn. Overweeg om meerdere computers of zelfs een enkele te gebruiken, en het is niet efficiënt om het updateproces handmatig uit te voeren.
Dus in deze zelfstudie helpen we u bij het configureren van uw Ubuntu-machine om automatisch te worden bijgewerkt via het installeren van het onbeheerde upgrades-pakket.
Automatische beveiligingsupdates zonder toezicht inschakelen
Stap 1. Installeer het unattended-upgrades-pakket met de volgende opdracht, en er is een grote kans dat het pakket al is geïnstalleerd.
sudo apt install unattended-upgrades
Stap 2. Controleer nu de status van het onbeheerde upgradepakket.
systemctl status onbeheerde-upgrades
Als de upgrades zonder toezicht niet worden uitgevoerd, kunt u deze starten met de volgende opdracht:.
systemctl start onbeheerde upgrades
Stap 3. Configureer het onbeheerde upgradepakket door het te bewerken in de "/etc/apt/apt.conf.d/50unattended-upgrades” Configuratiebestand. Gebruik uw favoriete editor om het configuratiebestand voor upgrades zonder toezicht te openen.
sudo vi /etc/apt/apt.conf.d/50onbeheerde-upgrades
Stap 4. Nadat u het configuratiebestand voor onbeheerde upgrades hebt geopend, verwijdert u de opmerking van de regel "beveiliging" zoals in de onderstaande schermafbeelding, hierdoor wordt de repository automatisch bijgewerkt.
In het configuratiebestand voor onbewaakte upgrades kunt u pakketten toevoegen die u niet hoeft te updaten onder de sectie unattended-upgrades::package-blacklist. Maar wees voorzichtig en vergeet niet om de dubbele schuine streep te schrijven als ze de regel becommentariëren.
U vindt ook een sectie in het configuratiebestand om de e-mailmeldingen in te schakelen in het geval er een fout optreedt. U kunt daar uw e-mail schrijven voor het geval u informatie nodig heeft.
Na het bewerken in het configuratiebestand voor onbewaakte upgrades, sla het op en sluit het.
Stap 5. Laten we nu de automatische updates inschakelen door te bewerken in de "/etc/apt/apt.conf.d/20auto-upgrades” configuratiebestand.
sudo vi /etc/apt/apt.conf.d/20automatische upgrades
Stap 6. Bewerk het bestand voor automatische upgrades zodat het lijkt op de onderstaande schermafbeelding.
Waar:
- Optie Update-Package-Lists -> 1 betekent auto-update inschakelen en 0 uitschakelen.
- Optie Unattended-Upgrade -> : 1 betekent automatische upgrade inschakelen en 0 betekent uitschakelen.
Sla het configuratiebestand op en sluit het af.
Stap 7. Om nu de vorige configuraties te verifiëren, kunnen we een droge run uitvoeren. Het dry run-commando wordt gebruikt om ervoor te zorgen dat het updateproces een simulatie is en dat er geen echte wijzigingen zullen plaatsvinden in uw pakketten. Gebruik de volgende opdracht om de configuraties te verifiëren:
sudo onbeheerde upgrades --dry-run --debug
Gefeliciteerd, nu heb je automatische updates op Ubuntu ingeschakeld. Nu kunt u ontspannen en genieten van uw Ubuntu-tijd zonder u zorgen te maken over de systeemupdates.
