Kako omogućiti ili onemogućiti automatsko ažuriranje CentOS 8

Sigurnost operacijskog sustava ključna je točka u integritetu, dostupnosti i pouzdanosti resursa sustava jer će svaka prisutna ranjivost nesumnjivo dovesti do globalnih i sustavnih kvarova koji će imati negativan utjecaj na ponašanje sustava.

CentOS 8 je objavljen prije kratkog vremena, a sigurnost je jedan od njegovih glavnih bastiona, a nešto što je usko povezano s tim su ažuriranja koja su sustavu povremeno dostupna. Upamtite da je u operacijskim sustavima Linux poželjno ažurirati sistemske pakete primjenom dostupnih ažuriranja do 2 mjeseca nakon službenog objavljivanja operacijskog sustava. To je zato što se u tom razdoblju mogu otkriti ranjivosti i moguće pogreške u sustavu.

Kao CentOS 8 administratori imamo mogućnost aktiviranja ili ne automatskih ažuriranja, a to je zato što će se ažuriranja automatski preuzimati i primjenjivati ​​kad budu dostupna, ali mogu utjecati na performanse sustava ako su znatno veće veličine.

Solvetic će objasniti kako onemogućiti automatska ažuriranja, kao i njihovu aktivaciju ako je potrebno u CentOS -u 8.

1. Kako postaviti automatska ažuriranja na CentOS 8 pomoću DNF-automatskih RPM paketa

RPM Package Manager (RPM) sustav je za upravljanje paketima zahvaljujući kojem ćemo moći provoditi radnje kao što su:

• Pokrenite instalaciju, ažuriranje i deinstalaciju pakiranog softvera.

• Izradite softver od izvora u paketima koji se mogu sveobuhvatno distribuirati.

• Provjerite integritet upakiranog softvera i instalaciju trenutnog softvera.

• Pregledajte detaljne informacije o softveru sustava bez obzira je li instaliran ili ne.

U slučaju automatskih ažuriranja koristit ćemo RPM DNF-automatski paket koji integrira funkcije za automatsko izvršavanje, kao i redoviti rad s sistemskih mjerača vremena, cron poslova i još mnogo toga.

Ovaj RPM paket prihvatit će jedan neobavezni argument koji se preusmjerava u konfiguracijsku datoteku, tako da će se, ako ne unesemo bilo koju konfiguracijsku datoteku iz naredbenog retka, prema zadanim postavkama koristiti put /etc/dnf/automatic.conf.

DNF-automatic zadužen je za sinkronizaciju metapodataka primijenjenog paketa kako bi mogao tražiti ažuriranja dostupna u CentOS-u 8, a nakon toga možete samo preuzeti pakete ili preuzeti i primijeniti pakete. Kao rezultat toga, dobit ćemo pojedinosti putem standardnog izlaza, e -pošte ili MOTD poruka.

Korak 1
Za instaliranje ovog RPM paketa izvršit ćemo sljedeći redak u CentOS -u 8:

 dnf instalirati dnf-automatski

POVEĆAJTE

Korak 2
Upisujemo slovo "s" za potvrdu preuzimanja RPM paketa:

POVEĆAJTE

Korak 3
Za pristup potpunijim pojedinostima o DNF-automatskom RPM paketu možemo izvršiti sljedeće:

 o / min -qi dnf -automatski

POVEĆAJTE

Korak 4
Sada ćemo konfigurirati automatska ažuriranja pomoću ovog RPM paketa, za to moramo pristupiti konfiguracijskoj datoteci koja se nalazi na putu /etc/dnf/automatic.conf, pristupit ćemo s uređivačem teksta za uređivanje:

 nano /etc/dnf/automatic.conf

POVEĆAJTE

Korak 5
Da bi naša ažuriranja bila automatska (i pri preuzimanju i primjeni), moramo konfigurirati sljedeće retke ovako:

 [naredbe] upgrade_type = default random_sleep = 0 download_updates = yes apply_updates = yes [emiters] emit_via = motd [email] email_from = [email protected] email_to = root email_host = localhost [baza] debuglevel = 1

Korak 6
Ako želimo da DNF-automatic preuzima samo ažuriranja, ali ih ne instalira, moramo dodijeliti sljedeću vrijednost:

 primijeni_ažuriranja = ne

POVEĆAJTE

Nakon što primijenimo promjene, nastavljamo ih spremati pomoću tipki Ctrl + O i izlazimo iz uređivača pomoću tipki Ctrl X.

Korak 7
Konačno, izvršit ćemo DNF-automatic, za to ćemo izvršiti sljedeću naredbu kako bismo zakazali automatsko ažuriranje DNF-a u CentOS-u 8:

 systemctl enable --now dnf-automatic.timer

POVEĆAJTE

Korak 8
Ova naredba je odgovorna za omogućavanje i pokretanje sistemskog mjerača vremena što možemo provjeriti sljedećom naredbom:

 systemctl popis-tajmeri * dnf- *

POVEĆAJTE

Tako smo omogućili automatsko ažuriranje u CentOS-u 8 pomoću DNF-automatskog RPM paketa.

2. Kako onemogućiti automatska ažuriranja u CentOS 8 putem DNF-automatskih RPM paketa

Osim što je jednostavno programirati preuzimanje i instalaciju ažuriranja u CentOS -u 8 na ovaj način.

Korak 1
Također možemo spriječiti preuzimanje ažuriranja u sustav, za to pristupamo datoteci za automatsku konfiguraciju DNF:

 nano /etc/dnf/automatic.conf

Korak 2
Tamo moramo primijeniti sljedeće vrijednosti u odgovarajućim redovima:

 download_updates = nema apply_updates = ne

POVEĆAJTE

Ovo neće preuzeti ili instalirati ažuriranja u CentOS 8. Promjene spremamo tipkama Ctrl + O i izlazimo iz uređivača tipkama Ctrl + X.

Korak 3
Na kraju, ponovno pokrećemo dnf-automatsku uslugu kako bismo dovršili promjene:

 systemctl ponovno pokretanje dnf-automatsko

POVEĆAJTE

3. Kako aktivirati automatska ažuriranja u CentOS -u 8 putem web konzole

CentOS 8 integrira Cockpit koji je konzola za web administraciju koja nam omogućuje izvršavanje različitih operacija upravljanja i administriranja operacijskog sustava, a za njegovu instalaciju možete posjetiti sljedeću Solvetic vezu:

Korak 1
Da bismo mu pristupili, moramo otići u preglednik i unijeti sljedeće:

 https: // Server_IP: 9090

Nakon toga ćemo unijeti root korisničke vjerodajnice:

POVEĆAJTE

Korak 2
Prilikom pristupa tamo, uslužni program će automatski tražiti ažuriranja (provjeravanje ažuriranja):

POVEĆAJTE

Korak 3
Ako postoje ažuriranja, vidjet ćemo poruku "Dostupna ažuriranja":

POVEĆAJTE

Korak 4
Da biste konfigurirali automatska ažuriranja putem ovog alata, otići ćemo na odjeljak "Ažuriranja softvera" na lijevoj bočnoj ploči, a za aktiviranje ovih ažuriranja kliknite prekidač "Automatska ažuriranja" tako da njegov status postane UKLJUČEN:

POVEĆAJTE

Korak 5
Sada će pri dnu biti moguće:

• Odredite vrstu ažuriranja za preuzimanje (sva ili samo sigurnosna)

• Definirajte učestalost pretraživanja (svaki dan ili određeni dan)

• Odredite vrijeme pretraživanja

Imajte na umu da je u posljednjem dijelu legenda "i automatski ponovno pokreni stroj" koja će prema zadanim postavkama ponovno pokrenuti CentOS 8 što utječe na rad ako nemamo na umu vrijeme ažuriranja.

4. Kako onemogućiti automatska ažuriranja u CentOS -u 8 putem web konzole

Konačno, s iste konzole bit će moguće onemogućiti automatska ažuriranja u CentOS -u 8. Da bismo to učinili, pristupamo konzoli i u odjeljku "Ažuriranja softvera" samo kliknite prekidač "Automatska ažuriranja" tako da njezin status postane Isključeno :

Tamo možemo kliknuti gumb "Instaliraj sva ažuriranja" da biste ručno preuzeli i instalirali sva ažuriranja ili odabrali samo željena ažuriranja na središnjoj ploči.
S jednom od ove dvije metode bit će moguće aktivirati ili ne aktivirati automatsko ažuriranje u CentOS -u 8.