Sådan aktiveres eller deaktiveres automatiske opdateringer til CentOS 8

Sikkerheden i operativsystemet er et centralt punkt i systemressourcernes integritet, tilgængelighed og pålidelighed, da enhver sårbarhed, der findes, utvivlsomt vil føre til globale og systematiske fejl, der vil have en negativ indvirkning på systemets adfærd.

CentOS 8 blev udgivet for kort tid siden, og sikkerhed er en af ​​hovedbastionerne, og noget tæt forbundet med dette er de opdateringer, der med jævne mellemrum er tilgængelige for systemet. Husk, at i Linux -operativsystemer er det tilrådeligt at opdatere systempakkerne, der anvender de tilgængelige opdateringer, op til 2 måneder efter, at et operativsystem er officielt blevet frigivet. Dette skyldes, at sårbarheder og mulige fejl i systemet i denne periode kan påvises.

Som CentOS 8 -administratorer har vi mulighed for at aktivere eller ikke automatiske opdateringer, og det skyldes, at opdateringerne downloades og anvendes automatisk, når de er tilgængelige, men de kan påvirke systemets ydeevne, hvis de er af en betydeligt stor størrelse.

Solvetic forklarer, hvordan man deaktiverer automatiske opdateringer samt deres aktivering, hvis det er nødvendigt i CentOS 8.

1. Sådan indstilles automatiske opdateringer på CentOS 8 ved hjælp af DNF-automatiske RPM-pakker

RPM Package Manager (RPM) er et pakkehåndteringssystem, takket være hvilket vi vil være i stand til at udføre handlinger som:

• Kør installation af pakket software, opdatering og afinstallation.

• Byg software fra kilden i pakker, der kan distribueres omfattende.

• Kontroller integriteten af ​​den pakkede software og installationen af ​​den aktuelle software.

• Se detaljerede oplysninger om systemsoftwaren, uanset om den er installeret eller ej.

I tilfælde af automatiske opdateringer vil vi bruge RPM DNF-automatisk pakke, der integrerer funktioner, der skal udføres automatisk, samt at arbejde regelmæssigt fra systemd-timere, cron-job og mere.

Denne RPM -pakke accepterer et enkelt valgfrit argument, der omdirigeres til konfigurationsfilen, så hvis vi ikke indtaster nogen konfigurationsfil fra kommandolinjen, vil stien /etc/dnf/automatic.conf bruges som standard.

DNF-automatic har ansvaret for at synkronisere metadataene for den anvendte pakke for at kunne søge efter de tilgængelige opdateringer i CentOS 8, og derefter kan du kun downloade pakkerne eller downloade og anvende pakkerne. Som et resultat af dette får vi detaljer enten via standardoutput, e -mail eller MOTD -beskeder.

Trin 1
For at installere denne RPM -pakke udfører vi følgende linje i CentOS 8:

 dnf installer dnf-automatisk

FORSTØRRE

Trin 2
Vi indtaster bogstavet "s" for at bekræfte download af RPM -pakken:

FORSTØRRE

Trin 3
For at få adgang til mere komplette detaljer om DNF-automatisk RPM-pakken kan vi udføre følgende:

 rpm -qi dnf -automatisk

FORSTØRRE

Trin 4
Nu skal vi konfigurere de automatiske opdateringer ved hjælp af denne RPM -pakke, for dette skal vi få adgang til konfigurationsfilen i stien /etc/dnf/automatic.conf, vi får adgang til med en teksteditor til redigering:

 nano /etc/dnf/automatic.conf

FORSTØRRE

Trin 5
For at vores opdateringer skal være automatiske (både ved download og anvendelse), skal vi konfigurere følgende linjer på denne måde:

 [kommandoer] upgrade_type = standard random_sleep = 0 download_updates = ja apply_updates = ja [emitters] emit_via = motd [email] email_from = [email protected] email_to = root email_host = localhost [base] debuglevel = 1

Trin 6
Hvis vi ønsker, at DNF-automatic kun skal downloade opdateringerne, men ikke installere dem, skal vi tildele følgende værdi:

 apply_updates = nej

FORSTØRRE

Når vi har anvendt ændringerne, fortsætter vi med at gemme dem ved hjælp af Ctrl + O -tasterne og afslutter editoren ved hjælp af Ctrl X -tasterne.

Trin 7
Endelig skal vi udføre DNF-automatisk, for dette vil vi udføre følgende kommando for at planlægge automatiske DNF-opdateringer i CentOS 8:

 systemctl aktivere-nu dnf-automatic.timer

FORSTØRRE

Trin 8
Denne kommando er ansvarlig for at aktivere og starte systemtimeren, som vi kan kontrollere med følgende kommando:

 systemctl list-timere * dnf- *

FORSTØRRE

Således har vi aktiveret automatiske opdateringer i CentOS 8 ved hjælp af den DNF-automatiske RPM-pakke.

2. Sådan deaktiveres automatiske opdateringer i CentOS 8 via DNF-automatiske RPM-pakker

Så godt som det er enkelt at programmere både download og installation af opdateringerne i CentOS 8 ved hjælp af dette middel.

Trin 1
Vi kan også forhindre, at opdateringer downloades til systemet, for at få adgang til den DNF-automatiske konfigurationsfil:

 nano /etc/dnf/automatic.conf

Trin 2
Der skal vi anvende følgende værdier i de respektive linjer:

 download_updates = no apply_updates = nej

FORSTØRRE

Dette vil ikke downloade eller installere opdateringerne i CentOS 8. Vi gemmer ændringerne med Ctrl + O -tasterne og afslutter editoren med Ctrl + X -tasterne.

Trin 3
Endelig genstarter vi den dnf-automatiske service for at fuldføre ændringerne:

 systemctl genstart dnf-automatisk

FORSTØRRE

3. Sådan aktiveres automatiske opdateringer i CentOS 8 via webkonsollen

CentOS 8 integrerer Cockpit, som er en webadministrationskonsol, der giver os mulighed for at udføre forskellige styrings- og administrationsoperationer af operativsystemet, for installationen kan du besøge følgende Solvetic -link:

Trin 1
For at få adgang til den skal vi gå til en browser og indtaste følgende:

 https: // Server_IP: 9090

Herefter indtaster vi root -brugeroplysninger:

FORSTØRRE

Trin 2
Når du får adgang dertil, søger værktøjet automatisk efter opdateringer (kontrollerer opdateringer):

FORSTØRRE

Trin 3
Hvis der er opdateringer, ser vi meddelelsen "Opdateringer tilgængelige":

FORSTØRRE

Trin 4
For at konfigurere automatiske opdateringer via dette værktøj, går vi til afsnittet "Softwareopdateringer" på panelet til venstre og for at aktivere disse opdateringer skal du klikke på knappen "Automatiske opdateringer", så dets status bliver TIL:

FORSTØRRE

Trin 5
Nu i bunden vil det være muligt:

• Definer typen af ​​opdateringer, der skal downloades (alle eller kun sikkerhed)

• Definer søgefrekvensen (hver dag eller en bestemt dag)

• Tildel søgetiden

Bemærk, at i den sidste del er legenden "og genstart maskinen automatisk", som som standard genstarter CentOS 8, der påvirker arbejdet, hvis vi ikke har opdateringstiden i tankerne.

4. Sådan deaktiveres automatiske opdateringer i CentOS 8 via webkonsol

Endelig vil det fra den samme konsol være muligt at deaktivere automatiske opdateringer i CentOS 8. For at gøre dette får vi adgang til konsollen og fra afsnittet "Softwareopdateringer" skal du bare klikke på knappen "Automatiske opdateringer", så dens status bliver Fra :

Der kan vi klikke på knappen "Installer alle opdateringer" for at downloade og installere alle opdateringer manuelt eller kun vælge de ønskede opdateringer i centralpanelet.
Med en af ​​disse to metoder vil det være muligt at aktivere eller ikke automatiske opdateringer i CentOS 8.