dnf-automatic – automatiškai įdiekite saugos naujinimus „CentOS 8“.

Saugos naujinimai atlieka labai svarbų vaidmenį apsaugant jūsų „Linux“ sistemą nuo kibernetinių atakų ir pažeidimų, kurie gali turėti pražūtingų padarinių jūsų svarbiems failams, duomenų bazėms ir kitiems sistemos ištekliams.

Galite rankiniu būdu pritaikyti saugos pataisas savo CentOS 8 sistemoje, tačiau kaip sistemos administratoriui daug lengviau sukonfigūruoti automatinius naujinimus. Tai suteiks jums pasitikėjimo, kad jūsų sistema periodiškai tikrins, ar nėra saugos pataisų ar naujinimų, ir juos pritaikys.

Rekomenduojamas skaitymas: „Yum-cron“ – automatiškai įdiekite saugos naujinimus „CentOS 7“

Šiame straipsnyje paaiškinsime, kaip galite rankiniu būdu konfigūruoti saugos naujinimus naudodami dnf-automatic ir žiniatinklio konsolę, vadinamą kabinos žiniatinklio serveriu.

1 veiksmas: „CentOS 8“ įdiekite „dnf-automatic“.

Norėdami pradėti riedėti, pirmiausia įdiekite toliau pateiktą dnf-automatic RPM paketą.

dnf install dnf-automatic

Sėkmingai įdiegus, galite patvirtinti jo buvimą paleisdami komandą rpm.

rpm -qi dnf-automatic

2 veiksmas. Dnf-automatic konfigūravimas „CentOS 8“.

dnf-automatic RPM failo konfigūracijos failas yra automatic.conf, esantis /etc/dnf/ kataloge. Galite peržiūrėti numatytąsias konfigūracijas naudodami mėgstamą teksto rengyklę ir štai kaip atrodo failas.

vi /etc/dnf/automatic.conf

Skiltyje 'komandos' nustatykite naujovinimo tipą. Galite palikti jį kaip numatytąjį, todėl bus pritaikyti visi naujinimai. Kadangi mums rūpi saugos naujinimai, nustatykite jį taip, kaip parodyta:

upgrade_type = security

Tada slinkite į skiltį 'emitters' ir nustatykite sistemos pagrindinio kompiuterio pavadinimą.

system_name = centos-8

Taip pat nustatykite parametrą emit_via į motd, kad kiekvieną kartą prisijungus būtų rodomi pranešimai apie naujinimų paketus.

emit_via = motd

Dabar išsaugokite ir išeikite iš konfigūracijos failo.

3 veiksmas. Paleiskite ir įgalinkite „dnf-automatic“ „CentOS 8“.

Kitas veiksmas bus paleisti dnf-automatic paslaugą. Vykdykite toliau pateiktą komandą, kad pradėtumėte planuoti automatinius CentOS 8 sistemos naujinius.

systemctl enable --now dnf-automatic.timer

Norėdami patikrinti paslaugos būseną, išduokite komandą.

systemctl list-timers *dnf-*

dnf-makecache vykdo paslaugą dnf-makecache, kuri yra atsakinga už talpyklos paketų atnaujinimą, o dnf-automatic įrenginys vykdo dnf-automatic paslauga, kuri atsisiųs paketo naujinimus.

Įdiekite saugos naujinimus automatiškai naudodami „Cockpit“ sistemoje „CentOS 8“.

Cockpit yra internetinė GUI platforma, leidžianti sistemos administratoriams sklandžiai peržiūrėti sistemos metriką ir konfigūruoti įvairius parametrus, tokius kaip ugniasienė, kurti vartotojus, valdyti cron užduotis ir tt Cockpit taip pat leidžia nustatyti automatinius atnaujinimus: paketas /funkcijų naujinimai ir saugos naujinimai.

Norėdami sukonfigūruoti automatinius saugos naujinimus, prisijunkite prie kabinos kaip root naudotojas, naršydami serverio URL, kaip parodyta:

http://server-ip:9090/

Kairėje šoninėje juostoje spustelėkite parinktį Programinės įrangos naujiniai.

Tada įjunkite Automatinių naujinimų jungiklį ĮJUNGTA. Būtinai pasirinkite Taikyti saugos naujinimus ir pasirinkite naujinimų dažnumą.

Ir tai užbaigia mūsų šiandienos temą. Negalime dar labiau pabrėžti būtinybės nustatyti saugos naujinimus jūsų sistemoje. Tai ne tik apsaugo jūsų sistemą nuo galimų kenkėjiškų programų, bet ir suteiks jums ramybę, kad jūsų sistema reguliariai pataisoma ir atnaujinama pagal naujausius saugos apibrėžimus.