Automatycznie instaluj aktualizacje zabezpieczeń w CentOS 8

Aktualizacje systemu operacyjnego są punktem krytycznym w każdym typie środowiska, ponieważ aktualizacje pozwalają systemowi operacyjnemu oraz jego aplikacjom i procesom na stałą integralność, ponieważ wiele aktualizacji zawiera ulepszenia w zakresie bezpieczeństwa i zgodności.

Aktualizacje bezpieczeństwa odgrywają bardziej niż istotną rolę w środowiskach Linux, oferując administratorowi pełną kontrolę nad oczekiwaniami na poziomie wydajności i chociaż aktualizacje mogą być sprawdzane i stosowane ręcznie, metoda automatyczna jest znacznie bezpieczniejsza, ponieważ możemy ją ręcznie zapomnieć narażając komputer na luki w zabezpieczeniach i przypadkowe ataki.

W tym aspekcie automatycznych aktualizacji w grę wchodzi dnf-automatic, który został opracowany w celu automatycznego i regularnego uruchamiania zegarów systemowych, zadań cron, unikając ciągłej interakcji administratora systemu.

Usługa dnf-automatic zaakceptuje tylko opcjonalny argument, który jest skierowany do pliku konfiguracyjnego, a także niektóre argumenty sterujące używane przez usługi, które w tym przypadku działają jako kopia zapasowa jednostek czasowych CentOS 8. Jeśli nie zostanie użyty żaden plik konfiguracyjny, zostanie użyty /etc/dnf/automatic.conf.

Proces ten polega najpierw na synchronizacji metadanych pakietu, a następnie kontynuowaniu wyszukiwania dostępnych aktualizacji dla CentOS 8. Następnie następuje proces pobierania pakietów lub pobierania i stosowania pakietów. Będzie to zależeć od konfiguracji ustawionej przez administratora.

dnf-automatic gra z innymi procesami, takimi jak:

 dnf-automatic-notifyonly dnf-automatic-download dnf-automatic-install
Solvetic nauczy Cię, jak zainstalować i skonfigurować dnf-automatic w CentOS 8, aby centralnie zarządzać aktualizacjami systemu.

1. Jak zainstalować dnf-automatic CentOS 8

Krok 1
Pierwszym krokiem, jaki należy wykonać, będzie zainstalowanie odpowiedniego pakietu, wykonując następujące czynności:

 sudo dnf zainstaluj dnf-automatic

POWIĘKSZAĆ

Krok 2
Wpisujemy literę „s”, aby potwierdzić pobranie i instalację powiązanych pakietów, po zakończeniu zobaczymy:

POWIĘKSZAĆ

Krok 3
Po tym kroku sprawdzimy, czy wszystko zostało poprawnie zainstalowane, wykonując następujące polecenie rpm:

 rpm -qi dnf-automatyczne

Znajdziemy tam odpowiednie szczegóły dnf-automatic, takie jak:

  • nazwa procesu
  • zainstalowana wersja
  • rodzaj architektury
  • rozmiar
  • trasa i wiele więcej

POWIĘKSZAĆ

2. Automatyczna konfiguracja Dnf na CentOS 8


Gdy wszystko zostanie poprawnie zainstalowane, nadszedł czas na skonfigurowanie usługi, domyślnym plikiem konfiguracyjnym dnf-automatic RPM jest plik automatic.conf.

Krok 1
Jest to hostowane w ścieżce /etc/dnf/, uzyskujemy do niego dostęp za pomocą edytora tekstu:

 sudo nano /etc/dnf/automatic.conf
Krok 2
Zobaczymy:

POWIĘKSZAĆ

Krok 3
W sekcji „polecenia” musimy zdefiniować typ aktualizacji, z którego będziemy korzystać w CentOS 8, jeśli zostawimy wartości domyślne, będzie to dotyczyło wszystkich dostępnych aktualizacji, ponieważ chodzi tylko o aktualizacje bezpieczeństwa zdefiniujemy:

 upgrade_type = bezpieczeństwo

POWIĘKSZAĆ

Krok 4
Zmieniamy "default" na "security", teraz przechodzimy do sekcji "emitery" i tam ustalamy:

 nazwa_systemu = centos-8

POWIĘKSZAĆ

Zamieniliśmy „my-host” na „centos-8”.

Krok 5
Na koniec w polu „emit_via” ustawiamy „motd” zamiast „stdio”:

POWIĘKSZAĆ

Zmiany zapisujemy klawiszami Ctrl+O i wychodzimy z edytora klawiszami Ctrl+X.

3. Uruchom i włącz dnf-automatic w CentOS 8

Krok 1
Następnie następnym krokiem jest uruchomienie i włączenie usługi dnf-automatic w CentOS 8, w tym celu wykonujemy następujące czynności:

 systemctl enable --now dnf-automatic.timer

POWIĘKSZAĆ

Krok 2
Sprawdzamy status usługi dnf-automatic wykonując:

 list-timery systemctl * dnf- *

POWIĘKSZAĆ

Krok 3
Widzimy to, ponieważ nie stworzyliśmy żadnego zadania czasowego dla dnf, w przypadku przypisania czasu zobaczymy:

POWIĘKSZAĆ

4. Jak zainstalować aktualizacje bezpieczeństwa w CentOS 8 za pomocą Cockpit


Kokpit to konsola internetowa, która została opracowana w celu ułatwienia wszystkich zadań administracyjnych CentOS 8 w sposób graficzny, aby wiedzieć, jak ją zainstalować, zapraszamy do odwiedzenia następującego samouczka:

https: //www.solvetic… le-en-centos-8 /

Krok 1
Po włączeniu uzyskujemy dostęp za pomocą następującej składni:

 http: // IP_CentOS: 9090

POWIĘKSZAĆ

Krok 2
Wprowadzamy poświadczenia użytkownika i w konsoli przejdziemy do sekcji „Aktualizacje oprogramowania”, gdzie zobaczymy:

POWIĘKSZAĆ

Krok 3
Aktywujemy przełącznik „Aktualizacje automatyczne” iw rozwijanym polu wybieramy „Zastosuj aktualizacje zabezpieczeń”:

POWIĘKSZAĆ

Na stronie możemy zdefiniować zarówno częstotliwość (codziennie lub konkretny dzień), jak i godzinę, w której aktualizacje bezpieczeństwa będą wyszukiwane, pobierane i instalowane w CentOS 8.
Możemy więc skonfigurować aktualizacje w CentOS 8 dzięki dnf-automatic i możemy ten proces przeprowadzić albo z poziomu konsoli, albo graficznie w zależności od najbardziej idealnej dla każdego z nas metody.

wave wave wave wave wave