server ubuntu - apa yang harus saya lakukan untuk tetap uptodate


14

Saya menyiapkan server ubuntu dan ingin tahu apa yang harus saya lakukan secara teratur.

apt-get update/upgrade tampak jelas.

Apakah ada pemeriksaan glsa misalnya? Ada lagi yang harus saya jalankan? Saya kira itu tergantung pada apa yang diinstal, tetapi saya berpikir tentang sistem inti untuk saat ini.

Jawaban:


17

Meng-upgrade paket seperti yang Anda sebutkan adalah hal yang paling penting. Beberapa alat yang dapat mempermudah:

  • cron-apt, untuk memberi tahu Anda melalui email ketika ada peningkatan untuk menginstal; dan
  • peningkatan tanpa pengawasan, untuk secara otomatis menerapkan peningkatan non-interaktif

Ubuntu juga memiliki daftar pengumuman keamanan , tetapi menurut pengalaman saya, itu hanyalah duplikat dari pemutakhiran paket yang akan diberitahukan kepada Anda oleh cron-apt. Di sisi lain itu akan memberikan sedikit lebih banyak informasi tentang apa yang sedang diperbaiki (atau apa yang rentan) di setiap peningkatan keamanan.


2

Saya menginstal munin di server saya sehingga saya dapat memonitor segala macam hal tentang mereka, termasuk apakah ia berpikir ada paket untuk diinstal.


1

Jika Anda hanya ingin melakukan pembaruan, buat file teks dengan:

apt-get -yq update
apt-get -yq upgrade

dan menambahkannya ke crontab untuk timeline apa pun yang Anda inginkan.


Melakukan hal ini juga kemungkinan akan mengalahkan semua perubahan file konfigurasi yang mungkin telah Anda buat
Martin OConnor

Walaupun saya kira itu bisa menjadi masalah dalam beberapa kasus saya belum mengalaminya sendiri saya punya 4 server Debian Lokal dan 4 Remote (server Datacenter) yang juga menjalankan Debian dan saya telah menggunakan debian sebagai satu-satunya OS server saya untuk beberapa tahun.
Unkwntech

Memaksa "ya" (-y) sangat berbahaya.
bortzmeyer

Saya "bisa" menjadi tetapi seperti yang saya katakan di atas ini belum mengecewakan saya.
Unkwntech


-3

Saya meletakkan baris berikut di / etc / crontab

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

Hati-hati karena ia tidak menginstal paket baru, karena itu mungkin melewatkan beberapa pembaruan kernel: Anda masih harus menjalankan sinaptik / aptitude sesekali.

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.