كيفية أتمتة تحديثات الأمان على خادم Ubuntu

هل خادم Linux الخاص بك يعمل بنظام Ubuntu ؟ هل سئمت من قضاء بعض الوقت في جدولك المزدحم لتحديثه؟ هل تريد أن يقوم خادم Ubuntu الخاص بك بتحديث نفسه تلقائيًا؟ إذا كان الأمر كذلك ، فأنت بحاجة إلى تمكين ميزة "الترقيات غير المراقبة". في هذا الدليل ، سنوضح لك كيفية إعداده وأتمتة تحديثات الأمان على خادم Ubuntu.

ملاحظة: على الرغم من أن هذا الدليل يركز على إعداد ميزة "الترقيات غير المراقبة" في خادم Ubuntu ، فمن الممكن أيضًا تهيئتها على سطح مكتب Ubuntu ، بالإضافة إلى أي نظام تشغيل سطح مكتب Linux يعتمد على Ubuntu.

قم بتثبيت حزم "الترقيات غير المراقبة" على Ubuntu

الترقيات غير المراقبة هي إحدى ميزات Ubuntu Linux ، ولكنها غير مثبتة افتراضيًا لأن مطوري نظام التشغيل لا يشعرون بضرورة ذلك. لذا ، قبل أن نبدأ في إعداد كل شيء ، يجب أن نوضح كيفية تثبيته.

باستخدام الأمر Apt أدناه ، قم بتثبيت حزمة "unattended-updates" والحزم الأخرى التي تحتاجها للتشغيل بشكل صحيح على النظام لخادم Ubuntu Linux أو كمبيوتر سطح المكتب.

ملاحظة: أثناء تثبيت هذه الحزم ، قد تلاحظ رسالة بخصوص "postfix". انتقل خلال عملية التكوين لتكوين عنوان البريد الإلكتروني SMTP الخاص بك ، حيث يلزم إرسال إشعارات بالبريد الإلكتروني باستخدام ميزة "الترقيات غير المراقبة". لمزيد من المساعدة حول إعداد Postfix ، يرجى الرجوع إلى وثائق Ubuntu الرسمية .

sudo apt تثبيت الترقيات غير المراقب bsd-mailx apt-listchanges

بعد تثبيت الحزم من الأمر أعلاه ، انتقل إلى مرحلة التكوين في هذا الدليل.

قم بتكوين "الترقيات غير المراقبة" على Ubuntu

إن مجرد تثبيت حزمة "الترقيات غير المراقبة" لا يكفي. يجب عليك أيضًا متابعة عملية التكوين حتى يتمكن نظام Ubuntu الخاص بك من استخدام الميزة. لتكوين "الترقيات غير المراقبة" ابدأ بتشغيل الأمر  dpkg-recfigure  في نافذة طرفية.

sudo dpkg-إعادة تكوين -plow-unattended- ترقيات

عند تشغيل الأمر dpkg-Recfigure ، ستظهر نافذة واجهة مستخدم رسومية أرجوانية في الجهاز. في هذه النافذة ، سترى رسالة تنص على "هل تريد تنزيل تحديثات مستقرة وتثبيتها تلقائيًا؟" استخدم مفتاح Enter لتحديد "نعم". سيؤدي تحديد هذا الخيار إلى تمكين التحديثات التلقائية على نظام Ubuntu Linux الخاص بك.

قم بإعداد تأكيد البريد الإلكتروني

على الرغم من أنه ليس مطلوبًا ، يمكن بسهولة تكوين ميزة "الترقيات غير المراقبة" بحيث ترسل بريدًا إلكترونيًا قبل كل ترقية تخبرك أن نظام Ubuntu Linux الخاص بك يتم تحديثه ، وتفاصيل ما هي الحزم التي تمت ترقيتها ، وما إلى ذلك.

يبدأ إعداد هذه الميزة من خلال تشغيل نافذة طرفية وفتح ملف التكوين "50unattended-updates". باستخدام الأمر أدناه ، قم بتشغيل ملف التكوين في محرر نصوص Nano.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

في محرر نصوص Nano ، حدد Unattended-Upgrade::Mailعنوان بريدك الإلكتروني وأضفه ، حتى يتمكن كمبيوتر Ubuntu Linux PC الخاص بك من إرسال تقرير البريد الإلكتروني. يجب أن يبدو التكوين تمامًا مثل المثال أدناه.

ترقية غير مراقب :: Mail "[email protected]"

بعد ذلك ، ابحث عنها Unattended-Upgrade::MailOnlyOnErrorوقم بتغييرها من "صواب" إلى "خطأ".

ملاحظة: هل تواجه مشكلة Unattended-Upgrade::Mailفي البحث في ملف التكوين؟ اضغط على Ctrl + W لإظهار وظيفة البحث في Nano ، واكتب ، Unattended-Upgrade::Mailوسيقفز المؤشر مباشرة إليها!

بعد إعداد عنوان البريد الإلكتروني الخاص بك في ملف التكوين، حفظ التعديلات عن طريق الضغط على Ctrl + O . انهيار نانو مع السيطرة + X . ثم افتح "listchanges.conf" وأضف عنوان بريدك الإلكتروني إلى هذا الملف أيضًا.

sudo nano -w /etc/apt/listchanges.conf

مرة أخرى ، احفظ باستخدام Ctrl + O ، واخرج باستخدام Ctrl + X.

قم بإعداد إعادة التشغيل التلقائي

في Ubuntu Linux ، تتطلب بعض تحديثات البرامج إعادة تشغيل النظام بالكامل. لسوء الحظ ، فإن إعادة تشغيل Ubuntu بعد التحديث أمر شاق ويستغرق وقتًا طويلاً ، لذلك إذا كنت ترغب في تحقيق أقصى استفادة من أتمتة التحديثات على Ubuntu ، فإن إعداد إعادة التشغيل التلقائي أمر بالغ الأهمية.

تحذير: يعني إعداد إعادة التشغيل التلقائي أن نظامك سيعيد التشغيل في أي وقت مطلوب دون طلب التأكيد. إذا لم تكن مرتاحًا لقيام جهاز Ubuntu الخاص بك بذلك ، فتخط هذا القسم.

يعني إعداد إعادة التشغيل التلقائي في Ubuntu Linux تحرير ملف التكوين "50unattended-updates" مرة أخرى. في المحطة ، افتح ملف التكوين للفوز بـ Nano بالأمر أدناه.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

داخل ملف التكوين ، ابحث عن "Unattended-Upgrade :: Automatic-Reboot" وقم بتغييره من "False" إلى "True". بعد ذلك ، احفظ التعديلات في ملف التكوين في محرر نصوص Nano بالضغط على Ctrl + O على لوحة المفاتيح. انهيار نانو عن طريق الضغط على Ctrl + X .

اختبار تحديثات Ubuntu التلقائية

الآن بعد أن تم تكوين Ubuntu Linux لتثبيت تحديثات البرامج تلقائيًا على كمبيوتر Linux الخاص بك ، فمن الجيد اختبارها. لإجراء اختبار ، افتح نافذة طرفية وقم بتشغيل أمر الترقيات غير المراقبة باستخدام مفتاح سطر الأوامر "التشغيل الجاف". ضع في اعتبارك أن هذا الاختبار لن يؤدي إلى تحديث أي شيء. إنها محاكاة توضح لك كيفية عمل نظام التحديث التلقائي.

sudo ترقيات غير مراقب - تشغيل جاف

يجب أن يستغرق الاختبار بضع دقائق. عندما يتم ذلك ، تحقق من بريدك الإلكتروني للحصول على التقرير.