Cara mengotomatiskan pembaruan keamanan di Server Ubuntu

Apakah server Linux Anda menjalankan Ubuntu ? Apakah Anda bosan meluangkan waktu dari jadwal sibuk Anda untuk memperbaruinya? Apakah Anda ingin server Ubuntu Anda memperbarui dirinya sendiri secara otomatis? Jika demikian, Anda perlu mengaktifkan fitur “unattended-upgrades”. Dalam panduan ini, kami akan menunjukkan kepada Anda cara mengaturnya dan mengotomatiskan pembaruan keamanan di Server Ubuntu.

Catatan: meskipun panduan ini berfokus pada pengaturan fitur "unattended-upgrades" di server Ubuntu, Anda juga dapat mengkonfigurasinya di desktop Ubuntu, serta sistem operasi desktop Linux apa pun yang berbasis Ubuntu.

Instal paket “unattended-upgrades” di Ubuntu

Unattended-upgrades adalah fitur Ubuntu Linux, tetapi tidak diinstal secara default karena pengembang sistem operasi tidak merasa seperti itu. Jadi, sebelum kita bisa masuk ke pengaturan semuanya, kita harus mendemonstrasikan cara menginstalnya.

Menggunakan perintah Apt di bawah ini, instal paket “unattended-upgrades”, dan paket lain yang diperlukan untuk berjalan dengan benar di sistem ke server Ubuntu Linux atau PC desktop Anda.

Catatan: selama instalasi paket-paket ini, Anda mungkin melihat pesan tentang "postfix." Ikuti proses konfigurasi untuk mengonfigurasi alamat email SMTP Anda, karena diperlukan untuk mengirim pemberitahuan email dengan fitur “Peningkatan tanpa pengawasan”. Untuk bantuan lebih lanjut tentang pengaturan Postfix, silakan merujuk ke dokumentasi resmi Ubuntu .

sudo apt install unattended-upgrades bsd-mailx apt-listchanges

Setelah menginstal paket dari perintah di atas, lanjutkan ke tahap konfigurasi panduan ini.

Konfigurasikan "peningkatan tanpa pengawasan" di Ubuntu

Menginstal paket “unattended-upgrades” saja tidak cukup. Anda juga harus melalui proses konfigurasi agar sistem Ubuntu Anda dapat menggunakan fitur tersebut. Untuk mengonfigurasi “unattended-upgrades” mulailah dengan menjalankan perintah  dpkg-reconfigure  di jendela terminal.

sudo dpkg-reconfigure -plough unattended-upgrades

Saat menjalankan perintah dpkg-reconfigure , jendela GUI berwarna ungu akan muncul di terminal. Di jendela ini, Anda akan melihat pesan yang menyatakan "unduh dan instal pembaruan stabil secara otomatis?" Gunakan tombol Enter untuk memilih "Ya." Memilih opsi ini akan mengaktifkan pembaruan otomatis pada sistem Ubuntu Linux Anda.

Siapkan konfirmasi email

Meskipun tidak diperlukan, fitur “unattended-upgrades” dapat dengan mudah dikonfigurasi sehingga mengirimkan email sebelum setiap upgrade memberi tahu Anda bahwa Sistem Linux Ubuntu Anda sedang diperbarui, dan merinci paket apa yang ditingkatkan, dll.

Menyiapkan fitur ini dimulai dengan meluncurkan jendela terminal dan membuka file konfigurasi “50unattended-upgrades”. Menggunakan perintah di bawah ini, luncurkan file konfigurasi di editor teks Nano.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

Di editor teks Nano, cari Unattended-Upgrade::Maildan tambahkan alamat email Anda, sehingga PC Linux Ubuntu Anda dapat mengirimkan laporan email. Konfigurasi akan terlihat persis seperti contoh di bawah ini.

Peningkatan Tanpa Pengawasan:: Mail "[email protected]"

Selanjutnya, temukan Unattended-Upgrade::MailOnlyOnErrordan ubah dari "benar" menjadi "salah."

Catatan: Kesulitan mencari Unattended-Upgrade::Maildi file konfigurasi? Tekan Ctrl + W untuk membuka fungsi pencarian di Nano, tulis, Unattended-Upgrade::Maildan kursor akan langsung melompat ke sana!

Setelah mengatur alamat email Anda di file konfigurasi, simpan hasil edit dengan menekan Ctrl + O . Tutup Nano dengan Ctrl + X . Kemudian, buka “listchanges.conf” dan tambahkan alamat email Anda ke file ini juga.

sudo nano -w /etc/apt/listchanges.conf

Sekali lagi, simpan dengan Ctrl + O , dan keluar dengan Ctrl + X.

Siapkan reboot otomatis

Di Ubuntu Linux, beberapa pembaruan perangkat lunak mengharuskan seluruh sistem untuk memulai ulang. Sayangnya, memulai ulang Ubuntu setelah pembaruan itu membosankan dan memakan waktu, jadi jika Anda ingin memaksimalkan pembaruan otomatis di Ubuntu, pengaturan restart otomatis sangat penting.

Peringatan: mengatur reboot otomatis berarti sistem Anda akan restart kapan saja diperlukan tanpa meminta konfirmasi Anda. Jika Anda tidak nyaman dengan mesin Ubuntu Anda melakukan ini, lewati bagian ini.

Menyiapkan restart otomatis di Ubuntu Linux berarti sekali lagi mengedit file konfigurasi “50unattended-upgrades”. Di terminal, buka file konfigurasi win Nano dengan perintah di bawah ini.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

Di dalam file konfigurasi, temukan "Unattended-Upgrade::Automatic-Reboot" dan ubah dari "False" menjadi "True." Kemudian, simpan hasil edit ke file konfigurasi di editor teks Nano dengan menekan Ctrl + O pada keyboard. Tutup Nano dengan menekan Ctrl +X .

Menguji pembaruan Ubuntu otomatis

Sekarang Ubuntu Linux dikonfigurasi untuk menginstal pembaruan perangkat lunak secara otomatis di PC Linux Anda, ada baiknya untuk mengujinya. Untuk menjalankan pengujian, buka jendela terminal dan jalankan perintah peningkatan tanpa pengawasan dengan sakelar baris perintah "dry-run". Perlu diingat bahwa tes ini tidak akan memperbarui apa pun. Ini adalah simulasi untuk menunjukkan kepada Anda bagaimana sistem pembaruan otomatis bekerja.

sudo peningkatan tanpa pengawasan --dry-run

Tes akan memakan waktu beberapa menit. Setelah selesai, periksa email Anda untuk laporan.