Ubuntu Server에서 보안 업데이트를 자동화하는 방법

당신의되어 리눅스 서버는 우분투를 실행 ? 바쁜 일정에서 시간을 내어 업데이트하는 것이 지겹습니까? Ubuntu 서버가 자동으로 업데이트되기를 원하십니까? 그렇다면 "무인 업그레이드" 기능을 활성화해야 합니다. 이 가이드에서는 Ubuntu Server에서 보안 업데이트를 설정하고 자동화하는 방법을 보여줍니다.

참고: 이 가이드는 Ubuntu 서버에서 "무인 업그레이드" 기능을 설정하는 데 중점을 두고 있지만 Ubuntu 데스크톱 및 Ubuntu 기반 Linux 데스크톱 운영 체제에서도 구성할 수 있습니다.

Ubuntu에 "무인 업그레이드" 패키지 설치

무인 업그레이드는 Ubuntu Linux의 기능이지만 운영 체제 개발자가 설치해야 한다고 생각하지 않으므로 기본적으로 설치되지 않습니다. 따라서 모든 것을 설정하기 전에 설치 방법을 시연해야 합니다.

아래 Apt 명령을 사용하여 "unattended-upgrades" 패키지와 시스템에서 Ubuntu Linux 서버 또는 데스크탑 PC에 올바르게 실행되는 데 필요한 다른 패키지를 설치합니다.

참고: 이 패키지를 설치하는 동안 "postfix"에 관한 메시지를 볼 수 있습니다. "무인 업그레이드" 기능으로 이메일 알림을 보내야 하므로 구성 프로세스를 통해 SMTP 이메일 주소를 구성하십시오. Postfix 설정에 대한 추가 도움말 은 공식 Ubuntu 설명서 를 참조하십시오 .

sudo apt 무인 업그레이드 설치 bsd-mailx apt-listchanges

위의 명령어로 패키지를 설치한 후 본 가이드의 설정 단계로 넘어갑니다.

Ubuntu에서 "무인 업그레이드" 구성

"무인 업그레이드" 패키지를 설치하는 것만으로는 충분하지 않습니다. 또한 Ubuntu 시스템에서 이 기능을 사용할 수 있도록 구성 프로세스를 거쳐야 합니다. "무인 업그레이드"를 구성하려면 터미널 창에서 dpkg-reconfigure  명령 을 실행하여 시작하십시오  .

sudo dpkg-reconfigure -plow 무인 업그레이드

dpkg-reconfigure 명령 을 실행하면 보라색 GUI 창이 터미널에 나타납니다. 이 창에서 "안정적인 업데이트를 자동으로 다운로드하고 설치하시겠습니까?"라는 메시지가 표시됩니다. Enter 키를 사용하여 "예"를 선택합니다. 이 옵션을 선택하면 Ubuntu Linux 시스템에서 자동 업데이트가 활성화됩니다.

이메일 확인 설정

필수는 아니지만 "무인 업그레이드" 기능은 각 업그레이드 전에 Ubuntu Linux 시스템이 업데이트 중이고 업그레이드된 패키지가 무엇인지 자세히 알려주는 이메일을 보내도록 쉽게 구성할 수 있습니다.

이 기능의 설정은 터미널 창을 시작하고 "50unattended-upgrades" 구성 파일을 여는 것으로 시작됩니다. 아래 명령을 사용하여 Nano 텍스트 편집기에서 구성 파일을 실행합니다.

sudo nano -w /etc/apt/apt.conf.d/50무인 업그레이드

Nano 텍스트 편집기 Unattended-Upgrade::Mail에서 이메일 주소를 찾아 추가하면 Ubuntu Linux PC에서 이메일 보고서를 보낼 수 있습니다. 구성은 아래 예와 정확히 같아야 합니다.

무인 업그레이드::메일 "My-Private-Email@email.com"

그런 다음 Unattended-Upgrade::MailOnlyOnError"true"에서 "false"를 찾아서 변경하십시오.

참고: Unattended-Upgrade::Mail구성 파일에서 찾는 데 문제가 있습니까? Ctrl + W 를 눌러 Nano에서 검색 기능을 불러오고 입력 Unattended-Upgrade::Mail하면 커서가 바로 이동합니다!

구성 파일에서 이메일 주소를 설정한 후 Ctrl + O 를 눌러 편집 내용을 저장합니다 . Ctrl + X 로 나노를 닫습니다 . 그런 다음 "listchanges.conf"를 열고 이 파일에 이메일 주소도 추가합니다.

sudo nano -w /etc/apt/listchanges.conf

다시 한 번 Ctrl + O 로 저장 하고 Ctrl + X 로 종료합니다.

자동 재부팅 설정

Ubuntu Linux에서 일부 소프트웨어 업데이트는 전체 시스템을 다시 시작해야 합니다. 불행히도 업데이트 후 Ubuntu를 다시 시작하는 것은 지루하고 시간이 많이 걸리므로 Ubuntu에서 업데이트 자동화를 최대한 활용하려면 자동 다시 시작을 설정하는 것이 중요합니다.

경고: 자동 재부팅을 설정하면 확인을 요청하지 않고 필요할 때마다 시스템이 다시 시작됩니다. Ubuntu 시스템에서 이 작업을 수행하는 것이 불편하면 이 섹션을 건너뛰십시오.

Ubuntu Linux에서 자동 다시 시작을 설정한다는 것은 "50unattended-upgrades" 구성 파일을 다시 한 번 편집하는 것을 의미합니다. 터미널에서 아래 명령을 사용하여 구성 파일 win Nano를 엽니다.

sudo nano -w /etc/apt/apt.conf.d/50무인 업그레이드

구성 파일 내부에서 "Unattended-Upgrade::Automatic-Reboot"를 찾아 "False"에서 "True"로 변경합니다. 그런 다음 키보드에서 Ctrl + O 를 눌러 Nano 텍스트 편집기의 구성 파일에 대한 편집 내용을 저장합니다 . Ctrl +X 를 눌러 Nano를 닫습니다 .

자동 Ubuntu 업데이트 테스트

이제 Ubuntu Linux가 Linux PC에 소프트웨어 업데이트를 자동으로 설치하도록 구성되었으므로 테스트하는 것이 좋습니다. 테스트를 실행하려면 터미널 창을 열고 "dry-run" 명령줄 스위치와 함께 무인 업그레이드 명령을 실행합니다. 이 테스트는 아무것도 업데이트하지 않습니다. 자동 업데이트 시스템이 어떻게 작동하는지 보여주는 시뮬레이션입니다.

sudo 무인 업그레이드 --dry-run

테스트는 몇 분 정도 걸립니다. 완료되면 보고서에 대한 이메일을 확인하십시오.