Hoe beveiligingsupdates op Ubuntu Server te automatiseren

Draait uw Linux-server Ubuntu ? Ben je het zat om tijd vrij te maken in je drukke schema om het bij te werken? Wilt u dat uw Ubuntu-server zichzelf automatisch bijwerkt? Als dit het geval is, moet u de functie "upgrades zonder toezicht" inschakelen. In deze handleiding laten we u zien hoe u beveiligingsupdates op Ubuntu Server instelt en automatiseert.

Opmerking: hoewel deze handleiding is gericht op het instellen van de functie "onbeheerde upgrades" in de Ubuntu-server, is het ook mogelijk om deze te configureren op de Ubuntu-desktop, evenals op elk Linux-desktopbesturingssysteem dat op Ubuntu is gebaseerd.

Installeer "unattended-upgrades"-pakketten op Ubuntu

Upgrades zonder toezicht is een functie van Ubuntu Linux, maar het is niet standaard geïnstalleerd omdat de ontwikkelaars van het besturingssysteem niet vinden dat dit zou moeten. Dus voordat we alles kunnen instellen, moeten we demonstreren hoe we het moeten installeren.

Gebruik de onderstaande Apt-opdracht om het pakket "onbeheerde upgrades" en de andere pakketten die het nodig heeft om correct op het systeem te draaien op uw Ubuntu Linux-server of desktop-pc.

Opmerking: tijdens de installatie van deze pakketten kunt u een bericht met betrekking tot "postfix" opmerken. Doorloop het configuratieproces om uw SMTP-e-mailadres te configureren, aangezien dit vereist is om e-mailmeldingen te verzenden met de functie "Upgrades zonder toezicht". Raadpleeg de officiële Ubuntu-documentatie voor meer hulp bij het instellen van Postfix .

sudo apt install unattended-upgrades bsd-mailx apt-listchanges

Nadat u de pakketten van de bovenstaande opdracht hebt geïnstalleerd, gaat u verder met de configuratiefase van deze handleiding.

Configureer "onbeheerde upgrades" op Ubuntu

Het installeren van het pakket "onbeheerde upgrades" is niet voldoende. U moet ook het configuratieproces doorlopen zodat uw Ubuntu-systeem de functie kan gebruiken. Om "onbeheerde upgrades" te configureren, begint u met het uitvoeren van de opdracht  dpkg-reconfigure  in een terminalvenster.

sudo dpkg-reconfigure -ploeg zonder toezicht-upgrades

Na het uitvoeren van de opdracht dpkg-reconfigure , verschijnt een paars GUI-venster in de terminal. In dit venster ziet u een bericht met de melding "Stable updates automatisch downloaden en installeren?" Gebruik de Enter- toets om "Ja" te selecteren. Als u deze optie selecteert, worden automatische updates op uw Ubuntu Linux-systeem ingeschakeld.

E-mailbevestiging instellen

Hoewel het niet vereist is, kan de functie "onbeheerde upgrades" eenvoudig worden geconfigureerd zodat deze vóór elke upgrade een e-mail verstuurt met de mededeling dat uw Ubuntu Linux-systeem wordt bijgewerkt en met details over de pakketten die zijn geüpgraded, enz.

Het instellen van deze functie begint met het openen van een terminalvenster en het openen van het configuratiebestand "50unattended-upgrades". Gebruik de onderstaande opdracht om het configuratiebestand in de Nano-teksteditor te starten.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

Zoek in de Nano-teksteditor Unattended-Upgrade::Mailuw e-mailadres en voeg het toe, zodat uw Ubuntu Linux-pc het e-mailrapport kan verzenden. De configuratie moet er precies zo uitzien als in het onderstaande voorbeeld.

Onbeheerde upgrade::Mail "Mijn-privé[email protected]"

Zoek Unattended-Upgrade::MailOnlyOnErroren verander het vervolgens van "true" in "false".

Opmerking: Heeft u problemen met het vinden Unattended-Upgrade::Mailin het configuratiebestand? Druk op Ctrl + W om de zoekfunctie in Nano te openen, schrijf in Unattended-Upgrade::Mailen de cursor springt er direct naartoe!

Nadat u uw e-mailadres in het configuratiebestand hebt ingesteld, slaat u de bewerkingen op door op Ctrl + O te drukken . Sluit Nano af met Ctrl + X . Open vervolgens "listchanges.conf" en voeg ook uw e-mailadres aan dit bestand toe.

sudo nano -w /etc/apt/listchanges.conf

Nogmaals, sla op met Ctrl + O en sluit af met Ctrl + X.

Automatisch opnieuw opstarten instellen

Op Ubuntu Linux vereisen sommige software-updates dat het hele systeem opnieuw wordt opgestart. Helaas is het herstarten van Ubuntu na een update vervelend en tijdrovend, dus als u het meeste wilt halen uit het automatiseren van updates op Ubuntu, is het instellen van automatisch opnieuw opstarten van cruciaal belang.

Waarschuwing: door automatisch opnieuw opstarten in te stellen, wordt uw systeem op elk gewenst moment opnieuw opgestart zonder uw bevestiging te vragen. Als u het niet prettig vindt dat uw Ubuntu-machine dit doet, kunt u dit gedeelte overslaan.

Het instellen van automatische herstart in Ubuntu Linux betekent opnieuw het bewerken van het configuratiebestand "50unattended-upgrades". Open in de terminal het configuratiebestand win Nano met de onderstaande opdracht.

sudo nano -w /etc/apt/apt.conf.d/50unattended-upgrades

Zoek in het configuratiebestand "Unattended-Upgrade::Automatic-Reboot" en verander het van "False" in "True". Sla de bewerkingen vervolgens op in het configuratiebestand in de Nano-teksteditor door op Ctrl + O op het toetsenbord te drukken . Sluit Nano door op Ctrl +X te drukken .

Automatische Ubuntu-updates testen

Nu Ubuntu Linux is geconfigureerd om software-updates automatisch op uw Linux-pc te installeren, is het een goed idee om het te testen. Om een ​​test uit te voeren, opent u een terminalvenster en voert u de opdracht onbewaakte upgrades uit met de opdrachtregelschakelaar "dry-run". Houd er rekening mee dat deze test niets zal updaten. Het is een simulatie om u te laten zien hoe het automatische updatesysteem werkt.

sudo onbeheerde upgrades --dry-run

De test duurt een paar minuten. Als u klaar bent, controleert u uw e-mail voor het rapport.