Ubuntu Sunucusunda güvenlik güncellemeleri nasıl otomatikleştirilir

Sizin mi Linux sunucu Ubuntu çalışan ? Güncellemek için yoğun programınızdan zaman ayırmaktan bıktınız mı? Ubuntu sunucunuzun kendini otomatik olarak güncellemesini ister misiniz? Öyleyse, "katılımsız yükseltmeler" özelliğini etkinleştirmeniz gerekir. Bu kılavuzda, Ubuntu Sunucusunda nasıl kurulacağını ve güvenlik güncellemelerini nasıl otomatikleştireceğinizi göstereceğiz.

Not: Bu kılavuz Ubuntu sunucusunda "katılımsız yükseltmeler" özelliğini kurmaya odaklanmış olsa da, bunu Ubuntu masaüstünde ve ayrıca Ubuntu tabanlı herhangi bir Linux masaüstü işletim sisteminde yapılandırmak da mümkündür.

Ubuntu'da “katılımsız yükseltme” paketlerini kurun

Katılımsız yükseltmeler, Ubuntu Linux'un bir özelliğidir, ancak işletim sistemi geliştiricileri olması gerektiğini düşünmediği için varsayılan olarak yüklenmez. Bu nedenle, her şeyi kurmaya başlamadan önce, nasıl kurulacağını göstermeliyiz.

Aşağıdaki Apt komutunu kullanarak “katılımsız yükseltmeler” paketini ve sistemde doğru çalışması için ihtiyaç duyduğu diğer paketleri Ubuntu Linux sunucunuza veya masaüstü bilgisayarınıza kurun.

Not: Bu paketlerin kurulumu sırasında “postfix” ile ilgili bir mesaj görebilirsiniz. "Katılımsız yükseltmeler" özelliğiyle e-posta bildirimleri göndermeniz gerektiğinden, SMTP e-posta adresinizi yapılandırmak için yapılandırma işlemini gerçekleştirin. Postfix kurulumu hakkında daha fazla yardım için lütfen resmi Ubuntu belgelerine bakın .

sudo apt katılımsız yükseltmeleri yükle bsd-mailx apt-listchanges

Paketleri yukarıdaki komuttan kurduktan sonra bu kılavuzun yapılandırma aşamasına geçin.

Ubuntu'da “katılımsız yükseltmeleri” yapılandırın

Yalnızca “katılımsız yükseltmeler” paketini yüklemek yeterli değildir. Ubuntu sisteminizin bu özelliği kullanabilmesi için yapılandırma sürecinden de geçmelisiniz. Katılımsız yükseltmeleri yapılandırmak için , bir terminal penceresinde dpkg-reconfigure  komutunu çalıştırarak başlayın  .

sudo dpkg-reconfigure - katılımsız yükseltmeleri saban

dpkg-reconfigure komutunu çalıştırdıktan sonra terminalde mor bir GUI penceresi görünecektir. Bu pencerede, "kararlı güncellemeleri otomatik olarak indirip yükle" mesajını göreceksiniz. “Evet”i seçmek için Enter tuşunu kullanın . Bu seçeneğin seçilmesi, Ubuntu Linux sisteminizde otomatik güncellemeleri etkinleştirecektir.

E-posta onayı ayarla

Gerekli olmasa da, “katılımsız yükseltmeler” özelliği, her yükseltmeden önce size Ubuntu Linux Sisteminizin güncellenmekte olduğunu söyleyen ve yükseltilen paketlerin neler olduğunu vb. anlatan bir e-posta gönderecek şekilde kolayca yapılandırılabilir.

Bu özelliğin ayarlanması, bir terminal penceresi başlatarak ve “50 katılımsız yükseltme” yapılandırma dosyasını açarak başlar. Aşağıdaki komutu kullanarak, Nano metin düzenleyicide yapılandırma dosyasını başlatın.

sudo nano -w /etc/apt/apt.conf.d/50attended-upgrades

Nano metin düzenleyicide, Unattended-Upgrade::MailUbuntu Linux PC'nizin e-posta raporunu gönderebilmesi için e-posta adresinizi bulun ve ekleyin. Yapılandırma tam olarak aşağıdaki örneğe benzemelidir.

Katılımsız-Yükseltme::Posta "[email protected]"

Ardından, Unattended-Upgrade::MailOnlyOnErroronu bulun ve "doğru"dan "yanlış"a değiştirin.

Not: Unattended-Upgrade::MailYapılandırma dosyasında bulmakta sorun mu yaşıyorsunuz ? Nano'da arama işlevini getirmek için Ctrl + W tuşlarına basın , yazın Unattended-Upgrade::Mailve imleç doğrudan ona atlayacaktır!

E-posta adresinizi yapılandırma dosyasında ayarladıktan sonra, Ctrl + O tuşlarına basarak düzenlemeleri kaydedin . Nano'yu Ctrl + X ile kapatın . Ardından “listchanges.conf” dosyasını açın ve e-posta adresinizi de bu dosyaya ekleyin.

sudo nano -w /etc/apt/listchanges.conf

Bir kez daha Ctrl + O ile kaydedin ve Ctrl + X ile çıkın .

Otomatik yeniden başlatmayı ayarla

Ubuntu Linux'ta bazı yazılım güncellemeleri tüm sistemin yeniden başlatılmasını gerektirir. Ne yazık ki, bir güncellemeden sonra Ubuntu'yu yeniden başlatmak sıkıcı ve zaman alıcıdır, bu nedenle Ubuntu'da güncellemeleri otomatikleştirmekten en iyi şekilde yararlanmak istiyorsanız, otomatik yeniden başlatmayı ayarlamak çok önemlidir.

Uyarı: otomatik yeniden başlatmanın ayarlanması, sisteminizin gerekli olduğu her an sizden onay istemeden yeniden başlatılacağı anlamına gelir. Ubuntu makinenizin bunu yapması konusunda rahat değilseniz, bu bölümü atlayın.

Ubuntu Linux'ta otomatik yeniden başlatmayı ayarlamak, "50 katılımsız yükseltme" yapılandırma dosyasını bir kez daha düzenlemek anlamına gelir. Terminalde, aşağıdaki komutla Nano win yapılandırma dosyasını açın.

sudo nano -w /etc/apt/apt.conf.d/50attended-upgrades

Yapılandırma dosyasının içinde “Unattended-Upgrade::Automatic-Reboot” öğesini bulun ve “False” yerine “True” olarak değiştirin. Ardından, klavyede Ctrl + O tuşlarına basarak düzenlemeleri Nano metin düzenleyicideki yapılandırma dosyasına kaydedin . Ctrl +X tuşlarına basarak Nano'yu kapatın .

Otomatik Ubuntu güncellemelerini test etme

Artık Ubuntu Linux, yazılım güncellemelerini Linux PC'nize otomatik olarak yükleyecek şekilde yapılandırıldığına göre, onu test etmek iyi bir fikirdir. Bir testi çalıştırmak için bir terminal penceresi açın ve “kuru çalıştırma” komut satırı anahtarıyla katılımsız yükseltme komutunu çalıştırın. Bu testin hiçbir şeyi güncellemeyeceğini unutmayın. Otomatik güncelleme sisteminin nasıl çalıştığını size gösterecek bir simülasyondur.

sudo katılımsız yükseltmeler --dry-run

Test birkaç dakika sürmelidir. Tamamlandığında, rapor için e-postanızı kontrol edin.