Ubuntu automaatsed turvauuendused

Sissejuhtatus

See kirjatükk õpetab, kuidas käsurealt seadistada Ubuntu automaatseid turvauuendusi. Kindlasti peaks endalt enne seadimist küsima, et kas üldse on vaja automaatseid uuendusi. Administraatori elu on kindlasti kergem kui ta ei pea ise turvauuendusi paigaldama. Turvauuenduste paigaldamine on lisatöö ja mõnikord võib meelest minna uuendada. Samas kui midagi valesti läheb, võib üpris kaua aega minna, enne kui administraator viga märkab.

NB! Pärast Ubuntu versiooni uuendamist on turvauuendused vaja uuesti seadistada.

Autor ja versioon

Autor: Martin Vedler

Muudetud: 09.12.2010

Versioon	Lisatud	Kommentaar
0.1	07.12.2010	Õpetus valmis
0.1.1	09.12.2010	Pisimuudatused
0.1.2	09.12.2010	Mõned parandused

Eeldused

• Ubuntu versioon 7.10 või uuem. Testitud on versioon 10.04 peal.
• Juurkasutaja õigused
• Oskus kasutada käsurida ja tekstiredaktorit
• Internetiühendus

Ettevalmistus

Logi end juurkasutajaks.

sudo -i

Installeeri Aptitude'.

apt-get install aptitude --install-recommends 

Leia Ubuntu versiooni koodnimi.

cat /etc/lsb-release

DISTRIB_CODENAME=maverick

apt.conf.d

Muuda faili /etc/apt/apt.conf.d/10periodic.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "5";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::RandomSleep "1800";

Muuda faili /etc/apt/apt.conf.d/50unattended-upgrades ja kasuta õiget koodnime.

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
        "Ubuntu <KOODNIMI>-security";
};

// List of packages to not update
Unattended-Upgrade::Package-Blacklist {
//  "vim";
//  "libc6";
//  "libc6-dev";
//  "libc6-i686";
};

// Send email to this address for problems or packages upgrades
// If empty or unset then no email is sent, make sure that you 
// have a working mail setup on your system. The package 'mailx'
// must be installed or anything that provides /usr/bin/mail.
//Unattended-Upgrade::Mail "root@localhost";


// Automatically reboot *WITHOUT CONFIRMATION* if a 
// the file /var/run/reboot-required is found after the upgrade 
//Unattended-Upgrade::Automatic-Reboot "false";

Kui on soov, et kindlaid tarkvara pakke ei uuendataks on need vaja lisada sektsiooni Unattended-Upgrade::Package-Blacklist.

Cron

Tekita fail /etc/cron.daily/apt-security-updates. Daily võib asendada weekly-ga või hourly-ga, et uuendataks harvemini või tihedamini.

echo "**************" >> /var/log/apt-security-updates
date >> /var/log/apt-security-updates
aptitude update >> /var/log/apt-security-updates
aptitude safe-upgrade -o Aptitude::Delete-Unused=false --assume-yes --target-release `lsb_release -cs`-security >> /var/log/apt-security-updates
echo "Security updates (if any) installed"

NB! Uuendusi ei installeerita kui sõltuvusi kaob või tuleb juurde. Et selliseid uuendusi installeeritaks automaatselt on vaja safe-upgrade asendada full-upgrade'ga.

Anna failile käivitamisõigus.

chmod +x /etc/cron.daily/apt-security-updates

Logid

Logid asuvad:

/var/log/apt-security-updates

Varudamine

Varunda eelnevalt loodud või muudetud failid.

tar -czvf /uuendused.tar.gz /etc/apt/apt.conf.d/10periodic /etc/apt/apt.conf.d/50unattended-upgrades /etc/cron.daily/apt-security-updates

Failide taastamiseks kasuta käsku:

sudo tar -xzvf /uuendused.tar.gz

Taastamiskäsku võib pärast Ubuntu versiooni uuendamist kasutada turvauuenduste kiiremaks seadistamiseks. NB! Failis /etc/apt/apt.conf.d/50unattended-upgrades on vaja koodnimi õigeks muuta.

Lingid

https://help.ubuntu.com/community/AutomaticSecurityUpdates