Ubuntu automaatsed turvauuendused

Sissejuhtatus

See kirjatükk õpetab, kuidas käsurealt seadistada Ubuntu automaatseid turvauuendusi. Kindlasti peaks endalt enne seadimist küsima, et kas üldse on vaja automaatseid uuendusi.

NB! Pärast Ubuntu versiooni uuendamist on turvauuendused vaja uuesti seadistada.

Autor ja versioon

Autor: Martin Vedler

Versioon: 1.0

Muudetud: 07.12.2010

Eeldused

• Ubuntu versioon 7.10 või uuem
• Juurkasutaja õigused
• Oskus kasutada käsurida ja tekstiredaktorit
• Internetiühendus

Ettevalmistus

Logi end juurkasutajaks.

sudo -i

Installeeri Aptitude'.

apt-get install aptitude --install-recommends 

Leia Ubuntu versiooni koodnimi.

cat /etc/lsb-release

DISTRIB_CODENAME=maverick

apt.conf.d

Muuda faili /etc/apt/apt.conf.d/10periodic.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "5";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::RandomSleep "1800";

Muuda faili /etc/apt/apt.conf.d/50unattended-upgrades ja kasuta õiget koodnime.

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
        "Ubuntu <KOODNIMI>-security";
};

// List of packages to not update
Unattended-Upgrade::Package-Blacklist {
//  "vim";
//  "libc6";
//  "libc6-dev";
//  "libc6-i686";
};

// Send email to this address for problems or packages upgrades
// If empty or unset then no email is sent, make sure that you 
// have a working mail setup on your system. The package 'mailx'
// must be installed or anything that provides /usr/bin/mail.
//Unattended-Upgrade::Mail "root@localhost";


// Automatically reboot *WITHOUT CONFIRMATION* if a 
// the file /var/run/reboot-required is found after the upgrade 
//Unattended-Upgrade::Automatic-Reboot "false";

Kui on soov, et kindlaid tarkvara pakke ei uuendataks on need vaja lisada sektsiooni Unattended-Upgrade::Package-Blacklist.

Cron

Tekita fail /etc/cron.weekly/apt-security-updates. Weekly võib asendada daily-ga või hourly-ga, et uuendusi paigaldataks tihedamini.

echo "**************" >> /var/log/apt-security-updates
date >> /var/log/apt-security-updates
aptitude update >> /var/log/apt-security-updates
aptitude safe-upgrade -o Aptitude::Delete-Unused=false --assume-yes --target-release `lsb_release -cs`-security >> /var/log/apt-security-updates
echo "Security updates (if any) installed"

NB! Uuendusi ei installeerita kui sõltuvusi kaob või tuleb juurde. Et selliseid uuendusi installeeritaks automaatselt on vaja safe-upgrade asendada full-upgrade'ga.

Anna failile käivitamisõigus.

chmod +x /etc/cron.weekly/apt-security-updates

Logid

Logid asuvad:

/var/log/apt-security-updates

Varudamine

Varunda eelnevalt loodud või muudetud failid.

tar -czvf /uuendused.tar.gz /etc/apt/apt.conf.d/10periodic /etc/apt/apt.conf.d/50unattended-upgrades /etc/cron.weekly/apt-security-updates

Failide taastamiseks kasuta käsku:

sudo tar -xzvf /uuendused.tar.gz

Taastamist võib pärast Ubuntu versiooni uuendamist kasutada turvauuenduste kiiremaks seadistamiseks. NB! Failis /etc/apt/apt.conf.d/50unattended-upgrades on vaja koodnimi õigeks muuta.