Ubuntu automaatsed turvauuendused
Sissejuhtatus
See kirjatükk õpetab, kuidas käsurealt seadistada Ubuntu automaatseid turvauuendusi. Kindlasti peaks endalt enne seadimist küsima, et kas üldse on vaja automaatseid uuendusi. Administraatori elu on kindlasti kergem kui ta ei pea ise turvauuendusi paigaldama. Turvauuenduste paigaldamine on lisatöö ja mõnikord võib meelest minna uuendada. Samas kui midagi valesti läheb, võib üpris kaua aega minna, enne kui administraator viga märkab.
NB! Pärast Ubuntu versiooni uuendamist on turvauuendused vaja uuesti seadistada.
Autor ja versioon
Autor: Martin Vedler
Muudetud: 09.12.2010
Versioon Lisatud Kommentaar 0.1 07.12.2010 Õpetus valmis 0.1.1 09.12.2010 Pisimuudatused
Eeldused
- Ubuntu versioon 7.10 või uuem
- Juurkasutaja õigused
- Oskus kasutada käsurida ja tekstiredaktorit
- Internetiühendus
Ettevalmistus
Logi end juurkasutajaks.
sudo -i
Installeeri Aptitude'.
apt-get install aptitude --install-recommends
Leia Ubuntu versiooni koodnimi.
cat /etc/lsb-release
DISTRIB_CODENAME=maverick
apt.conf.d
Muuda faili /etc/apt/apt.conf.d/10periodic.
APT::Periodic::Enable "1"; APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Download-Upgradeable-Packages "1"; APT::Periodic::AutocleanInterval "5"; APT::Periodic::Unattended-Upgrade "1"; APT::Periodic::RandomSleep "1800";
Muuda faili /etc/apt/apt.conf.d/50unattended-upgrades ja kasuta õiget koodnime.
// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"Ubuntu <KOODNIMI>-security";
};
// List of packages to not update
Unattended-Upgrade::Package-Blacklist {
// "vim";
// "libc6";
// "libc6-dev";
// "libc6-i686";
};
// Send email to this address for problems or packages upgrades
// If empty or unset then no email is sent, make sure that you
// have a working mail setup on your system. The package 'mailx'
// must be installed or anything that provides /usr/bin/mail.
//Unattended-Upgrade::Mail "root@localhost";
// Automatically reboot *WITHOUT CONFIRMATION* if a
// the file /var/run/reboot-required is found after the upgrade
//Unattended-Upgrade::Automatic-Reboot "false";
Kui on soov, et kindlaid tarkvara pakke ei uuendataks on need vaja lisada sektsiooni Unattended-Upgrade::Package-Blacklist.
Cron
Tekita fail /etc/cron.daily/apt-security-updates. Daily võib asendada weekly-ga või hourly-ga, et uuendataks harvemini või tihedamini.
echo "**************" >> /var/log/apt-security-updates date >> /var/log/apt-security-updates aptitude update >> /var/log/apt-security-updates aptitude safe-upgrade -o Aptitude::Delete-Unused=false --assume-yes --target-release `lsb_release -cs`-security >> /var/log/apt-security-updates echo "Security updates (if any) installed"
NB! Uuendusi ei installeerita kui sõltuvusi kaob või tuleb juurde. Et selliseid uuendusi installeeritaks automaatselt on vaja safe-upgrade asendada full-upgrade'ga.
Anna failile käivitamisõigus.
chmod +x /etc/cron.daily/apt-security-updates
Logid
Logid asuvad:
/var/log/apt-security-updates
Varudamine
Varunda eelnevalt loodud või muudetud failid.
tar -czvf /uuendused.tar.gz /etc/apt/apt.conf.d/10periodic /etc/apt/apt.conf.d/50unattended-upgrades /etc/cron.daily/apt-security-updates
Failide taastamiseks kasuta käsku:
sudo tar -xzvf /uuendused.tar.gz
Taastamiskäsku võib pärast Ubuntu versiooni uuendamist kasutada turvauuenduste kiiremaks seadistamiseks. NB! Failis /etc/apt/apt.conf.d/50unattended-upgrades on vaja koodnimi õigeks muuta.
