Kaip įjungti arba išjungti automatinius „CentOS 8“ atnaujinimus

Operacinės sistemos saugumas yra pagrindinis sistemos išteklių vientisumo, prieinamumo ir patikimumo aspektas, nes bet koks pažeidžiamumas neabejotinai sukels pasaulinius ir sisteminius gedimus, kurie turės neigiamos įtakos sistemos elgesiui.

„CentOS 8“ buvo išleistas prieš kurį laiką, o saugumas yra vienas iš pagrindinių jo bastionų, o kažkas su tuo glaudžiai susijęs yra sistemos atnaujinimai, kurie yra periodiškai prieinami. Atminkite, kad „Linux“ operacinėse sistemose patartina atnaujinti sistemos paketus taikant turimus atnaujinimus iki 2 mėnesių nuo oficialios operacinės sistemos išleidimo. Taip yra todėl, kad per šį laikotarpį galima aptikti pažeidžiamumų ir galimų sistemos klaidų.

Kaip „CentOS 8“ administratoriai, mes turime galimybę aktyvuoti arba neaktyvinti automatinius atnaujinimus, nes naujiniai bus automatiškai atsisiųsti ir pritaikyti, kai jie bus prieinami, tačiau jie gali turėti įtakos sistemos veikimui, jei jie yra labai dideli.

„Solvetic“ paaiškins, kaip išjungti automatinius atnaujinimus ir, jei reikia, juos suaktyvinti „CentOS 8“.

1. Kaip nustatyti automatinius „CentOS 8“ atnaujinimus naudojant DNF automatinius RPM paketus

RPM paketų tvarkyklė (RPM) yra paketų valdymo sistema, kurios dėka galėsime atlikti tokius veiksmus kaip:

• Vykdykite supakuotos programinės įrangos diegimą, atnaujinimą ir pašalinimą.

• Sukurkite programinę įrangą iš šaltinio paketuose, kuriuos galima visapusiškai platinti.

• Patikrinkite supakuotos programinės įrangos vientisumą ir dabartinės programinės įrangos įdiegimą.

• Peržiūrėkite išsamią informaciją apie sistemos programinę įrangą, neatsižvelgiant į tai, ar ji įdiegta, ar ne.

Automatinių atnaujinimų atveju naudosime automatinį RPM DNF paketą, kuriame integruotos funkcijos, kurios turi būti vykdomos automatiškai, taip pat reguliariai dirbame iš sisteminių laikmačių, „cron“ užduočių ir kt.

Šis RPM paketas priims vieną pasirinktinį argumentą, kuris bus nukreiptas į konfigūracijos failą, taigi, jei neįvesime jokio konfigūracijos failo iš komandinės eilutės, kelias /etc/dnf/automatic.conf bus naudojamas pagal numatytuosius nustatymus.

„DNF-automatic“ yra atsakinga už pritaikyto paketo metaduomenų sinchronizavimą, kad būtų galima ieškoti „CentOS 8“ pasiekiamų naujinių, o po to galite tik atsisiųsti paketus arba atsisiųsti ir pritaikyti paketus. Dėl to mes gausime išsamią informaciją standartine išvestimi, el. Paštu arba MOTD pranešimais.

1 žingsnis
Norėdami įdiegti šį RPM paketą, „CentOS 8“ vykdysime šią eilutę:

 dnf įdiegti dnf-automatic

DIDELIS

2 žingsnis
Įvedame raidę „s“, kad patvirtintume RPM paketo atsisiuntimą:

DIDELIS

3 žingsnis
Norėdami gauti išsamesnės informacijos apie DNF automatinio RPM paketą, galime atlikti šiuos veiksmus:

 aps / min -qi dnf -automatinis

DIDELIS

4 žingsnis
Dabar mes sukonfigūruosime automatinius atnaujinimus naudodami šį RPM paketą, tam turime pasiekti konfigūracijos failą, esantį kelyje /etc/dnf/automatic.conf, kurį redaguosime naudodami teksto redaktorių:

 nano /etc/dnf/automatic.conf

DIDELIS

5 žingsnis
Kad mūsų atnaujinimai būtų automatiniai (tiek juos atsisiunčiant, tiek taikant), turime sukonfigūruoti šias eilutes:

 [komandos] upgrade_type = numatytasis random_sleep = 0 download_updates = taip apply_updates = taip [emitters] emit_via = motd [email] email_from = [email protected] email_to = root email_host = localhost [bazė] debuglevel = 1

6 žingsnis
Jei norime, kad „DNF-automatic“ tik atsisiųstų naujinimus, bet jų neįdiegtų, turime priskirti šią reikšmę:

 apply_updates = ne

DIDELIS

Kai pritaikysime pakeitimus, išsaugosime juos naudodami „Ctrl + O“ klavišus ir išeisime iš redaktoriaus naudodami „Ctrl X“ klavišus.

7 žingsnis
Galiausiai, mes vykdysime DNF automatinį, tam mes vykdysime šią komandą, kad suplanuotume automatinius DNF atnaujinimus „CentOS 8“:

 systemctl įjungti-dabar dnf-automatic.timer

DIDELIS

8 žingsnis
Ši komanda yra atsakinga už sistemos laikmačio įjungimą ir paleidimą, kurį galime patikrinti naudodami šią komandą:

 systemctl sąrašo laikmačiai * dnf- *

DIDELIS

Taigi mes įgalinome automatinius atnaujinimus „CentOS 8“ naudodami DNF automatinio RPM paketą.

2. Kaip išjungti automatinius atnaujinimus „CentOS 8“ naudojant DNF automatinius RPM paketus

Taip pat paprasta programuoti ir atsisiuntimų, ir naujinimų diegimą „CentOS 8“ naudojant šias priemones.

1 žingsnis
Taip pat galime užkirsti kelią naujinimų atsisiuntimui į sistemą, todėl pasiekiame DNF automatinio konfigūracijos failą:

 nano /etc/dnf/automatic.conf

2 žingsnis
Ten atitinkamose eilutėse turime taikyti šias vertes:

 download_updates = ne apply_updates = ne

DIDELIS

Taip neatsisiųsite ir neįdiegsite „CentOS 8.“ naujinimų. Išsaugome pakeitimus naudodami „Ctrl + O“ klavišus ir išeiname iš redaktoriaus naudodami „Ctrl + X“ klavišus.

3 žingsnis
Galiausiai iš naujo paleidžiame „dnf-automatic“ paslaugą, kad užbaigtume pakeitimus:

 systemctl restart dnf-automatic

DIDELIS

3. Kaip įjungti automatinius atnaujinimus „CentOS 8“ per žiniatinklio konsolę

„CentOS 8“ yra integruota „Cockpit“, žiniatinklio administravimo konsolė, leidžianti atlikti įvairias operacinės sistemos valdymo ir administravimo operacijas, o ją įdiegti galite apsilankę šioje „Solvetic“ nuorodoje:

1 žingsnis
Norėdami jį pasiekti, turime eiti į naršyklę ir įvesti:

 https: // Server_IP: 9090

Po to įvesime pagrindinio vartotojo kredencialus:

DIDELIS

2 žingsnis
Pasiekus ten, programa automatiškai ieškos naujinių (tikrins atnaujinimus):

DIDELIS

3 žingsnis
Jei bus atnaujinimų, pamatysime pranešimą „Galimi naujiniai“:

DIDELIS

4 žingsnis
Norėdami sukonfigūruoti automatinius atnaujinimus naudodami šį įrankį, eisime į skyrių „Programinės įrangos atnaujinimai“ kairiajame skydelyje ir norėdami suaktyvinti šiuos naujinimus, spustelėkite jungiklį „Automatiniai atnaujinimai“, kad jo būsena taptų ĮJUNGTA:

DIDELIS

5 žingsnis
Dabar apačioje bus galima:

• Nustatykite atsisiunčiamų naujinių tipą (visi arba tik sauga)

• Nustatykite paieškos dažnumą (kiekvieną dieną arba konkrečią dieną)

• Priskirkite paieškos laiką

Atminkite, kad paskutinėje dalyje yra legenda „ir automatiškai paleiskite mašiną iš naujo“, kuri pagal numatytuosius nustatymus iš naujo paleis „CentOS 8“, turinčią įtakos darbui, jei neturime omenyje atnaujinimo laiko.

4. Kaip išjungti automatinius „CentOS 8“ atnaujinimus naudojant žiniatinklio konsolę

Galiausiai toje pačioje konsolėje bus galima išjungti automatinius atnaujinimus „CentOS 8.“. Norėdami tai padaryti, mes pasiekiame konsolę ir skiltyje „Programinės įrangos naujiniai“ tiesiog spustelėkite jungiklį „Automatiniai atnaujinimai“, kad jo būsena taptų „Išjungta“ :

Ten mes galime spustelėti mygtuką „Įdiegti visus naujinius“, kad atsisiųstumėte ir įdiegtumėte visus naujinimus rankiniu būdu arba pasirinktumėte tik norimus naujinimus centriniame skydelyje.
Naudojant bet kurį iš šių dviejų metodų, bus galima įjungti arba ne įjungti automatinius „CentOS 8“ atnaujinimus.