Automatiškai įdiekite saugos naujinimus „CentOS 8“

Operacinės sistemos naujiniai yra kritinis taškas bet kokio tipo aplinkoje, nes atnaujinimai leidžia operacinei sistemai ir jos programoms bei procesams visada būti vientisiems, nes daugelyje naujinimų yra saugumo ir suderinamumo patobulinimų.

Saugos naujinimai atlieka daugiau nei esminį vaidmenį „Linux“ aplinkoje, todėl administratorius gali visiškai kontroliuoti, ko tikimasi našumo lygiu, ir nors atnaujinimai gali būti patvirtinti ir pritaikyti rankiniu būdu, automatinis metodas yra daug saugesnis. Nes mes galime tai pamiršti rankiniu būdu atskleidžiant kompiuteriui saugumo trūkumus ir atsitiktines atakas.

Šiuo automatinių atnaujinimų aspektu pradedamas naudoti „dnf-automatic“, kuris buvo sukurtas tam, kad automatiškai ir reguliariai veiktų per sistemos laikmačius, „cron“ užduotis išvengiant nuolatinės sistemos administratoriaus sąveikos.

Paslauga „dnf-automatic“ priims tik pasirenkamą argumentą, nukreiptą į konfigūracijos failą, taip pat kai kuriuos valdymo argumentus, kuriuos šiuo metu naudoja tarnybos, veikiančios kaip „CentOS 8“ laikmačio vienetų atsarginė kopija. Jei nenaudojamas konfigūracijos failas, bus naudojamas /etc/dnf/automatic.conf.

Šis procesas iš pradžių sinchronizuoja paketo metaduomenis ir tada ieško galimų „CentOS 8“ naujinių. Po to vyksta paketų atsisiuntimo arba paketų atsisiuntimo ir taikymo procesas. Tai priklausys nuo administratoriaus nustatytos konfigūracijos.

„dnf-automatic“ žaidžia su kitais procesais, tokiais kaip:

 dnf-automatic-notonly dnf-automatic-download dnf-automatic-install
„Solvetic“ išmokys jus įdiegti ir sukonfigūruoti „dnf-automatic“ sistemoje „CentOS 8“, kad būtų galima centralizuotai valdyti sistemos naujinius.

1. Kaip įdiegti dnf-automatic CentOS 8

1 žingsnis
Pirmiausia turite įdiegti atitinkamą paketą, atlikdami šiuos veiksmus:

 sudo dnf įdiegti dnf-automatic

DIDELIS

2 žingsnis
Mes įvedame raidę „s“, kad patvirtintume susijusių paketų atsisiuntimą ir įdiegimą, kai tai bus baigta, pamatysime šiuos dalykus:

DIDELIS

3 žingsnis
Po šio veiksmo mes patikrinsime, ar viskas buvo įdiegta teisingai, vykdydami šią komandą rpm

 aps / min -qi dnf -automatinis

Čia randame atitinkamą informaciją apie „dnf-automatic“, pavyzdžiui:

  • proceso pavadinimas
  • įdiegta versija
  • architektūros tipas
  • dydžio
  • maršrutą ir daug daugiau

DIDELIS

2. „Dnf“ automatinė konfigūracija „CentOS 8“


Kai viskas bus tinkamai įdiegta, laikas konfigūruoti paslaugą, numatytasis „dnf-automatic RPM“ konfigūracijos failas yra „automatic.conf“ failas.

1 žingsnis
Tai priglobta kelyje / etc / dnf /, prieiname prie jo naudodami teksto rengyklę:

 sudo nano /etc/dnf/automatic.conf
2 žingsnis
Pamatysime šiuos dalykus:

DIDELIS

3 žingsnis
Skiltyje „Komandos“ turime apibrėžti atnaujinimo tipą, kurį naudosime „CentOS 8“, jei paliksime numatytas vertes, jis bus taikomas visiems turimiems naujinimams, nes esmė yra tik saugos naujiniai, mes nustatysime šiuos dalykus:

 upgrade_type = saugumas

DIDELIS

4 žingsnis
Mes pakeičiame „numatytąjį“ į „saugumą“, dabar einame į skyrių „teršėjai“ ir ten nustatome:

 sistemos_pavadinimas = centos-8

DIDELIS

„Mano šeimininką“ pakeitėme „centos-8“.

5 žingsnis
Galiausiai lauke „emit_via“ vietoj „stdio“ nustatome „motd“:

DIDELIS

Pakeitimus išsaugome „Ctrl“ + O klavišais, o iš redaktoriaus išeiname „Ctrl“ + X klavišais.

3. „CentOS 8“ paleiskite ir įjunkite „dnf-automatic“

1 žingsnis
Po to kitas žingsnis yra paleisti ir įjungti „dnf-automatic“ paslaugą „CentOS 8“, todėl vykdome šiuos veiksmus:

 systemctl įjungti-dabar dnf-automatic.timer

DIDELIS

2 žingsnis
Mes patikriname dnf-automatic paslaugos būseną vykdydami:

 systemctl sąrašo laikmačiai * dnf- *

DIDELIS

3 žingsnis
Mes tai matome, nes nesukūrėme dnf laikmačio užduoties, jei paskirsime laiką, matysime šiuos dalykus:

DIDELIS

4. Kaip įdiegti „CentOS 8“ saugos naujinimus naudojant „Cockpit“


„Cockpit“ yra žiniatinklio konsolė, sukurta siekiant palengvinti visas „CentOS 8“ administravimo užduotis grafiniu būdu, kad žinotumėte, kaip ją įdiegti, kviečiame apsilankyti šioje pamokoje:

https: //www.solvetic… le-en-centos-8 /

1 žingsnis
Įjungę prieigą prie šios sintaksės:

 http: // IP_CentOS: 9090

DIDELIS

2 žingsnis
Įvedame vartotojo kredencialus ir konsolėje pateksime į skyrių „Programinės įrangos atnaujinimai“, kuriame pamatysime šiuos dalykus:

DIDELIS

3 žingsnis
Mes suaktyvinsime jungiklį „Automatiniai atnaujinimai“ ir išskleidžiamajame lauke pasirinkite „Taikyti saugos naujinimus“:

DIDELIS

Šone galime nustatyti tiek dažnumą (kiekvieną dieną ar tam tikrą dieną), tiek laiką, kada saugos naujinimai bus ieškomi, atsisiunčiami ir įdiegiami „CentOS 8“.
Taigi „dnf-automatic“ dėka galime sukonfigūruoti „CentOS 8“ naujinius ir galime atlikti šį procesą iš konsolės arba grafiškai, atsižvelgdami į kiekvienam iš mūsų idealiausią metodą.

wave wave wave wave wave