بلاگ/آپدیت خودکار سرور در Ubuntu 18.04 LTS: Bionic Beaver
بهروز شده
آپدیت خودکار سرور در Ubuntu 18.04 LTS: Bionic Beaver
چگونه آپدیت خودکار را در سرور Ubuntu 18.04 LTS: Bionic Beaver امکان پذیر کنیم؟ یکی از وظایف اصلی مدیر سیستم تامین امنیت سرور لینوکس است.در این راستا، یکی از اساسیترین راهبردهای موجود برای ایمن نگهداشتن سرور، نصب به موقع آپدیتهای امنیتی به منظور برطرف کردن آسیبپذیریها است. بدین منظور، شما میتوانید پکیج unattended-upgrades را نصب کنید. این پکیج، بروز رسانیهای نرمافزاری (شامل آپدیتهای امنیتی) را بصورت خودکار روی سرور شما نصب میکند و بدین ترتیب شما قابلیت آپدیت خودکار سرور خود را خواهید داشت. ما در این مطلب به شما نشان میدهیم که چگونه آپدیتهای امنیتی منتشر شده توسط تیم اوبونتو را بصورت خودکار روی سرور نصب کنید و سرور خود را بروز و ایمن نگه دارید.
1398/10/285792 بازدید
چگونه آپدیت خودکار را در سرور Ubuntu 18.04 LTS: Bionic Beaver امکان پذیر کنیم؟
یکی از وظایف اصلی مدیر سیستم تامین امنیت سرور لینوکس است.در این راستا، یکی از اساسیترین راهبردهای موجود برای ایمن نگهداشتن سرور، نصب به موقع آپدیتهای امنیتی به منظور برطرف کردن آسیبپذیریها است. بدین منظور، شما میتوانید پکیج unattended-upgrades را نصب کنید. این پکیج، بروز رسانیهای نرمافزاری (شامل آپدیتهای امنیتی) را بصورت خودکار روی سرور شما نصب میکند و بدین ترتیب شما قابلیت آپدیت خودکار سرور خود را خواهید داشت. ما در این مطلب به شما نشان میدهیم که چگونه آپدیتهای امنیتی منتشر شده توسط تیم اوبونتو را بصورت خودکار روی سرور نصب کنید و سرور خود را بروز و ایمن نگه دارید.
فعال کردن ریبوت خودکار "بدون تایید" برای آپدیتهای کرنل:
php
1Unattended-Upgrade::Automatic-Reboot "true";
در پایان فایل /etc/apt/listchanges.conf را ویرایش کرده و ایمیل را وارد نمایید.
php
1email_address=noreply@ariaservice.net
سپس، فایل را ذخیره کرده و ببندید.
5) با اجرای دستور زیر اطمینان حاصل نمایید که مراحل را درست انجام دادهاید:
php
1sudo unattended-upgrades --dry-run
نمونه ایمیل هشدار آپدیت خودکار سرور اوبونتو:
ایمیلی که در فایل 50unattended-upgrades مشخص کردیم پکیج unattended-upgrades را قادر میسازد که مدیر سیستم را بواسطه ارسال ایمیل از لیست پکیجهایی که نیاز به آپدیت دارند یا دچار مشکل هستند با خبر کند. ایمیلی که پس از بروز رسانی سرور به منظور گزارش ارسال میگردد به شکل زیر است:
مشاهده لاگ آپدیت خودکار:
حالا که توانستید بروز رسانی خودکار سرور را در Ubuntu Server 18.04 LTS فعال کنید، وقت این رسیده که با استفاده از دستورات زیر سراغ دیدن لاگها برویم:
کار ما برای فعالسازی آپدیت خودکار سرور اوبونتو به پایان رسید. امیدواریم که این آموزش برای شما مفید واقع شود و از این طریق بتوانید سرورها و ماشینهای مجازی خودتان را بصورت خودکار با جدیدترین آپدیتهای امنیتی، همواره بروز نگه دارید.
نتیجهگیری:
شما در این مطلب با چگونگی کانفیگ سرور لینوکس(اوبونتو) به منظور راهاندازی امکان آپدیت خودکار آشنا شدید و توانستید با راهاندازی امکان آپدیت بدون نظارت بروز بودن سرور خود را تضمین نمایید. این کار سادهترین و آسانترین راه برای محافظت از سرور در مقابل آسیبپذیریها است. همچنین این روش میتواند در شرایطی که شما مدیر چندین سرور مختلف هستید، بسیار کمک کننده باشد. زیرا آپدیت دستی سیستم و بکارگیری دائمی جدیدترین پچهای نرمافزاری فرایندی بسیار زمانبر است.
3) آپدیت امنیتی بدون نظارت را فعال نمایید:
4) کانفیگ آپدیت خودکار:
