Gestionar a Debian desatendidos Upgrades

Como administrador del sistema, actualizar regularmente los servidores y aplicar parches de seguridad es una de las tareas esenciales para mantenerlos estables y seguros. Sin embargo, si un administrador lo olvida o da por sentado esta tarea, puede conducir a severas amenazas de seguridad.

Afortunadamente, los sistemas Linux le permiten instalar automáticamente actualizaciones y parches de seguridad utilizando la utilidad de actualización desatendida. Una utilidad de actualización desatendida que viene instalada con la mayoría de los sistemas operativos instala las actualizaciones del sistema y los parches de seguridad automáticamente siempre que estén disponibles.

Este artículo trata sobre cómo administrar los actualizaciones desatendidas para instalar automáticamente las actualizaciones y los parches de seguridad. Aprenderá cómo habilitar y deshabilitar los actualizaciones desatendidas en el sistema Debian 10.

Instalar actualizados desatendidos

Si las actualizaciones desatendidas aún no están instaladas en su sistema, puede instalar utilizando los comandos a continuación en el terminal:

$ sudo apt actualización
$ sudo apt instalación desatendida-actualización

Configurar las personas desatendidas

El archivo de configuración de los actualizados desatendidos se encuentra en /etc/apt/apt.confusión.d. Puede editarlo usando cualquier editor de texto.

$ sudo nano/etc/apt/apt.confusión.D/50 UNATENDEDENDENDES UNATENDIDOS

Descopmento las siguientes líneas en el archivo eliminando // Desde el comienzo de las líneas:

"Origin = Debian, CodeName = $ Distro_CodeName -Updates";
"Origin = Debian, CodeName = $ Distro_CodeName -Proposed-Updates";
"Origin = Debian, CodeName = $ Distro_CodeName, Label = Debian";
"Origin = Debian, CodeName = $ Distro_CodeName, Label = Debian-Security";

Una vez hecho, guarde y salga del archivo.

Habilitar actualizaciones desatendidas

Para habilitar los actualizaciones desatendidas, deberá configurar /etc/apt/apt.confusión.d/20Auto-Upgrades archivo. Emita el siguiente comando en la terminal para hacerlo:

$ sudo dpkg-reconfigure --priority = bajo uprades desatendidos

Después de ejecutar el comando anterior, aparecerá la siguiente ventana, preguntando si desea descargar e instalar automáticamente actualizaciones estables. Use la tecla Tab para seleccionar el Sí opción y presione Ingresar.

El /etc/apt/apt.confusión.d/20Auto-Upgrades El archivo se actualizará con el siguiente contenido:

Apt :: Periódico :: update-pakage-lists "1";
Apt :: periódico :: desatendida-actualización "1";

Un método alternativo para habilitar los actualizaciones desatendidas es utilizando el método manual. Editar el /etc/apt/apt.confusión.d/20Auto-Upgrades archivo:

$ sudo nano/etc/apt/apt.confusión.d/20Auto-Upgrades

Luego agregue las siguientes líneas en el archivo:

Apt :: Periódico :: Update-Package-Lists "1"; Apt :: Periodic :: desatendido-Upgrado "1";

En las líneas anteriores, el

• "Listas de compra de actualización"Nos permite actualizar automáticamente la lista en caché de los paquetes disponibles. "1"Significa habilitar y realizar actualizaciones cada 1 día
• "Actualizado desatendido"Permite actualizar automáticamente (instalar las actualizaciones). "1"Significa habilitar y realizar una actualización desatendida cada 1 día.

Para ver si el servicio de actualización desatendido está habilitado y en ejecución, puede emitir el siguiente comando en la terminal:

$ sudo systemctl estado desatendido de actualización.servicio

Después de realizar los pasos anteriores, los actualizaciones desatendidas se habilitarán en su sistema, y ​​las actualizaciones se instalarán automáticamente en su tiempo programado.

Cuando el sistema realiza la actualización desatendida, registra esta actividad en los archivos debajo /var/log/desatendidos-upgrades/ directorio. Para ver estos archivos de registro, emita el siguiente comando en el terminal: $ ls/var/log/desatendida-upgrades/enumerará el número de archivos de registro con los archivos de registro más antiguos en el archivo comprimido con .Extensión GZ.

Puede ver estos archivos de registros utilizando el comando CAT en terminal como este:

$ cat/var/log/desatendidos-upgrades/desatendidos-uprades.registro

Para ver archivos de registro con .Extensión GZ, use el comando ZCAT:

$ zcat/var/log/desatendido-uprades/desatendidos-uprades.registro.1.GZ

Desactivar los actualizaciones desatendidas

Para deshabilitar los actualizaciones desatendidas, emita el siguiente comando en la terminal:

$ sudo dpkg-reconfigure --priority = bajo uprades desatendidos

Aparecerá la siguiente ventana, preguntando si desea descargar e instalar automáticamente actualizaciones estables. Use la tecla Tab para seleccionar el No opción y presione Ingresar.

El /etc/apt/apt.confusión.d/20Auto-Upgrades El archivo se actualizará con el siguiente contenido:

Apt :: Periodic :: Update-Package-Lists "0"; Apt :: Periodic :: desatendido-Upgrado "0";

Puedes ver que el "Listas de compra de actualización" y "Actualizado desatendido"Los valores han cambiado a"0,"Lo que indica que las actualizaciones desatendidas están deshabilitadas. Ahora el sistema no verificará e instalará las actualizaciones automáticamente en su sistema.

Si desea verificar las actualizaciones pero no desea instalarlas, puede configurarlas de la siguiente manera:

Apt :: Periodic :: Update-Package-Lists "1"; Apt :: Periodic :: desatendido-Upgrado "0";

En este artículo, ha aprendido a instalar, configurar y administrar los actualizaciones desatendidas en el sistema de Debian 10 Buster. La utilidad de actualización desatendida mantiene su sistema actualizado y seguro al instalar automáticamente las últimas actualizaciones y parches de seguridad siempre que estén disponibles.