Com instal·lar les actualitzacions de seguretat automàticament a Debian i Ubuntu

Ja s'ha dit abans -i no hi podria estar més d'acord- que alguns dels millors administradors de sistemes són aquells que semblen (tingueu en compte l'ús de la paraula semblar aquí) ser mandrós tot el temps.

Tot i que això pot semblar una mica paradoxal, aposto que ha de ser cert en la majoria dels casos, no perquè no estiguin fent la feina que se suposa que han de fer, sinó perquè n'han automatitzat la major part.

Una de les necessitats crítiques d'un sistema Linux és mantenir-se al dia amb els darrers pedaços de seguretat disponibles per a la distribució corresponent.

En aquest article explicarem com configurar el vostre sistema Debian i Ubuntu per instal·lar automàticament (o actualitzar) paquets o pedaços de seguretat essencials automàticament quan sigui necessari.

Altres distribucions de Linux com CentOS/RHEL configurades per instal·lar actualitzacions de seguretat automàticament.

No cal dir que necessitareu privilegis de superusuari per dur a terme les tasques descrites en aquest article.

Configura les actualitzacions de seguretat automàtiques a Debian/Ubuntu

Per començar, instal·leu els paquets següents:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

on apt-listchanges informarà del que s'ha canviat durant una actualització.

A continuació, obriu /etc/apt/apt.conf.d/50unattended-upgrades amb el vostre editor de text preferit i afegiu aquesta línia dins del bloc Unattended-Upgrade::Origins-Pattern:

Unattended-Upgrade::Mail "root";

Finalment, utilitzeu l'ordre següent per crear i emplenar el fitxer de configuració necessari (/etc/apt/apt.conf.d/20auto-upgrades) per activar les actualitzacions desateses:

# dpkg-reconfigure -plow unattended-upgrades

Trieu Sí quan se us demani que instal·leu actualitzacions desateses:

a continuació, comproveu que s'han afegit les dues línies següents a /etc/apt/apt.conf.d/20auto-upgrades:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

I afegiu aquesta línia per fer que els informes siguin detallats:

APT::Periodic::Verbose "2";

Finalment, inspeccioneu /etc/apt/listchanges.conf per assegurar-vos que les notificacions s'enviaran a root.

En aquesta publicació us hem explicat com assegurar-vos que el vostre sistema s'actualitza regularment amb els darrers pedaços de seguretat. A més, heu après a configurar les notificacions per mantenir-vos informat quan s'apliquen els pedaços.

Tens alguna pregunta sobre aquest article? No dubteu a enviar-nos una nota mitjançant el formulari de comentaris a continuació. Esperem amb interès tenir notícies teves.