📡 Как настроить автоматические обновления Security patches на Linux

📡 Как настроить автоматические обновления Security patches на Linux

Хотите, чтобы ваш сервер сам заботился о безопасности? Настройка автоматических обновлений — ключ к спокойствию и минимизации рисков. Важно, чтобы важные патчи устанавливались без вашего вмешательства, а система оставалась актуальной и защищенной.

Плюсы автоматических обновлений:

- Защита от известных уязвимостей

- Меньше хлопот с ручным обновлением

- Постоянная актуальность системы

Для Ubuntu или Debian достаточно раскомментировать или добавить строки в файл /etc/apt/apt.conf.d/20auto-upgrades:

- Для автоматической установки обновлений:

- Включите автоматические обновления:

sudo dpkg-reconfigure --priority=low unattended-upgrades

Или создайте файл /etc/apt/apt.conf.d/50unattended-upgrades и добавьте туда активированные репозитории, особенно security.

Для CentOS или RHEL используйте cron задачи и обновление через yum или dnf:

- Создайте скрипт или настройку в cron, которая будет запускать:

sudo dnf --security upgrade -y

Автоматические обновления — это долгий путь к безопасной системе, ведь пропуск патча? Риск уязвимости. А вы уверены, что ваш сервер не чувствителен к нулевым дням?

А как вы держите свои системы в безопасности — вручную или автоматом?

💬

- Пригласи подписаться на telegram канал https://t.me/LinuxSkill и telegram бот https://t.me/gradeliftbot:

- «больше полезных статей ты найдешь в нашем телеграм канале https://t.me/LinuxSkill а вакансии для системных администраторов в боте https://t.me/gradeliftbot»

- «Прокачай свои скилы в телеграм-канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot»

- «Уверен в своих знаниях linux? Пройди тесты в канале https://t.me/LinuxSkill или узнай всю правду о рынке вакансий системных администраторов в telegram-боте https://t.me/gradeliftbot»

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!