server ubuntu - apa yang harus saya lakukan untuk tetap uptodate

14

Saya menyiapkan server ubuntu dan ingin tahu apa yang harus saya lakukan secara teratur.

apt-get update/upgrade tampak jelas.

Apakah ada pemeriksaan glsa misalnya? Ada lagi yang harus saya jalankan? Saya kira itu tergantung pada apa yang diinstal, tetapi saya berpikir tentang sistem inti untuk saat ini.

linux ubuntu Chris Kimpton
sumber

Jawaban:

17

Meng-upgrade paket seperti yang Anda sebutkan adalah hal yang paling penting. Beberapa alat yang dapat mempermudah:

  • cron-apt, untuk memberi tahu Anda melalui email ketika ada peningkatan untuk menginstal; dan
  • peningkatan tanpa pengawasan, untuk secara otomatis menerapkan peningkatan non-interaktif

Ubuntu juga memiliki daftar pengumuman keamanan , tetapi menurut pengalaman saya, itu hanyalah duplikat dari pemutakhiran paket yang akan diberitahukan kepada Anda oleh cron-apt. Di sisi lain itu akan memberikan sedikit lebih banyak informasi tentang apa yang sedang diperbaiki (atau apa yang rentan) di setiap peningkatan keamanan.

Ted Percival
sumber
2

Saya menginstal munin di server saya sehingga saya dapat memonitor segala macam hal tentang mereka, termasuk apakah ia berpikir ada paket untuk diinstal.

Paul Tomblin
sumber
1

Jika Anda hanya ingin melakukan pembaruan, buat file teks dengan:

apt-get -yq update
apt-get -yq upgrade

dan menambahkannya ke crontab untuk timeline apa pun yang Anda inginkan.

Unkwntech
sumber
Melakukan hal ini juga kemungkinan akan mengalahkan semua perubahan file konfigurasi yang mungkin telah Anda buat
Martin OConnor
Walaupun saya kira itu bisa menjadi masalah dalam beberapa kasus saya belum mengalaminya sendiri saya punya 4 server Debian Lokal dan 4 Remote (server Datacenter) yang juga menjalankan Debian dan saya telah menggunakan debian sebagai satu-satunya OS server saya untuk beberapa tahun.
Unkwntech
Memaksa "ya" (-y) sangat berbahaya.
bortzmeyer
Saya "bisa" menjadi tetapi seperti yang saya katakan di atas ini belum mengecewakan saya.
Unkwntech
0 
apt-get moo

Cobalah :)

Martin OConnor
sumber
-3

Saya meletakkan baris berikut di / etc / crontab

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

Hati-hati karena ia tidak menginstal paket baru, karena itu mungkin melewatkan beberapa pembaruan kernel: Anda masih harus menjalankan sinaptik / aptitude sesekali.

Gianluca Della Vedova
sumber