ฉันกำลังตั้งค่าเซิร์ฟเวอร์อูบุนตูและต้องการทราบว่าฉันควรทำอะไรเป็นประจำ
apt-get update/upgrade ดูเหมือนชัดเจน
มีการตรวจสอบ glsa เป็นตัวอย่างหรือไม่ มีอะไรอีกที่ฉันควรจะทำงาน? ฉันเดาว่ามันขึ้นอยู่กับสิ่งที่ติดตั้งไว้ แต่ฉันกำลังคิดถึงระบบหลักในตอนนี้
คำตอบ:
การอัพเกรดแพ็คเกจตามที่คุณกล่าวถึงเป็นสิ่งสำคัญที่สุด เครื่องมือสองอย่างที่สามารถทำให้ง่ายขึ้น:
อูบุนตูยังมีรายการประกาศความปลอดภัยด้วย แต่จากประสบการณ์ของฉันมันเป็นเพียงแค่การอัพเกรดแพ็คเกจที่ cron-apt จะแจ้งให้คุณทราบ ในอีกทางหนึ่งมันจะให้ข้อมูลเพิ่มเติมเล็กน้อยเกี่ยวกับสิ่งที่กำลังถูกแก้ไข (หรือสิ่งที่มีช่องโหว่) ในการอัพเกรดความปลอดภัยแต่ละครั้ง
ฉันติดตั้ง munin บนเซิร์ฟเวอร์ของฉันเพื่อให้ฉันสามารถตรวจสอบทุกสิ่งเกี่ยวกับพวกเขารวมถึงว่า apt คิดว่ามีแพ็คเกจที่จะติดตั้งหรือไม่
หากคุณต้องการเพียงแค่ทำการอัปเดตให้สร้างไฟล์ข้อความด้วย:
apt-get -yq update
apt-get -yq upgrade
และเพิ่มลงใน crontab สำหรับช่วงเวลาที่คุณต้องการ
apt-get moo
ลองมัน :)
ฉันใส่บรรทัดต่อไปนี้ใน / etc / crontab
2 */2 * * * root apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean
ระวังว่ามันจะไม่ติดตั้งแพ็กเกจใหม่ดังนั้นจึงอาจพลาดการอัพเดทเคอร์เนล: คุณยังคงต้องใช้งาน synaptic / aptitude นาน ๆ ครั้ง