แนะนำให้อัพเดทความปลอดภัยอัตโนมัติสำหรับเซิร์ฟเวอร์ Ubuntu


8

ฉันกำลังตั้งค่าเซิร์ฟเวอร์ใหม่ ส่วนใหญ่จะเป็นส่วนหนึ่งของการจัดการดูแลระบบเนื่องจากไม่ได้ใช้กับการรับส่งข้อมูล / องค์กรที่สูงเกินไป หากฉันเลือกอัปเดตความปลอดภัยอัตโนมัติการอัพเดตจะทำให้เซิร์ฟเวอร์รีสตาร์ทด้วยตัวเอง (เพื่อให้กระบวนการติดตั้งเสร็จสมบูรณ์) หรือฉันต้องลงชื่อเข้าใช้รีสตาร์ท (หรือตั้งค่างาน chron) หรือไม่


มันเป็นเพียงไฟล์เซิร์ฟเวอร์หรือเป็นแอพพลิเคชันเซิร์ฟเวอร์
Colyn1337

แอ็พพลิเคชันเซิร์ฟเวอร์: LAMP, rails, node
shupru

1
เซิร์ฟเวอร์ควรไม่มีการอัปเดตอัตโนมัติตามปกติการอัปเดตตามระยะเวลาที่กำหนดจะดีกว่าเพื่อให้การหยุดทำงานสำหรับการอัปเกรดไม่ส่งผลกระทบต่อการดำเนินงานแบบวันต่อวันแม้ว่าผู้ดูแลระบบควรดูแลการปรับปรุงความปลอดภัยที่สำคัญ
Shekhar

คำตอบ:


8

เพื่อป้องกันการหยุดชะงักของบริการที่เกิดจากเซิร์ฟเวอร์แอปของคุณหยุดทำงานคุณไม่ควรตั้งค่าการอัปเดตอัตโนมัติ เป็นไปได้มีเซิร์ฟเวอร์ทดสอบการปรับปรุงที่คุณสามารถทดสอบการปรับปรุงก่อนที่จะอนุญาตให้ติดตั้งบนระบบการผลิต คุณต้องการทดสอบฟังก์ชันการทำงานที่คุณใช้เช่นกันไม่ใช่แค่รีบูต "ทดสอบโหลดโดยไม่มีข้อขัดข้อง"


ฉันไปกับคำแนะนำนี้ ตอนนี้ฉันยังไม่มีเซิร์ฟเวอร์ทดสอบ แต่ฉันจะพยายามเปิดใช้งาน
shupru

คุณควรจะโอเคกับเซิร์ฟเวอร์ทดสอบเสมือน คุณสามารถตั้งค่าได้อย่างง่ายดาย (และฟรี) โดยใช้ VirtualBox มีหลายกรณีที่เครื่องเสมือนไม่เหมาะอย่างเช่นแอพพลิเคชั่นเฉพาะของฮาร์ดแวร์
Colyn1337

3
เว็บเซิร์ฟเวอร์สาธารณะของฉันทำงานด้วยการอัพเดทความปลอดภัยอัตโนมัติ โดยปกติการรีบูตจะต้องใช้เฉพาะเมื่อมีการอัพเดตเคอร์เนล แต่ฉันไม่เคยมีการอัพเดตเคอร์เนลในส่วนความปลอดภัยดังนั้นการรีสตาร์ทจึงไม่จำเป็น ฉันอยากจะแนะนำให้เปิดใช้งานพวกเขา คำแนะนำจาก @ Colyn1337 เป็นอะไรที่มากกว่าสำหรับธุรกิจที่ต้องการเวลาทำงานต่อเนื่อง
noggerl

@noggerl นั่นเป็นข้อมูลที่มีประโยชน์ ฉันอาจเปิดใช้งานพวกเขาหลังจากทั้งหมด!
shupru
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.