Cum se activează sau se dezactivează actualizările automate la CentOS 8

Securitatea sistemului de operare este un punct cheie în integritatea, disponibilitatea și fiabilitatea resurselor sistemului, deoarece orice vulnerabilitate prezentă va duce fără îndoială la eșecuri globale și sistematice care vor avea un impact negativ asupra comportamentului sistemului.

CentOS 8 a fost lansat în urmă cu puțin timp, iar securitatea este unul dintre bastioanele sale principale și ceva strâns legat de acesta sunt actualizările disponibile periodic pentru sistem. Amintiți-vă că în sistemele de operare Linux, este recomandabil să actualizați pachetele de sistem aplicând actualizările disponibile până la 2 luni de la lansarea oficială a unui sistem de operare. Acest lucru se datorează faptului că în această perioadă de timp pot fi detectate vulnerabilități și posibile erori în sistem.

În calitate de administratori CentOS 8, avem posibilitatea de a activa sau nu actualizările automate și acest lucru se datorează faptului că actualizările vor fi descărcate și aplicate automat atunci când sunt disponibile, dar pot afecta performanța sistemului dacă au o dimensiune considerabil mare.

Solvetic vă va explica cum să dezactivați actualizările automate, precum și activarea lor dacă este necesar în CentOS 8.

1. Cum se setează actualizări automate pe CentOS 8 utilizând pachete RPM automate DNF

RPM Package Manager (RPM) este un sistem de gestionare a pachetelor datorită căruia vom putea efectua acțiuni precum:

• Rulați instalarea, actualizarea și dezinstalarea software-ului pachet.

• Construiți software din sursă în pachete care pot fi distribuite integral.

• Verificați integritatea software-ului ambalat și instalarea software-ului curent.

• Vizualizați informații detaliate despre software-ul sistemului, indiferent dacă este instalat sau nu.

În cazul actualizărilor automate, vom folosi pachetul automat RPM DNF, care integrează funcții care urmează să fie executate automat, precum și să lucrăm în mod regulat de la cronometre sistem, lucrări cron și multe altele.

Acest pachet RPM va accepta un singur argument opțional care este redirecționat către fișierul de configurare, astfel încât, dacă nu introducem niciun fișier de configurare din linia de comandă, calea /etc/dnf/automatic.conf va fi utilizată implicit.

DNF-automatic se ocupă de sincronizarea metadatelor pachetului aplicat pentru a putea căuta actualizările disponibile în CentOS 8 și după aceea, puteți descărca pachetele doar sau puteți descărca și aplica pachetele. Ca urmare, vom obține detalii fie prin ieșire standard, prin e-mail sau prin mesaje MOTD.

Pasul 1
Pentru a instala acest pachet RPM vom executa următoarea linie în CentOS 8:

 dnf instalați dnf-automatic

MARI

Pasul 2
Introducem litera „s” pentru a confirma descărcarea pachetului RPM:

MARI

Pasul 3
Pentru a accesa detalii mai complete despre pachetul DNF-RPM automat, putem executa următoarele:

 rpm -qi dnf-automat

MARI

Pasul 4
Acum vom configura actualizările automate folosind acest pachet RPM, pentru aceasta trebuie să accesăm fișierul de configurare situat în calea /etc/dnf/automatic.conf, vom accesa cu un editor de text pentru editare:

 nano /etc/dnf/automatic.conf

MARI

Pasul 5
Pentru ca actualizările noastre să fie automate (atât la descărcare, cât și la aplicarea acestora), trebuie să configurăm următoarele linii astfel:

 [comenzi] upgrade_type = implicit random_sleep = 0 download_updates = da apply_updates = da [emițători] emit_via = motd [email] email_from = [email protected] email_to = root email_host = localhost [bază] debuglevel = 1

Pasul 6
Dacă dorim ca DNF-automat să descarce doar actualizările, dar să nu le instaleze, trebuie să atribuim următoarea valoare:

 apply_updates = nu

MARI

Odată ce aplicăm modificările, continuăm să le salvăm folosind tastele Ctrl + O și ieșim din editor folosind tastele Ctrl X.

Pasul 7
În cele din urmă, vom executa DNF-automat, pentru aceasta vom executa următoarea comandă pentru a programa actualizări DNF automate în CentOS 8:

 systemctl enable --now dnf-automatic.timer

MARI

Pasul 8
Această comandă este responsabilă pentru activarea și pornirea temporizatorului de sistem, pe care îl putem verifica cu următoarea comandă:

 systemctl list-timers * dnf- *

MARI

Astfel, am activat actualizările automate în CentOS 8 folosind pachetul DNF-RPM automat.

2. Cum se dezactivează actualizările automate în CentOS 8 prin pachetele DNF-RPM automate

De asemenea, este simplu să programați atât descărcarea, cât și instalarea actualizărilor în CentOS 8 folosind acest mijloc.

Pasul 1
De asemenea, putem împiedica descărcarea actualizărilor în sistem, pentru aceasta accesăm fișierul de configurare automat DNF:

 nano /etc/dnf/automatic.conf

Pasul 2
Acolo trebuie să aplicăm următoarele valori în rândurile respective:

 download_updates = nu apply_updates = nu

MARI

Aceasta nu va descărca sau instala actualizările în CentOS 8. Salvăm modificările cu tastele Ctrl + O și ieșim din editor cu tastele Ctrl + X.

Pasul 3
În cele din urmă, repornim serviciul dnf-automatic pentru a finaliza modificările:

 systemctl reporniți dnf-automatic

MARI

3. Cum se activează actualizările automate în CentOS 8 prin consola web

CentOS 8 integrează Cockpit care este o consolă de administrare web care ne permite să efectuăm diverse operațiuni de administrare și administrare a sistemului de operare, pentru instalarea acestuia puteți vizita următorul link Solvetic:

Pasul 1
Pentru a-l accesa trebuie să mergem la un browser și să introducem următoarele:

 https: // Server_IP: 9090

După aceasta, vom introduce acreditările utilizatorului root:

MARI

Pasul 2
Când accesați acolo, utilitarul va căuta automat actualizări (verificând actualizările):

MARI

Pasul 3
Dacă există actualizări, vom vedea mesajul „Actualizări disponibile”:

MARI

Pasul 4
Pentru a configura actualizări automate prin intermediul acestui instrument, vom accesa secțiunea „Actualizări software” din panoul lateral stâng și pentru a activa aceste actualizări, faceți clic pe comutatorul „Actualizări automate”, astfel încât starea sa să devină ACTIVATĂ:

MARI

Pasul 5
Acum, în partea de jos va fi posibil:

• Definiți tipul de actualizări de descărcat (toate sau numai securitate)

• Definiți frecvența de căutare (în fiecare zi sau într-o anumită zi)

• Alocați timpul de căutare

Rețineți că în partea finală este legenda „și reporniți automat mașina”, care implicit va reporni CentOS 8 care afectează funcționarea dacă nu avem în vedere timpul de actualizare.

4. Cum se dezactivează actualizările automate în CentOS 8 prin consola web

În cele din urmă, din aceeași consolă va fi posibilă dezactivarea actualizărilor automate în CentOS 8. Pentru a face acest lucru, accesăm consola și din secțiunea „Actualizări software”, trebuie doar să faceți clic pe comutatorul „Actualizări automate”, astfel încât starea sa să devină Dezactivată. :

Acolo putem face clic pe butonul „Instalați toate actualizările” pentru a descărca și instala toate actualizările manual sau pentru a selecta doar actualizările dorite în panoul central.
Cu oricare dintre aceste două metode va fi posibilă activarea sau nu a actualizărilor automate în CentOS 8.