Uuendused ja automaatsed uuendused

Enamik sissetungimisi kasutab ära turvaauku, mille jaoks on uuendus juba ammu olemas. Seepärast on uuendamine sinu serveri kõige tähtsam hooldustöö.

Käsitsi uuendamine

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update laadib alla uute versioonide nimekirja, apt upgrade paigaldab need. AlmaLinuxis ja Rocky Linuxis on see sudo dnf upgrade.

Automaatsed turvauuendused

Ubuntu: programm unattended-upgrades on juba olemas ja paigaldab iga päev turvauuendused. Debian: lülita see ise sisse.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Vali Yes, kui küsitakse, kas uuendused tohib automaatselt paigaldada. Seejärel kontrolli:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Mis automaatselt uuendati, on kirjas failis /var/log/unattended-upgrades/.

AlmaLinuxis ja Rocky Linuxis: sudo dnf install dnf-automatic ja sudo systemctl enable --now dnf-automatic-install.timer.

Taaskäivitamine pärast uuendust

Uus kernel hakkab tööle alles pärast taaskäivitust. Kui fail /var/run/reboot-required on olemas, on taaskäivitus vajalik:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Kas soovid, et server taaskäivituks vajaduse korral öösel ise? Lülita siis failis /etc/apt/apt.conf.d/50unattended-upgrades sisse need kaks rida (eemalda nende eest //):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Kui serveris töötavad teenused, mis ei tohi katkeda, taaskäivita parem ise rahulikul ajal.

Operatsioonisüsteemi uus versioon

Automaatsed uuendused ei vii sind järgmisele versioonile, näiteks Debian 12-lt 13-le. Seda teed ise: tee enne hetktõmmis ja järgi Debiani või Ubuntu ametlikke juhiseid. Uue versiooniga uuesti paigaldamine (vaata Uuesti paigaldamine või ISO ühendamine) ja andmete taastamine on sageli sama kiire.