Una de las tareas importantes de todo administrador de sistemas es actualizar los paquetes y aplicar parches de seguridad periódicamente. Hoy, discutiremos un tema importante:cómo instalar actualizaciones y parches de seguridad automáticamente en Ubuntu. Para facilitar esta tarea, hay un paquete llamado actualizaciones desatendidas para sistemas basados en Debian. Nos permite instalar automáticamente paquetes actualizados y parches de seguridad siempre que estén disponibles. Podemos configurar el sistema para actualizar todos los paquetes o simplemente instalar las actualizaciones de seguridad. Esto puede ser muy útil cuando se administran servidores Ubuntu sin cabeza. Por supuesto, también puede configurar esto en su escritorio.
Descargar - Guía gratuita:"10 formas sencillas de restaurar su sistema Linux"Instalar actualizaciones y parches de seguridad automáticamente en Ubuntu
Para instalar actualizaciones de software y parches de seguridad automáticamente, primero debemos instalar actualizaciones desatendidas paquete. Para hacerlo, ejecute:
$ sudo apt install unattended-upgrades
Ahora, tenemos que configurar las actualizaciones automáticas.
Editemos /etc/apt/apt.conf.d/50unattended-upgrades archivo:
$ sudo vi /etc/apt/apt.conf.d/50unattended-upgrades
y haz los cambios que se ajusten a tus necesidades.
// Automatically upgrade packages from these (origin:archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id}:${distro_codename}";
"${distro_id}:${distro_codename}-security";
// "${distro_id}:${distro_codename}-updates";
// "${distro_id}:${distro_codename}-proposed";
// "${distro_id}:${distro_codename}-backports";
}; Como puede ver en la configuración anterior, configuré paquetes desde la fuente APT de seguridad para actualizarlos automáticamente. Puede descomentar las otras líneas si desea configurar actualizaciones automáticas de otras fuentes APT, como actualizaciones, propuestas y backports, simplemente descomente las líneas respectivas. Guarde y salga del archivo.
También puede incluir en la lista negra algunos paquetes para que no se actualicen automáticamente agregándolos a la lista negra como se muestra a continuación. Todo lo que se incluya en esta lista no se actualizará automáticamente.
// List of packages to not update (regexp are supported)
Unattended-Upgrade::Package-Blacklist {
// "vim";
// "libc6";
// "libc6-dev";
// "libc6-i686";
}; Según la configuración anterior, los paquetes llamados vim, libc6, libc6-dev, libc6-i686 no se actualizarán automáticamente. Hemos configurado actualizaciones automáticas.
A continuación, necesitamos habilitar las actualizaciones automáticas. Para hacerlo, edite /etc/apt/apt.conf.d/10periodic archivo:
$ sudo nano /etc/apt/apt.conf.d/10periodic
Realice los cambios correspondientes.
APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Download-Upgradeable-Packages "1"; APT::Periodic::AutocleanInterval "7";
Según la configuración anterior, las fuentes de software se actualizarán y la lista de actualizaciones disponibles se descargará e instalará automáticamente todos los días. Y luego, la carpeta de caché local se borrará cada semana.
Lectura sugerida:
- Cómo deshabilitar las actualizaciones desatendidas en Ubuntu
- Cómo actualizar todo con un solo comando en Linux
- 3 métodos diferentes para actualizar Ubuntu a la última versión
- Diferentes formas de actualizar el kernel de Linux para Ubuntu
Espero que esto ayude.