Posodobitve in samodejne posodobitve

Večina vdorov izkorišča ranljivost, za katero že dolgo obstaja posodobitev. Posodabljanje je zato najpomembnejše vzdrževanje Vašega strežnika.

Ročno posodabljanje

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update prenese seznam novih različic, apt upgrade pa jih namesti. Na AlmaLinux in Rocky Linux je to sudo dnf upgrade.

Samodejne varnostne posodobitve

Ubuntu: program unattended-upgrades je že nameščen in vsak dan namesti varnostne posodobitve. Debian: vklopite ga sami.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Pri vprašanju, ali se posodobitve lahko izvajajo samodejno, izberite Yes. Nato preverite:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Kaj je bilo samodejno posodobljeno, najdete v /var/log/unattended-upgrades/.

Na AlmaLinux in Rocky Linux: sudo dnf install dnf-automatic in sudo systemctl enable --now dnf-automatic-install.timer.

Ponovni zagon po posodobitvi

Novo jedro začne delovati šele po ponovnem zagonu. Če obstaja datoteka /var/run/reboot-required, je ponovni zagon potreben:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Želite, da se strežnik ponoči sam ponovno zažene, kadar je to potrebno? V /etc/apt/apt.conf.d/50unattended-upgrades vklopite ti dve vrstici (odstranite // pred njima):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Če na strežniku tečejo storitve, ki ne smejo biti prekinjene, ga raje ponovno zaženite sami ob mirnem času.

Nova različica operacijskega sistema

Samodejne posodobitve Vas ne pripeljejo do naslednje različice, na primer z Debian 12 na 13. To naredite sami, s posnetkom stanja vnaprej in po uradnih korakih za Debian ali Ubuntu. Ponovna namestitev z novo različico (glejte Ponovna namestitev ali priklop ISO) in obnovitev Vaših podatkov sta pogosto prav tako hitri.