Обеспечение безопасности и актуальности вашего компьютера чрезвычайно важно, особенно когда речь идет о безопасности. В системе Debian вы можете убедиться, что ваш компьютер автоматически получает последние исправления системы безопасности, без необходимости каких-либо действий. В этом руководстве мы расскажем вам, как включить автоматические обновления системы безопасности в Debian 12.
Настраивая автоматические обновления безопасности в Debian, вы даете своему компьютеру зеленый свет на загрузку и установку важных исправлений безопасности, как только они станут доступны.
Это помогает защитить вашу систему от потенциальных угроз и обеспечивает бесперебойную работу всего. Это проще, чем вы могли подумать, и это отличный способ обеспечить безопасность вашей системы Debian с минимальными усилиями с вашей стороны.
Включить автоматические обновления безопасности в Debian
Чтобы настроить автоматические обновления безопасности в системе на базе Debian, такой как Debian 12, вам необходимо установить пакет unattended-upgrades, который представляет собой инструмент, предназначенный для автоматической установки обновлений безопасности в вашей системе.
sudo apt install -y unattended-upgrades
Флаг -y в приведенной выше команде автоматически отвечает “Yes” на любые запросы в процессе установки, гарантируя, что пакет будет установлен без вмешательства пользователя.
Далее используйте утилиту dpkg-reconfigure для перенастройки пакета unattended-upgrades:
sudo dpkg-reconfigure -plow unattended-upgrades
Вот объяснение этой команды:
dpkg-reconfigure: Это утилита, используемая для повторной настройки уже установленных пакетов. С ее помощью можно изменять параметры конфигурации, которые были изначально установлены во время установки пакета.-p: Этот флаг определяет точность или уровень детализации вопросов конфигурации, которые будут задаваться. Он определяет, насколько подробным будет диалоговое окно конфигурации.low: Это уровень детализации, указанный флагом-plow. Когда вы используете-plow, это означает, что в диалоговом окне конфигурации пользователю будут представлены только самые важные или высокоприоритетные вопросы.
В случае с unattended-upgrades использование флага -plow гарантирует, что диалоговое окно конфигурации будет сосредоточено на основных настройках, связанных с автоматическими обновлениями системы безопасности.
При запуске этой команды обычно открывается интерактивное диалоговое окно конфигурации, позволяющее включить или отключить автоматические обновления системы безопасности. Выберите “Yes” и нажмите ENTER, чтобы включить автоматическую загрузку и установку обновлений системы безопасности:
Автоматическая загрузка и установка обновлений в Debian
После успешного выполнения будет создан файл конфигурации /etc/apt/apt.conf.d/20auto-upgrades с новой версией. Если вы откроете этот файл, вы увидите в нем следующие строки:
APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Unattended-Upgrade "1";
Две строки, которые вы видите в файле /etc/apt/apt.conf.d/20auto-upgrades, являются настройками конфигурации для пакета unattended-upgrades, который управляет автоматическими обновлениями в системах Debian.
Давайте разберем, что означает каждая строка:
1. APT::Periodic::Update-Package-Lists "1";
- Этот параметр определяет, следует ли APT периодически обновлять список пакетов из репозиториев.
- Значение
"1"означает, что APT будет регулярно обновлять списки пакетов. Обычно это делается ежедневно. Поддержание списков пакетов в актуальном состоянии гарантирует, что ваша система знает о последних доступных пакетах и их версиях.
2. APT::Periodic::Unattended-Upgrade "1";
- Этот параметр определяет, следует ли APT выполнять автоматические обновления.
- Значение
"1"означает, что APT автоматически установит доступные обновления пакетов, не требуя ручного вмешательства. Сюда входят обновления системы безопасности, что крайне важно для поддержания безопасности вашей системы.
При включении обеих этих настроек ("1") ваша система Debian будет:
- Регулярно обновляйте список доступных пакетов.
- Автоматически устанавливайте все доступные обновления, включая обновления системы безопасности.
Эти два параметра необходимы для поддержания вашей системы в актуальном состоянии и безопасности при минимальном ручном вмешательстве. Поэтому не изменяйте содержимое этого файла.
Заключение
Включение автоматических обновлений системы безопасности является одной из рекомендуемых задач после установки для систем Debian. После настройки новой установки Debian важно убедиться, что ваша система настроена на автоматическое получение и установку обновлений системы безопасности.
Вот почему это рекомендуемая задача:
- Безопасность: Автоматические обновления гарантируют, что ваша система своевременно получает критически важные исправления безопасности, снижая риск использования злоумышленниками.
- Удобство: вам не нужно помнить о ручной проверке и установке обновлений, что экономит ваше время и усилия.
- Надежность: Регулярные обновления помогают поддерживать стабильность и производительность вашей системы, поддерживая все программное обеспечение в актуальном состоянии.
В двух словах, это помогает защитить от уязвимостей и обеспечивает безопасность вашей системы, не требуя постоянного ручного вмешательства.