Jak zainstalować aktualizacje zabezpieczeń w Ubuntu

Jednym z najprostszych sposobów ochrony systemów Ubuntu jest aktualizowanie na nich oprogramowania. Dlatego częste stosowanie aktualizacji jest ważną częścią utrzymywania bezpiecznych systemów. W tym artykule pokażemy, jak zainstalować aktualizacje zabezpieczeń w systemach Ubuntu i Linux Mint.

Instalowanie aktualizacji zabezpieczeń w systemie Ubuntu

Jeśli w Twoim systemie jest zainstalowany pakiet update-notifier-common, Ubuntu powiadomi Cię o oczekujących aktualizacjach za pomocą komunikatu dnia (motd) po zalogowaniu się na konsolę lub zdalnie.

Po zalogowaniu się do systemu Ubuntu możesz sprawdzić dostępność nowych aktualizacji, używając następującego polecenia apt.

sudo apt update

Aktualizowanie pojedynczego pakietu w systemie Ubuntu

Aby sprawdzić i zaktualizować pojedynczy pakiet, na przykład pakiet o nazwie php, po zaktualizowaniu pamięci podręcznej pakietów systemu zaktualizuj wymagany pakiet w następujący sposób. Jeśli pakiet php jest już zainstalowany, spróbuje zaktualizować go do najnowszej dostępnej wersji:

sudo apt-get install php

Aktualizacja systemu Ubuntu

Aby wyświetlić listę wszystkich nowo dostępnych aktualizacji dla systemu Ubuntu, uruchom:

sudo apt list --upgradable

Aby zainstalować wszystkie aktualizacje, uruchom:

sudo apt-get dist-upgrade

Automatyczne instalowanie najnowszych aktualizacji zabezpieczeń w systemie Ubuntu

Możesz użyć pakietu uaktualnień bez nadzoru, aby automatycznie instalować w systemie Ubuntu najnowsze aktualizacje zabezpieczeń (i inne). Aby zainstalować pakiet uaktualnień nienadzorowanych, jeśli nie jest jeszcze zainstalowany, uruchom następującą komendę:

sudo apt-get install unattended-upgrades

Aby włączyć automatyczne aktualizacje, uruchom:

sudo dpkg-reconfigure unattended-upgrades

Następnie skonfiguruj pakiet tak, aby instalował automatyczne aktualizacje, wybierając yes z poniższego interfejsu.

Uwaga: pamiętaj, że aktualizacje mogą ponownie uruchomić usługi na Twoim serwerze, więc automatyczne stosowanie aktualizacji może nie być odpowiednie dla wszystkich środowisk, zwłaszcza serwerów.

Możesz także ręcznie uruchomić aktualizacje bez nadzoru:

sudo unattended-upgrade

Lub dodaj flagę -d, aby włączyć tryb debugowania:

sudo unattended-upgrade -d

To wszystko na teraz. W przypadku jakichkolwiek pytań lub komentarzy, którymi chcesz się z nami podzielić, skorzystaj z sekcji komentarzy poniżej.