serwery ubuntu - co muszę zrobić, aby zachować aktualność

Konfiguruję serwer Ubuntu i chcę wiedzieć, co powinienem robić na nim regularnie.

apt-get update/upgrade wydaje się oczywiste.

Czy jest na przykład czek glsa? Coś jeszcze powinienem biegać? Myślę, że to zależy od tego, co jest zainstalowane, ale na razie myślę o systemie podstawowym.

Uaktualnienie pakietów, jak wspomniałeś, jest najważniejsze. Kilka narzędzi, które mogą to ułatwić:

• cron-apt, aby powiadomić Cię e-mailem o aktualizacjach do zainstalowania; i
• unattended-upgrade, aby automatycznie zastosować nieinteraktywne aktualizacje

Ubuntu ma również listę powiadomień o bezpieczeństwie , ale z mojego doświadczenia jest tak naprawdę tylko duplikatem aktualizacji pakietów, o których poinformuje cię cron-apt. Z drugiej strony dostarczy nieco więcej informacji o tym, co jest naprawiane (lub co jest podatne) w każdej aktualizacji zabezpieczeń.

Zainstalowałem munina na moich serwerach, aby móc monitorować różne rzeczy na ich temat, w tym czy apt sądzi, że są pakiety do zainstalowania.

Jeśli chcesz to zrobić, utwórz plik tekstowy z:

apt-get -yq update
apt-get -yq upgrade

i dodaj go do crontab dla dowolnej osi czasu, którą chcesz.

apt-get moo

Spróbuj :)

Umieściłem następujący wiersz w / etc / crontab

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

Uwaga: nie instaluje nowych pakietów, dlatego może brakować niektórych aktualizacji jądra: nadal trzeba od czasu do czasu uruchamiać synaptic / aptitude.