Ricerca nel sito web

dnf-automatic: installa automaticamente gli aggiornamenti di sicurezza in CentOS 8


Gli aggiornamenti di sicurezza svolgono un ruolo cruciale nella protezione del tuo sistema Linux da attacchi informatici e violazioni che possono avere un effetto devastante su file, database e altre risorse critici del tuo sistema.

Puoi applicare manualmente le patch di sicurezza sul tuo sistema CentOS 8, ma è molto più semplice come amministratore di sistema configurare gli aggiornamenti automatici. Ciò ti darà la certezza che il tuo sistema controllerà periodicamente eventuali patch o aggiornamenti di sicurezza e li applicherà.

Lettura consigliata: Yum-cron – Installa automaticamente gli aggiornamenti di sicurezza in CentOS 7

In questo articolo ti spiegheremo come configurare manualmente gli aggiornamenti di sicurezza utilizzando dnf-automatic e anche utilizzando una console basata sul Web nota come Cockpit-WebServer.

Passaggio 1: installa dnf-automatic in CentOS 8

Per iniziare, inizia installando il pacchetto RPM dnf-automatic mostrato di seguito.

dnf install dnf-automatic

Una volta completata l'installazione, è possibile confermarne la presenza eseguendo il comando rpm.

rpm -qi dnf-automatic

Passaggio 2. Configurazione dnf-automatic in CentOS 8

Il file di configurazione per il file RPM dnf-automatic è automatic.conf che si trova nella directory /etc/dnf/. Puoi visualizzare le configurazioni predefinite utilizzando il tuo editor di testo preferito ed ecco come appare il file.

vi /etc/dnf/automatic.conf

Nella sezione 'commands', definisci il tipo di aggiornamento. Puoi lasciarlo come predefinito, che applicherà tutti gli aggiornamenti. Poiché siamo preoccupati degli aggiornamenti di sicurezza, impostalo come mostrato:

upgrade_type = security

Successivamente, scorri fino alla sezione 'emitters' e imposta il nome host del sistema.

system_name = centos-8

Inoltre, imposta il parametro emit_via a su motd in modo che ad ogni accesso vengano visualizzati i messaggi sui pacchetti di aggiornamenti.

emit_via = motd

Ora salva ed esci dal file di configurazione.

Passaggio 3. Avvia e attiva dnf-automatic in CentOS 8

Il prossimo passo sarà avviare il servizio dnf-automatic. Esegui il comando seguente per iniziare a pianificare gli aggiornamenti automatici per il tuo sistema CentOS 8.

systemctl enable --now dnf-automatic.timer

Per verificare lo stato del servizio, impartire il comando.

systemctl list-timers *dnf-*

Il dnf-makecache esegue il servizio dnf-makecache che è responsabile dell'aggiornamento dei pacchetti della cache, mentre l'unità dnf-automatic esegue il servizio dnf-automatic che scaricherà gli aggiornamenti del pacchetto.

Installa automaticamente gli aggiornamenti di sicurezza utilizzando Cockpit in CentOS 8

Cockpit è una piattaforma GUI basata sul web che consente agli amministratori di sistema di avere una panoramica completa delle metriche del sistema e configurare vari parametri come il firewall, creare utenti, gestire i lavori cron, ecc. Cockpit consente anche di impostare aggiornamenti automatici: pacchetto /aggiornamenti di funzionalità e aggiornamenti di sicurezza.

Per configurare gli aggiornamenti di sicurezza automatici, accedi al Cockpit come utente root esplorando l'URL del server come mostrato:

http://server-ip:9090/

Nella barra laterale sinistra, fai clic sull'opzione "Aggiornamenti software".

Successivamente, attiva l'opzione "Aggiornamenti automatici" su ON. Assicurati di selezionare "Applica aggiornamenti di sicurezza" e di scegliere la frequenza degli aggiornamenti.

E questo conclude il nostro argomento di oggi. Non possiamo sottolineare ulteriormente la necessità di impostare aggiornamenti di sicurezza sul tuo sistema. Ciò non solo manterrà il tuo sistema al sicuro da potenziali malware, come minimo, ma ti darà anche la tranquillità che il tuo sistema venga regolarmente aggiornato con patch e rimanga aggiornato con le ultime definizioni di sicurezza.