Kelola peningkatan tanpa pengawasan Debian

Sebagai administrator sistem, memperbarui server secara teratur dan menerapkan patch keamanan adalah salah satu tugas penting untuk menjaganya tetap stabil dan aman. Namun, jika administrator melupakannya atau menganggap remeh tugas ini, hal itu dapat menyebabkan ancaman keamanan yang parah.

Untungnya, sistem Linux memungkinkan Anda untuk menginstal pembaruan dan patch keamanan secara otomatis menggunakan utilitas peningkatan tanpa pengawasans. Utilitas pemutakhiran tanpa pengawasan yang diinstal dengan sebagian besar sistem operasi menginstal pembaruan sistem dan patch keamanan secara otomatis kapan pun tersedia.

Artikel ini adalah tentang cara mengelola peningkatan tanpa pengawasan untuk menginstal pembaruan dan patch keamanan secara otomatis. Anda akan mempelajari cara mengaktifkan dan menonaktifkan peningkatan tanpa pengawasan di sistem Debian 10.

Instal peningkatan tanpa pengawasan

Jika peningkatan tanpa pengawasan belum diinstal pada sistem Anda, Anda dapat menginstal menggunakan perintah di bawah ini di Terminal:

$ sudo apt update
$ sudo apt install unattended-upgrades

Konfigurasikan -upgrade tanpa pengawasan

File konfigurasi untuk peningkatan tanpa pengawasan terletak di /etc/apt/apt.konf.d. Anda dapat mengeditnya menggunakan editor teks apa pun.

$ sudo nano /etc/apt/apt.konf.d/50 peningkatan tanpa pengawasan

Batalkan komentar pada baris berikut dalam file dengan menghapus // dari awal baris:

"origin=Debian,codename=$distro_codename-update";
"origin=Debian,codename=$distro_codename-proposed-updates";
"origin=Debian,namakode=$distro_codename,label=Debian";
"origin=Debian,codename=$distro_codename,label=Debian-Security";

Setelah selesai, simpan dan keluar dari file.

Aktifkan peningkatan tanpa pengawasan

Untuk mengaktifkan peningkatan tanpa pengawasan, Anda perlu mengonfigurasi /etc/apt/apt.konf.d/20-peningkatan otomatis mengajukan. Keluarkan perintah di bawah ini di Terminal untuk melakukannya:

$ sudo dpkg-reconfigure --priority=low unattended-upgrades

Setelah menjalankan perintah di atas, jendela berikut akan muncul, menanyakan apakah Anda ingin mengunduh dan menginstal pembaruan stabil secara otomatis. Gunakan tombol tab untuk memilih Iya pilihan dan tekan Memasukkan.

/etc/apt/apt.konf.d/20-peningkatan otomatis file akan diperbarui dengan konten berikut:

APT::Berkala::Update-Package-Lists "1";
APT::Berkala::Tingkatkan tanpa pengawasan "1";

Metode alternatif untuk mengaktifkan peningkatan tanpa pengawasan adalah dengan menggunakan metode manual. Mengedit /etc/apt/apt.konf.d/20-peningkatan otomatis mengajukan:

$ sudo nano /etc/apt/apt.konf.d/20-peningkatan otomatis

Kemudian tambahkan baris berikut dalam file:

APT::Berkala::Update-Package-Lists "1";APT::Periodic::Tanpa pengawasan-Upgrade "1";

Pada baris di atas,

• “Perbarui-Paket-Daftar” memungkinkan kami untuk secara otomatis memperbarui daftar cache dari paket yang tersedia. “1” artinya aktifkan dan lakukan pembaruan setiap 1 hari
• “Upgrade Tanpa Pengawasan” memungkinkan untuk secara otomatis meningkatkan (menginstal pembaruan). “1” berarti aktifkan dan lakukan peningkatan tanpa pengawasan setiap 1 hari.

Untuk melihat apakah layanan Unattended-Upgrade diaktifkan dan berjalan, Anda dapat mengeluarkan perintah di bawah ini di Terminal:

$sudo systemctl status tanpa pengawasan-upgrade.layanan

Setelah melakukan langkah-langkah di atas, peningkatan tanpa pengawasan akan diaktifkan di sistem Anda, dan pembaruan akan diinstal secara otomatis pada waktu yang dijadwalkan.

Saat sistem melakukan peningkatan tanpa pengawasan, sistem mencatat aktivitas ini dalam file di bawah /var/log/unattended-upgrades/ direktori. Untuk melihat file log ini, jalankan perintah di bawah ini di Terminal:$ ls /var/log/unattended-upgrades/Ini akan mencantumkan jumlah file log dengan file log lama dalam file terkompresi dengan .ekstensi gz.

Anda dapat melihat file log ini menggunakan perintah cat di Terminal seperti ini:

$ cat /var/log/unattended-upgrades/unattended-upgrades.catatan

Untuk melihat file log dengan .ekstensi gz, gunakan perintah zcat:

$ zcat /var/log/unattended-upgrades/unattended-upgrades.catatan.1.gz

Nonaktifkan peningkatan tanpa pengawasan

Untuk menonaktifkan peningkatan tanpa pengawasan, jalankan perintah di bawah ini di Terminal:

$ sudo dpkg-reconfigure --priority=low unattended-upgrades

Jendela berikut akan muncul, menanyakan apakah Anda ingin mengunduh dan menginstal pembaruan stabil secara otomatis. Gunakan tombol tab untuk memilih Tidak pilihan dan tekan Memasukkan.

Itu /etc/apt/apt.konf.d/20-peningkatan otomatis file akan diperbarui dengan konten berikut:

APT::Berkala::Update-Package-Lists "0";APT::Periodic::Tanpa pengawasan-Upgrade "0";

Anda dapat melihat bahwa “Perbarui-Paket-Daftar” dan “Upgrade Tanpa Pengawasannilai ” telah berubah menjadi “0,” yang menunjukkan peningkatan tanpa pengawasan dinonaktifkan. Sekarang sistem tidak akan memeriksa dan menginstal pembaruan secara otomatis di sistem Anda.

Jika Anda ingin memeriksa pembaruan tetapi tidak ingin menginstalnya, Anda dapat mengonfigurasinya sebagai berikut:

APT::Berkala::Update-Package-Lists "1";APT::Periodic::Tanpa pengawasan-Upgrade "0";

Dalam artikel ini, Anda telah mempelajari cara menginstal, mengonfigurasi, dan mengelola pemutakhiran tanpa pengawasan di sistem Debian 10 Buster. Utilitas pemutakhiran tanpa pengawasan menjaga sistem Anda tetap terkini dan aman dengan menginstal pembaruan dan patch keamanan terbaru secara otomatis kapan pun tersedia.