dnf-automatic - Installéiert Sécherheetsupdates automatesch an CentOS 8

Sécherheetsupdates spillen eng entscheedend Roll fir Äre Linux System géint Cyberattacken a Verstéiss ze schützen, déi en zerstéierende Effekt op Är kritesch Dateien, Datenbanken an aner Ressourcen op Ärem System hunn.

Dir kënnt manuell Sécherheetspatcher op Ärem CentOS 8 System applizéieren, awer et ass vill méi einfach als Systemadministrator automatesch Updates ze konfiguréieren. Dëst gëtt Iech d'Vertrauen datt Äre System periodesch fir Sécherheetspatches oder Updates iwwerpréift an se applizéiert.

Recommandéiert Liesen: Yum-cron - Installéiere Sécherheetsupdates automatesch an CentOS 7

An dësem Artikel wäerte mir Iech duerchgoën wéi Dir Sécherheetsupdates manuell konfiguréiere kënnt mat dnf-automatesch an och mat enger webbaséierter Konsole bekannt als Cockpit-Webserver.

Schrëtt 1: Installéiert dnf-automatesch an CentOS 8

Fir de Ball ze rullen, fänkt un mat der Installatioun vum dnf-automatesche RPM Package hei ënnendrënner.

# dnf install dnf-automatic

No der erfollegräicher Installatioun kënnt Dir seng Präsenz bestätegen andeems Dir rpm Kommando leeft.

# rpm -qi dnf-automatic

Schrëtt 2. Dnf-automatesch konfiguréieren an CentOS 8

D'Konfiguratiounsdatei fir dnf-automatic RPM-Datei ass de automatic.conf am /etc/dnf/ Verzeichnis fonnt. Dir kënnt d'Standardkonfiguratioune mat Ärem Liiblingstexteditor kucken an hei ass wéi d'Datei ausgesäit.

# vi /etc/dnf/automatic.conf

Ënnert der Rubrik Kommandoen, definéiert den Upgradetyp. Dir kënnt et als Standard verloossen, wat all Updates applizéiert. Well mir eis mat Sécherheetsupdates beschäftegt, setze se wéi gewisen:

upgrade_type = security

Als nächst, scrollt op d'Sektioun Emitters a setzt de System Hostnumm.

system_name = centos-8

Setzt och den emit_via e Parameter op motd sou datt bei all Login Messagen iwwer d'Aktualiséierungspäck ugewise ginn.

emit_via = motd

Elo späichert a gitt d'Konfiguratiounsdatei aus.

Schrëtt 3. Start an Aktivéiert dnf-automatesch an CentOS 8

De nächste Schrëtt ass den dnf-automatesche Service ze starten. Fëllt de Kommando hei ënnen un fir automatesch Updates fir Ären CentOS 8 System ze plangen.

# systemctl enable --now dnf-automatic.timer

Fir de Status vum Service z'iwwerpréiwen, gitt de Kommando aus.

# systemctl list-timers *dnf-*

D'dnf-makecache leeft den dnf-makecache Service deen verantwortlech ass fir d'Aktualiséierung vu Cache Packagen, während d'dnf-automatesch Eenheet den dnf-automatesche Service leeft deen d'Package Upgrades eroflueden.

Installéiere Sécherheetsupdates automatesch mat Cockpit am CentOS 8

Cockpit ass eng webbaséiert GUI Plattform déi Systemadministratoren erlaabt en Iwwerbléck iwwer d'Systemmetriken ze hunn a verschidde Parameteren wéi d'Firewall ze konfiguréieren, Benotzer erstellen, Cron Jobs managen, etc. Cockpit erlaabt Iech och automatesch Updates opzestellen: Package/Feature Updates a Sécherheetsupdates.

Fir automatesch Sécherheetsupdates ze konfiguréieren, loggt Iech op de Cockpit als Root Benotzer un andeems Dir d'Server URL surft wéi gewisen:

http://server-ip:9090/

Op der lénkser Sidebar klickt op d'Optioun 'Softwareupdates'.

Als nächst, schalt den 'Automatesch Updates' ON. Gitt sécher datt Dir Sécherheetsupdates uwenden wielt a wielt d'Frequenz vun den Updates.

An dëst schléisst eist Thema haut of. Mir kënnen d'Bedierfnes fir Sécherheetsupdates op Ärem System net weider ënnersträichen. Dëst wäert net nëmmen Äre System sécher vu potenziellen Malware halen, op d'mannst, awer och Iech Fridden vum Geescht ginn datt Äre System regelméisseg gepatcht gëtt an um neiste Sécherheetsdefinitioune bleift.