Как установить обновления безопасности в Ubuntu

Один из самых простых способов защитить ваши системы Ubuntu — это поддерживать на них программное обеспечение в актуальном состоянии. Поэтому частое применение обновлений является важной частью поддержания безопасности систем. В этой статье мы покажем, как установить обновления безопасности в системах Ubuntu и Linux Mint .

Статья по теме : Как установить обновления безопасности в CentOS 8

Установка обновлений безопасности в Ubuntu

Если в вашей системе установлено обновление -notifier-common , Ubuntu будет предупреждать вас об ожидающих обновлениях с помощью сообщения дня ( motd ) при консольном или удаленном входе в систему.

После входа в систему Ubuntu вы можете проверить наличие новых обновлений с помощью следующей команды apt.

 $ sudo apt update 

Установка обновлений безопасности в Ubuntu

Обновление одного пакета в Ubuntu

Чтобы проверить и обновить отдельный пакет, например, пакет с именем php , после обновления кэша пакетов вашей системы, затем обновите требуемый пакет следующим образом. Если пакет php уже установлен, он попытается обновить его до последней доступной версии:

 $ sudo apt-get install php 

Обновить пакет в Ubuntu

Обновление системы Ubuntu

Чтобы перечислите все недавно доступные обновления для вашей системы Ubuntu , запустите:

 $ sudo apt list --upgradable 

Список обновлений Ubuntu

Для установки все обновления, запустите:

 $ sudo apt-get dist-upgrade 

Автоматическая установка последних обновлений безопасности в Ubuntu

Вы можете использовать пакет unattended-updates , чтобы автоматически поддерживать систему Ubuntu с последними (и другими) обновлениями безопасности. Чтобы установить пакет unattended-updates , если он еще не установлен, выполните следующую команду:

 $ sudo apt-get install unattended-upgradedes 

Установить автоматические обновления в Ubuntu

Чтобы включить автоматические обновления, запустите:

 $ sudo dpkg-reconfigure unattended-updates 

Затем настройте пакет для установки автоматических обновлений, выбрав yes в интерфейсе ниже.

Включить автоматические обновления в Ubuntu

Внимание : обратите внимание, что обновления могут перезапускать службы на вашем сервере, поэтому автоматическое применение обновлений может не подходить для всех сред, особенно для серверов..

Статья по теме : Как установить обновления ядра в Ubuntu без перезагрузки

Вы можете запустить unattended-updates также вручную:

 $ sudo unattended-upgrade 

Или добавьте флаг -d , чтобы включить режим отладки:

 $ sudo unattended-upgrade -d 

Запуск автоматических обновлений вручную

На этом пока все. Для любых запросов или комментариев, которыми вы хотели бы поделиться с нами, используйте раздел комментариев ниже.


Это обновление автоматически перезапустит сервер или нет?

Ответить



Как защитить настольную установку Ubuntu 18.04 с помощью несложного брандмауэра

Ищете дополнительную безопасность на вашем Ubuntu 18.04 рабочие столы? Вы не ошибетесь, включив брандмауэр на рабочем столе Ubuntu.

Изображение: Джек Уоллен

Итак, вы только что установили Ubuntu Desktop 18.04. Вы, вероятно, предполагаете, что рабочий стол уже достаточно безопасен. Это предположение по большей части верно. Однако все мы знаем, что любой компьютер, подключенный к сети, небезопасен. Мы всегда должны делать все возможное, чтобы защитить эти рабочие столы. Несмотря на то, что рабочий стол Ubuntu изначально готов, он будет намного безопаснее, чем, скажем, рабочий стол Windows, но это не значит, что вам не следует предпринимать дополнительных шагов для его защиты.

ПОСМОТРЕТЬ: загрузка шаблона политики информационной безопасности (исследование Tech Pro)

Фактически, есть один конкретный шаг, который вы можете предпринять, как только этот рабочий стол будет развернут, чтобы сделать его более безопасный. Этот шаг — включить брандмауэр. Правильно, вы читаете между этими строками. По умолчанию брандмауэр Ubuntu Desktop (он же несложный брандмауэр или ufw) неактивен. Я знаю, сумасшедший, правда? Не верите мне? Посмотрите рисунок A .

Рисунок A

Брандмауэр неактивен.

Выполнение команды sudo ufw status указывает, что брандмауэр в новой установке Ubuntu Desktop 18.04 неактивен. К счастью, активировать это довольно просто.

Активация брандмауэра

Чтобы активировать брандмауэр UFW, введите команду:

 sudo ufw enable 

На этом этапе брандмауэр активен и также запускается при перезагрузке системы ( Рисунок B ) . Однако есть одна крошечная проблема: теперь брандмауэр работает и блокирует весь входящий трафик.

Рисунок B

Теперь наш брандмауэр работает.

Включение соединений SSH

Скажем, например, вам нужно удаленно подключиться к этому рабочему столу (для администратора или другие причины). Скорее всего, вы будете использовать SSH для получения доступа, но при базовой настройке брандмауэра подключения SSH запрещены. Другими словами, вам необходимо разрешить безопасные соединения оболочки с рабочим столом. Для этого вы можете использовать команду ufw следующим образом:

 sudo ufw allow ssh 

Вы должны увидеть, что правило было добавлено ( Рисунок C ).

Рисунок C

Добавлено новое правило.

На этом этапе вы можете закрепить оболочку на настольном компьютере. Конечно, чтобы сделать SSH-соединения более безопасными, всегда используйте SSH Key Authentication.

И все. Ваш рабочий стол Ubuntu стал намного безопаснее. Конечно, это не все. Существует целый ряд других шагов, которые вы можете предпринять, чтобы лучше защитить свой рабочий стол Ubuntu (использование более безопасного веб-браузера, шифрование данных, ограничение доступа к команде su , использование DNS-over-TLS , и многое другое). Но для тех, кто ищет быстрое безопасное решение, вы не ошибетесь, включив брандмауэр на рабочем столе Ubuntu.

Еженедельный бюллетень с открытым исходным кодом

Вы не хотите пропустить наш советы, руководства и комментарии по ОС Linux и приложениям с открытым исходным кодом. Доставлено по вторникам

Зарегистрируйтесь сегодня

Также см.

  • Как использовать DNS через TLS в Ubuntu Linux (TechRepublic)
  • Как настроить DNS-серверы имен в Ubuntu Server 18.04 (TechRepublic)
  • Как изменить имя пользователя Linux ( TechRepublic)
  • Как ограничить доступ к команде su в Linux (TechRepublic)
  • Используйте оснастку Ubuntu для установки Skype на любой рабочий стол Linux (ZDNet)
  • Интернет-безопасность 101: советы по защите вашей конфиденциальности от хакеров и шпионов (ZDNet).
  • Лучшие менеджеры паролей 2018 года (CNET).
  • Кибербезопасность и кибервойна: больше статей, которые необходимо прочитать (TechRepublic на Flipboard)
Оцените статью
logicle.ru
Добавить комментарий