Aktualizace jsou nezbytné v jakémkoli prostředí operačního systému, protože umožňují, aby aplikace, procesy a samotný operační systém byly v konzistentním pracovním stavu. To je také důvod, proč většina aktualizací obsahuje bezpečnostní kompatibilitu a vylepšení.
Proč je instalace aktualizací zabezpečení tak důležitá?
Chyby zabezpečení vašeho počítače jsou opraveny pomocí aktualizací zabezpečení. Tyto aktualizace chrání váš systém před místními a vzdálenými hrozbami. Když vývojáři najdou nějakou zranitelnost, pokusí se ji rychle opravit a poté distribuovat „rychlou opravu“ jako aktualizaci zabezpečení, abyste si ji mohli co nejdříve nainstalovat. Jakmile se tyto chyby zabezpečení stanou veřejnými, umožní to potenciálním útočníkům je zneužít. Toto prohlášení prohlašuje, že zastaralý systém je zranitelný, ale je také rozpoznán jako zranitelný systém pro útočníky.
Aktualizace zabezpečení také hrají významnou roli v prostředí Linuxu, protože poskytují správci úplnou kontrolu nad očekáváním výkonu. Proto je obvykle dobrý nápad udržovat váš linuxový software aktuální, zvláště když mluvíme o jeho zabezpečení. Uživatelé by obecně měli nainstalovat aktualizace zabezpečení do systémů Linux do 30 dnů od data jejich vydání. Tento příspěvek demonstruje manuální a automatickou metodu instalace aktualizace zabezpečení na vašem CentOS 8. Pojďme tedy na tuto cestu!
Metoda ruční instalace aktualizací zabezpečení:
Nyní se podíváte na postup ruční kontroly a instalace aktualizací zabezpečení. Kromě toho tato část obsahuje kontrolu aktualizací systému a ruční aktualizaci konkrétního balíčku ve vašem systému.
1. Nejprve otevřete svůj terminál a napište níže uvedený příkaz, abyste si poznamenali vaši aktuální verzi jádra CentOS 8.
uname -r
2. Dále zkontrolujeme aktualizace zabezpečení v systému. Za tímto účelem spusťte následující příkaz:
dnf check-update
3. Chcete-li nainstalovat dostupné aktualizace zabezpečení pro nainstalované balíčky na vašem CentOS 8, použijte tento příkaz:
sudo dnf update --security
4. Výstup deklaruje, že systém nepotřebuje žádné aktualizace zabezpečení. V ostatních případech proveďte níže uvedené příkazy:
sudo dnf upgrade --security
5. Můžete také ověřit, zda existuje nějaké upozornění týkající se aktualizací zabezpečení.
$ sudo dnf updateinfo
6. Chcete-li ručně jeden balíček, zadejte název balíčku v příkazu „check-update“. Pokusíme se například ručně aktualizovat balíček „firewalld.noarch“.
sudo dnf check-update firewalld.noarch
Metoda automatické instalace aktualizací zabezpečení:
Přestože lze bezpečnostní aktualizace kontrolovat a instalovat ručně, automatický způsob je bezpečnější. Bohužel někdy můžeme zapomenout na aktualizace zabezpečení, čímž se náš systém stane zranitelným vůči neúmyslným útokům.
1. V tomto ohledu se „dnf-automatic“ používá ke spouštění automatických aktualizací zabezpečení a pravidelnému používání úloh cron a systémových časovačů. To také minimalizuje potřebu neustálého zapojení správce systému.
Napište následující příkaz k instalaci „dnf-automatic“ na váš CentOS 8.
sudo dnf install dnf-automatic
Zadejte „y“ pro udělení oprávnění k procesu instalace.
2. Provedením níže uvedeného příkazu ověřte, zda je vše správně nainstalováno nebo ne.
rpm -qi dnf-automatic
Výstup vám poskytne spoustu informací o nainstalovaném „dnf-automatic“, které zahrnuje jeho verzi, skupinu, velikost, balíčkovač, architekturu atd.
3. Nyní aktualizujeme konfigurační soubor dnf-automatic.
sudo nano /etc/dnf/automatic.conf
Ve vašem systému bude konfigurační soubor dnf upraven:
4. V sekci příkazů upravte „upgrade_type“ následovně:
upgrade_type = security
5. Také musíte přidat název vašeho systému do sekce „emitters“ a nastavit jeho režim na „motd“.
system_name = CentOS 8 emit_via = motd
6. Chcete-li zahájit provádění celého postupu, spusťte a povolte „dnf-automatic“ na vašem systému CentOS 8.
sudo systemctl enable --now dnf-automatic.timer
7. Zkontrolujte stav služby „dnf-automatic“.
sudosystemctl list-timers * dnf- *
Pokud jste nevytvořili žádnou úlohu časovače, uvidíte výstup „není uveden žádný časovač“. V opačném případě vám výstup sdělí podrobnosti o přidělených úkolech a jejich konkrétním čase.
Závěr
Vždy mějte na paměti postupy k ochraně vašeho systému před hrozbami a zranitelnostmi. Prvním krokem je udržovat váš systém založený na Linuxu aktuální. V tomto příspěvku jsme sdíleli způsoby ruční a automatické instalace aktualizací zabezpečení na vašem CentOS 8.