dnf-adaṣe - Fi Awọn imudojuiwọn Aabo sori Aifọwọyi ni CentOS 8

Awọn imudojuiwọn aabo ṣe ipa pataki ninu aabo eto Linux rẹ lodi si awọn ikọlu cyber ati awọn irufin eyiti o le ni ipa iparun lori awọn faili pataki rẹ, awọn apoti isura data ati awọn orisun miiran lori eto rẹ.

O le fi ọwọ lo awọn abulẹ aabo lori eto CentOS 8 rẹ, ṣugbọn o rọrun pupọ bi olutọju eto lati tunto awọn imudojuiwọn aifọwọyi. Eyi yoo fun ọ ni igboya pe eto rẹ yoo ṣayẹwo ni igbakọọkan fun eyikeyi awọn abulẹ aabo tabi awọn imudojuiwọn ati lilo wọn.

Iṣeduro Kika: Yum-cron - Fi Awọn imudojuiwọn Aabo sii Laifọwọyi ni CentOS 7

Ninu nkan yii, a yoo rin ọ nipasẹ bawo ni o ṣe le tunto awọn imudojuiwọn aabo pẹlu ọwọ nipa lilo dnf-adaṣe ati tun ni lilo itọnisọna ori ayelujara ti a mọ ni cockpit-webserver.

Igbesẹ 1: Fi dnf-laifọwọyi sii ni CentOS 8

Lati gba rogodo sẹsẹ, bẹrẹ nipa fifi sori ẹrọ package dp-laifọwọyi RPM ti a fihan ni isalẹ.

# dnf install dnf-automatic

Lori fifi sori aṣeyọri, o le jẹrisi wiwa rẹ nipa ṣiṣe pipaṣẹ rpm.

# rpm -qi dnf-automatic

Igbesẹ 2. Tito leto dnf-laifọwọyi ni CentOS 8

Faili iṣeto fun faili dnf-adaṣe RPM jẹ automatic.conf ti a rii ni/ati be be/dnf/itọsọna. O le wo awọn atunto aiyipada nipa lilo olootu ọrọ ayanfẹ rẹ ati eyi ni bi faili ṣe dabi.

# vi /etc/dnf/automatic.conf

Labẹ apakan awọn ofin , ṣalaye iru igbesoke naa. O le fi silẹ bi aiyipada, eyiti yoo lo gbogbo awọn imudojuiwọn. Niwọn igba ti a ni idaamu pẹlu awọn imudojuiwọn aabo, ṣeto bi o ṣe han:

upgrade_type = security

Nigbamii, yi lọ si apakan emitters ati ṣeto eto orukọ olupin.

system_name = centos-8

Paapaa, ṣeto emit_via a paramita si motd pe lori gbogbo iwọle, awọn ifiranṣẹ nipa awọn idii awọn imudojuiwọn yoo han.

emit_via = motd

Bayi fipamọ ati jade kuro ni faili iṣeto ni.

Igbese 3. Bẹrẹ ati Jeki dnf-laifọwọyi ni CentOS 8

Igbese ti yoo tẹle yoo jẹ lati bẹrẹ iṣẹ dnf-adaṣe. Ṣiṣe aṣẹ ni isalẹ lati bẹrẹ ṣiṣe eto awọn imudojuiwọn aifọwọyi fun eto CentOS 8 rẹ.

# systemctl enable --now dnf-automatic.timer

Lati ṣayẹwo ipo iṣẹ naa, fun ni aṣẹ.

# systemctl list-timers *dnf-*

Dnf-makecache n ṣiṣẹ iṣẹ dnf-makecache eyiti o jẹ iduro fun mimu awọn idii kaṣe ṣiṣẹ, lakoko ti ẹya dnf-adaṣe n ṣiṣẹ iṣẹ dnf-adaṣe eyiti yoo ṣe igbasilẹ awọn igbesoke package.

Fi Awọn imudojuiwọn Aabo sori Aladaṣe ni lilo Cockpit ni CentOS 8

Cockpit jẹ pẹpẹ GUI ti o da lori wẹẹbu ti o fun laaye awọn alabojuto eto lati ni iranran ni wiwo ti awọn iṣiro eto ati tunto ọpọlọpọ awọn iṣiro bii ogiriina, ṣẹda awọn olumulo, ṣakoso awọn iṣẹ cron, ati bẹbẹ lọ Cockpit tun fun ọ laaye lati ṣeto awọn imudojuiwọn aifọwọyi: package/awọn imudojuiwọn ẹya ati awọn imudojuiwọn aabo.

Lati tunto awọn imudojuiwọn aabo aifọwọyi, wọle si akukọ bi olumulo olumulo nipasẹ lilọ kiri lori URL olupin bi o ti han:

http://server-ip:9090/

Lori pẹpẹ osi, tẹ lori aṣayan ‘Awọn imudojuiwọn sọfitiwia’.

Itele, tan ‘Awọn imudojuiwọn Aifọwọyi’ yipo ON. Rii daju lati yan ‘Waye Awọn imudojuiwọn Aabo’ ki o yan igbohunsafẹfẹ ti awọn imudojuiwọn.

Ati pe eyi pari ọrọ wa loni. A ko le tẹnumọ iwulo siwaju fun siseto awọn imudojuiwọn aabo lori eto rẹ. Eyi kii yoo tọju eto rẹ lailewu lati malware ti o ni agbara, o kere julọ ṣugbọn tun fun ọ ni alaafia ti ọkan pe eto rẹ ti wa ni patched nigbagbogbo ati pe o wa pẹlu awọn asọye aabo tuntun.