Ders 6.9: Denetimli paket güncellemeleri
Çoğu sızma zaten düzeltmesi olan açıkları kullanır; düzeltme yalnızca kurulmamıştır. Ubuntu güvenlik güncellemelerini unattended-upgrades ile her gün kendisi kurabilir, ama veritabanı sunucusu gibi bazı paketler yükseltme onları yeniden başlattığı için yalnızca planlı bir zaman diliminde yükseltilmelidir. apt-config apt'nin gerçekten kullandığı ayarları gösterir, apt-mark hold bir paketi olduğu yerde tutar ve bir deneme çalıştırması otomatik işin tam olarak ne yapacağını gösterir. Laboratuvarda web02'de otomatik güncellemelerin kapatıldığını buluyor, yeniden açıyor, MySQL'i bakım zamanı için bekletiyor ve sonucu denetliyorsun.
16 dk
Bu derste öğreneceklerin
- Yama hızının neden önemli olduğunu açıklamak
- apt'nin etkin ayarlarını apt-config ile okumak
- Gözetimsiz güvenlik güncellemelerini açmak
- Bir paketi apt-mark ile bekletmek
- Otomatik çalıştırmayı bir deneme çalıştırmasıyla denetlemek
Temel terimler
- Güvenlik cebi
- Bir sürümün güvenlik düzeltmelerini taşıyan arşiv (noble-security).
- unattended-upgrades
- İzin verilen kaynaklardan güncellemeleri her gün otomatik kurar.
- apt-config dump
- apt'nin tüm dosyalardan birleştirilmiş etkin ayarlarını yazdırır.
- Bekletme (hold)
- Bir paketin yükseltilmesini durduran işaret.
- Bakım zaman dilimi
- Bir hizmeti kesintiye uğratabilecek değişiklikler için anlaşılmış zaman.
← Kullanıcılar ve gruplarla çalışmak · Tüm dersler · Çekirdek modülleri ve taint bayrağı →