В данной заметке я покажу, как производить установку только обновлений безопасности в систему (Ubuntu Desktop/Server 12.04) полностью в автоматическом режиме. Очень важно поддерживать систему в безопасности и вовремя производить установку основных обновлений направленных на повышение устойчивости к различным видам проникновения. Т.к. Системы совершенствуются, но с усовершенствованием их появляются все новые и новые методы обхода из защиты, поэтому так важно устанавливать обновления. Я у себя на своих системах уже все настроил, данная заметка также поможет Вам привести Ваши системы в порядок.

И так есть система:

ekzorchik@docu:~$ uname -a && lsb_release -a

Linux docu 3.2.0-23-generic #36-Ubuntu SMP Tue Apr 10 20:39:51 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux

No LSB modules are available.

Distributor ID: Ubuntu

Description: Ubuntu 12.04 LTS

Release: 12.04

Codename: precise

Задача: устанавливать в систему только обновления касающиеся безопасности

При подключении к системе по SSH можно заменить, что на очереди

170 packages can be updated.

76 updates are security updates, но нам нужно установить только эти, делается это так:

ekzorchik@docu:~$ wget -c http://za.archive.ubuntu.com/ubuntu/pool/main/u/unattended-upgrades/unattended-upgrades_0.76_all.deb

ekzorchik@docu:~$ sudo dpkg -i unattended-upgrades_0.76_all.deb

Далее раскомментировываем строку:

ekzorchik@docu:~$ sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Unattended-Upgrade::Allowed-Origins {

“${distro_id}:${distro_codename}-security”;

Сохраняем внесенные изменения и выходим из консольного редактора.

ekzorchik@docu:~$ sudo dpkg-reconfigure unattended-upgrades

на появившийся запрос, как поступать с загружаемыми обновления и последующей их установкой отвечаем Yes, т.е. С нашей стороны не потребуется ни каких действий, система будет обновлять и устанавливать в автоматическом режиме.

Далее обновляем систему до последнего релиза 12.04.4:

ekzorchik@docu:~$ sudo apt-get update

ekzorchik@docu:~$ sudo apt-get upgrade -y

Вот собственно и в все, результат достигнут, с уважением ekzorchik.

От ekzorchik

Всем хорошего дня, меня зовут Александр. Я под ником - ekzorchik, являюсь автором всех написанных, разобранных заметок. Большинство вещей с которыми мне приходиться разбираться, как на работе, так и дома выложены на моем блоге в виде пошаговых инструкции. По сути блог - это шпаргалка онлайн. Каждая новая работа где мне случалось работать вносила новые знания и нюансы работы и соответственно я расписываю как сделать/решить ту или иную задачу. Это очень помогает. Когда сам разбираешь задачу, стараешься ее приподнести в виде структурированной заметки чтобы было все наглядно и просто, то процесс усвоения идет в гору. Также прошу на https://win.ekzorchik.ru https://lin.ekzorchik.ru https://net.ekzorchik.ru https://voip.ekzorchik.ru https;//home.ekzorchik.ru

3 комментария для “Как устанавливать в систему только обновления безопасности”
  1. Спасибо за заметку, в кои веки твой блог меня здорово выручает все доходчиво и главное пошагово, поистине “Реальные заметки”.

  2. Здравствуйте! А для ubuntu 14 эти команды тоже подойдут?

Обсуждение закрыто.