Come abilitare o disabilitare gli aggiornamenti automatici di CentOS 8

La sicurezza del sistema operativo è un punto chiave per l'integrità, la disponibilità e l'affidabilità delle risorse di sistema poiché alcune vulnerabilità presenti porteranno senza dubbio a guasti globali e sistematici che avranno un impatto negativo sul comportamento del sistema ..

CentOS 8 è stato recentemente lanciato e la sicurezza è uno dei suoi principali bastioni e qualcosa di strettamente legato a questo sono gli aggiornamenti che sono disponibili periodicamente per il sistema. Ricorda che nei sistemi operativi Linux, è consigliabile aggiornare i pacchetti di sistema applicando gli aggiornamenti disponibili fino a 2 mesi dopo che un sistema operativo è stato lanciato ufficialmente. Ciò è dovuto al fatto che in questo lasso di tempo si possono rilevare vulnerabilità e possibili errori nel sistema.

In quanto amministratori di CentOS 8 abbiamo la possibilità di attivare o meno gli aggiornamenti automatici e questo perché gli aggiornamenti verranno scaricati e applicati automaticamente quando sono disponibili, ma possono influire sulle prestazioni del sistema se sono di dimensioni considerevolmente grandi.

AdminGuides spiegherà come disabilitare gli aggiornamenti automatici, nonché la loro attivazione se necessario in CentOS 8.

1. Come impostare gli aggiornamenti automatici in CentOS 8 utilizzando i pacchetti RPM automatici DNF

RPM Package Manager (RPM) è un sistema di gestione dei pacchetti grazie al quale noi sarà in grado di eseguire azioni come:

• Eseguire l'installazione, l'aggiornamento e la disinstallazione del software in pacchetto.

• Crea software dalla sorgente in pacchetti che possono essere distribuiti in modo completo.

• Verificare l'integrità del software in pacchetto e dell'installazione n del software corrente.

• Consultare informazioni dettagliate sul software di sistema indipendentemente dal fatto che sia installato o meno.

In caso di aggiornamenti automatici useremo il DNF -pacchetto RPM automatico che integra funzioni da eseguire automaticamente, oltre a funzionare regolarmente da timer systemd, cron job e altro ..

Questo pacchetto RPM accetterà un singolo argomento opzionale che viene reindirizzato al file di configurazione, quindi se noi non inserire alcun file di configurazione dalla riga di comando, verrà utilizzato di default il percorso /etc/dnf/automatic.conf.

DNF-automatic si occupa di sincronizzare i metadati del pacchetto dove si applicano per poter effettuare la ricerca per gli aggiornamenti disponibili in CentOS 8 e successivamente è possibile solo scaricare i pacchetti o scaricare e applicare i pacchetti. Di conseguenza, otterremo i dettagli tramite output standard, e-mail o messaggi MOTD.

Per installare questo pacchetto RPM eseguiremo la seguente riga in CentOS 8:

 dnf install dnf-automatic 

Immettere la lettera 's' per confermare il download del pacchetto RPM:

Per accedere a dettagli più completi del pacchetto RPM DNF automatico, può eseguire quanto segue:

 rpm -qi dnf-automatic 

Adesso configureremo gli aggiornamenti automatici usando questo pacchetto RPM, per questo dobbiamo accedere al file di configurazione che si trova nella percorso /etc/dnf/automatic.conf, accediamo con alcuni editor di testo per la modifica:

 nano /etc/dnf/automatic.conf 

Perché i nostri aggiornamenti siano automatico (sia download che applica), dobbiamo configurare le seguenti righe come segue:

 [commands] upgrade_type = default random_sleep = 0 download_updates = yes apply_updates = yes [emitters] emit_via = motd [e-mail] email_from = [email protetto] email_to = root email_host = localhost [base] debuglevel = 1 

Se vogliamo che DNF-automatic scarichi solo gli aggiornamenti ma non li installi, dobbiamo assegnare il seguente valore:

 apply_updates = no 

Una volta applicate le modifiche, procediamo a salvarle usando i tasti Ctrl + O e usciamo dall'editor usando i tasti Ctrl X.

Infine, faremo eseguire DNF-automatic, per questo eseguiremo il seguente comando per programmare gli aggiornamenti DNF automatici in CentOS 8:

 systemctl enable --now dnf-automatic.timer 

 systemctl list-timers * dnf- * 

 nano / etc / dnf / automatic.conf 

 download_updates = no apply_updates = no  
 Questo non scaricherà o installerà gli aggiornamenti in CentOS 8. Salviamo le modifiche con i tasti Ctrl + O ed usciamo dall'editor con i tasti Ctrl + X. 
 Passaggio 3 
 Infine, riavviamo il servizio dnf-automatic per completare le modifiche: 
 systemctl restart dnf-automatic 

  3.  Come attivare gli aggiornamenti automatici in CentOS 8 tramite console web 
 CentOS 8 integra Cockpit che è una console di amministrazione web che ci permette di eseguire varie operazioni di gestione e amministrazione del sistema operativo, per la sua installazione potete visitare il seguente link di Guide amministrative: 
      Come installare Cockpit Web Console su Centos 8  
 Passaggio 1 
 Per accedere dobbiamo andare su un browser e inserire quanto segue: 
 https: // Server_IP: 9090 
 Dopodiché inseriremo le credenziali dell'utente root: 
 Passaggio 2 
 Quando si accede lì, il l'utility controllerà automaticamente gli aggiornamenti (controllando gli aggiornamenti): 
 Passaggio 3 
 Se ci sono aggiornamenti, vedremo il messaggio 'Aggiornamenti disponibili': 
 Passaggio 4 
 Per configurare automatico aggiornamenti tramite questo strumento, andremo alla sezione 'Aggiornamenti software' nel pannello di sinistra e per attivare questi aggiornamenti fare clic sull'interruttore 'Aggiornamenti automatici' in modo che il suo stato diventi ON: 
 Passaggio 5 
 Adesso , in basso sarà possibile: 

 Definire il tipo di aggiornamenti da scaricare (tutta o solo la sicurezza) 

 Definire la frequenza di ricerca (ogni giorno o un giorno specifico) 

 Assegna tempo di ricerca 
 Nota che nella parte finale c'è la legenda 'e riavvia il m achine automatically 'che per impostazione predefinita riavvierà CentOS 8 influenzando il lavoro se non abbiamo in mente il tempo di aggiornamento. 
 
  4.  Come disabilitare gli aggiornamenti automatici in CentOS 8 tramite la console web 
 Infine, dalla stessa console sarà possibile disabilitare gli aggiornamenti automatici in CentOS 8. Per fare questo accediamo alla console e dalla sezione “Aggiornamenti software” ?? sezione, è sufficiente premere il pulsante 'Aggiornamenti automatici' ?? cambiare in modo che il suo stato diventi Off: 
 Lì possiamo fare clic sul pulsante 'Installa tutti gli aggiornamenti' per scaricare e installare tutti gli aggiornamenti manualmente o selezionare solo gli aggiornamenti desiderati nel pannello centrale. Con uno di questi due metodi sarà possibile attivare o meno gli aggiornamenti automatici in CentOS 8.