Comment vérifier et installer les mises à jour de la sécurité CentOS

La vérification des mises à jour et les installer dès qu'ils sont disponibles sont fortement recommandés car il rend votre système plus sécurisé, stable et moins vulnérable aux menaces de sécurité.

Lorsque les développeurs trouvent des bogues dans le système, ils essaient de les corriger le plus tôt possible. Ensuite, ils donnent le nouveau système fixe comme mise à jour de sécurité. Les mises à jour de sécurité ont également des fonctionnalités uniques.

Cet article précis et à point apprendra à vérifier les mises à jour de la sécurité du système par deux méthodes différentes: a) Manuel b) Automatique.

Apprenons d'abord à installer les mises à jour de sécurité manuellement.

Installation des mises à jour de sécurité manuellement

Tout d'abord, lancez le terminal de votre système d'exploitation CENTOS 8 et connectez-vous en tant qu'utilisateur root ou en tant qu'utilisateur avec les privilèges sudo.

Les commandes ci-dessous ne fonctionneront que si vous êtes un utilisateur root ou que vous auriez des privilèges sudo.

Maintenant, utilisez la commande ci-dessous pour vérifier la version du noyau actuellement installé sur votre système:

$ uname -r

Vous pouvez voir dans la capture d'écran ci-dessus ce noyau version 4.18.0 est installé sur mon système CentOS 8.

Après avoir connu la version du noyau, la première étape consiste à vérifier la mise à jour du package. Pour vérifier les mises à jour, utilisez la commande:

$ sudo dnf

Cette commande vérifie toutes les mises à jour de tous les packages de votre système.

Vous pouvez également vérifier les mises à jour d'un package spécifique en utilisant la même commande suivie du nom du package. Par exemple, pour vérifier la mise à jour du cockpit de package, la commande irait comme ceci:

$ sudo dnf cockpit de téléchabilité

Maintenant, si vous souhaitez vérifier les mises à jour et les notifications liées à la sécurité, exécutez la commande dix:

$ sudo dnf updateInfo

Comme vous pouvez le voir, il n'y a qu'une seule mise à jour disponible à installer dans l'exemple donné ci-dessus.

Vous pouvez également exécuter le «Mettre à jour la liste des informations SEC»Commande pour afficher le nombre de packages de sécurité pour lesquels les mises à jour sont disponibles:

$ sudo dnf UpdateInfo List sec

Vous pouvez voir qu'il n'y a pas de packages de sécurité pour lesquels les mises à jour sont disponibles.

Maintenant, pour installer des mises à jour de sécurité disponibles pour tous les packages installés de votre système d'exploitation CentOS 8, exécutez la commande:

$ sudo dnf mise à jour - sécurité

Aucune mise à jour de sécurité n'est nécessaire pour mon système CentOS 8, mais ils seront mis à jour immédiatement s'il y a des mises à jour de sécurité disponibles.

C'est ainsi que nous pouvons installer manuellement les mises à jour de sécurité. Apprenons à installer automatiquement les mises à jour de sécurité.

Installation des mises à jour de sécurité automatiquement

La méthode automatique de vérification et d'installation des mises à jour est la plus sécurisée et facile. Cependant, nous pourrions parfois oublier d'installer des mises à jour de sécurité, laissant notre système vulnérable et ouvert à de nombreuses attaques. La méthode automatique nous aide à éviter cela.

Étape 1: Installez «DNF-Automatique»

Tout d'abord, nous devons installer DNF-Automatique sur notre système. Pour ce faire, utilisez la commande:

$ sudo dnf installer dnf-automatique

On vous demandera une confirmation, alors appuyez sury'Et frappe'Entrer'Pour confirmer et continuer.

Après l'installation réussie de 'dnf-automatique,'Pour vérifier l'installation de DNF-Automatique, vous pouvez utiliser la commande ci-dessous:

$ RPM -QI DNF-Automatique

Le terminal sortira beaucoup d'informations, y compris la version, le groupe, la taille, le package, l'architecture, etc.

Étape 2: Configurer le fichier de configuration «DNF-Automatique»

Une fois l'installation de «dnf-automatique"Est confirmé, l'étape suivante consiste à mettre à jour le fichier de configuration de DNF-Automatique. Le "dnf-automatique»Le fichier de configuration est placé dans le répertoire / etc / dnf.

Pour configurer le «dnf-automatique«Fichier de configuration, ouvrez le«automatique.confli”Fichier de configuration dans l'éditeur Nano à l'aide de la commande:

$ sudo nano / etc / dnf / automatique.confli

Le fichier de configuration «DNF-Automatique» ressemblera à ceci:

Apporter les modifications suivantes dans le fichier de configuration:

Dans la section des commandes, modifiez "Upgrade_type = par défaut" pour "Upgrade_type = Security»:

Dans la section des émetteurs, décalmentez la ligne "System_name = my_host"Et changez"System_name = my_host" pour "System_name = Centos 8»:

De même, dans la section des émetteurs, changez «emit_via = stdio" pour "emit_via = Motd»:

Étape 3: Initier «DNF-Automatique»

Une fois que vous avez apporté toutes ces modifications, enregistrez le fichier et exécutez la commande donnée ci-dessous pour initier "dnf-automatique»:

$ sudo systemctl activer - maintenant dnf-automatique.minuteur

Maintenant pour vérifier l'état du service de «dnf-automatique,”Entrez la commande suivante dans le terminal:

$ sudo systemctl list-timers * dnf- *

La commande ci-dessus répertoriera les tâches assignées avec leur temps spécifique.

Conclusion

Il est fortement recommandé de télécharger et d'installer des mises à jour de sécurité dès qu'ils sont disponibles pour éviter tout accident de sécurité. Cet article a appris différentes façons de vérifier et d'installer des mises à jour de sécurité sur notre système d'exploitation CENTOS 8.