Gérer Debian sans surveillance

Gérer Debian sans surveillance
En tant qu'administrateur système, la mise à jour régulièrement des serveurs et l'application de correctifs de sécurité sont l'une des tâches essentielles pour les garder stables et sécurisées. Cependant, si un administrateur l'oublie ou prend cette tâche pour acquise, cela peut entraîner de graves menaces de sécurité.

Heureusement, les systèmes Linux vous permettent d'installer automatiquement les mises à jour et les correctifs de sécurité à l'aide de l'utilitaire sans surveillance. Un utilitaire de mise à niveau sans surveillance qui est installé avec la plupart des systèmes d'exploitation installe automatiquement les mises à jour du système et les correctifs de sécurité chaque fois qu'ils sont disponibles.

Cet article explique comment gérer les améliorations sans surveillance pour l'installation automatique des mises à jour et des correctifs de sécurité. Vous apprendrez à activer et à désactiver la mise à niveau sans surveillance dans le système Debian 10.

Installer une mise à niveau sans surveillance

Si les améliorations sans surveillance ne sont pas déjà installées sur votre système, vous pouvez installer en utilisant les commandes ci-dessous dans le terminal:

$ sudo apt mise à jour
$ sudo apt installer les modernes sans surveillance

Configurer les gradations sans surveillance

Le fichier de configuration pour les améliorations sans surveillance est située à / etc / apt / apt.confli.d. Vous pouvez le modifier en utilisant n'importe quel éditeur de texte.

$ sudo nano / etc / apt / apt.confli.D / 50UnATENDESTESS

Décommente les lignes suivantes dans le fichier en supprimant // Dès le début des lignes:

"Origin = debian, CodeName = $ distro_codename -updates";
"Origin = Debian, CodeName = $ Distro_Codename -proposé-updates";
"Origin = Debian, CodeName = $ distro_codename, label = debian";
"Origin = Debian, CodeName = $ distro_codename, label = debian-security";

Une fois terminé, enregistrez et sortez du fichier.

Activer les améliorations sans surveillance

Pour permettre une mise à niveau sans surveillance, vous devrez configurer / etc / apt / apt.confli.D / 20-AUTO-OPPRODITIONS déposer. Émettez la commande ci-dessous dans le terminal pour ce faire:

$ sudo dpkg-reconfigure - priority = basse modernisation sans surveillance

Après avoir exécuté la commande ci-dessus, la fenêtre suivante apparaîtra, vous demandant si vous souhaitez télécharger et installer automatiquement des mises à jour stables. Utilisez la touche Tab pour sélectionner Oui Option et appuyez sur Entrer.

Le /etc / apt / apt.confli.D / 20-AUTO-OPPRODITIONS Le fichier sera mis à jour avec le contenu suivant:

Apt :: périodique :: mises à jour-package-list "1";
Apt :: périodique :: sans surveillance "1";

Une méthode alternative pour permettre la mise à niveau sans surveillance consiste à utiliser la méthode manuelle. Modifier le / etc / apt / apt.confli.D / 20-AUTO-OPPRODITIONS déposer:

$ sudo nano / etc / apt / apt.confli.D / 20-AUTO-OPPRODITIONS

Puis ajoutez les lignes suivantes dans le fichier:

Apt :: périodique :: mises à jour-package-lists "1"; apt :: périodique :: sans surveillance "1";

Dans les lignes ci-dessus, le

  • "Listes de mise à jour»Nous permet de mettre à jour automatiquement la liste en cache des packages disponibles. "1"Signifie activer et effectuer une mise à jour tous les 1 jour
  • "Mise à niveau sans surveillance»Permet de mettre à niveau automatiquement (installer les mises à jour). "1"Signifie activer et effectuer une mise à niveau sans surveillance tous les 1 jour.

Pour voir si le service de mise à niveau sans surveillance est activé et en cours d'exécution, vous pouvez émettre la commande ci-dessous dans le terminal:

$ sudo systemctl status sans surveillance.service

Après avoir effectué les étapes ci-dessus, des améliorations sans surveillance seront activées sur votre système et les mises à jour seront installées automatiquement sur leur heure planifiée.

Lorsque le système effectue la mise à niveau sans surveillance, il enregistre cette activité dans les fichiers sous / var / journal / modernières sans surveillance / annuaire. Pour afficher ces fichiers journaux, émettez la commande ci-dessous dans le terminal: $ ls / var / log / non surveillé les améliorations / il répertorie le nombre de fichiers journaux avec les anciens fichiers journaux dans le fichier compressé avec .Extension GZ.

Vous pouvez afficher ces fichiers de journaux à l'aide de la commande cat dans le terminal comme ceci:

$ cat / var / log / modernières sans surveillance / modernières sans surveillance.enregistrer

Pour afficher les fichiers journaux avec .Extension GZ, utilisez la commande ZCAT:

$ ZCAT / VAR / LOG / SANS CONDUCTION SUPPORT.enregistrer.1.gz

Désactiver les améliorations sans surveillance

Pour désactiver la mise à niveau sans surveillance, émettez la commande ci-dessous dans le terminal:

$ sudo dpkg-reconfigure - priority = basse modernisation sans surveillance

La fenêtre suivante apparaîtra, vous demandant si vous souhaitez télécharger et installer automatiquement des mises à jour stables. Utilisez la touche Tab pour sélectionner Non Option et appuyez sur Entrer.

Le / etc / apt / apt.confli.D / 20-AUTO-OPPRODITIONS Le fichier sera mis à jour avec le contenu suivant:

Apt :: périodique :: mises à jour-package-lists "0"; apt :: périodique :: sans surveillance "0";

Vous pouvez voir que le «Listes de mise à jour" et "Mise à niveau sans surveillance«Les valeurs ont changé en«0,«Qui indique que les mises à niveau sans surveillance sont désactivées. Maintenant, le système ne vérifiera pas et installera automatiquement les mises à jour sur votre système.

Si vous souhaitez vérifier les mises à jour mais que vous ne souhaitez pas les installer, vous pouvez les configurer comme suit:

Apt :: périodique :: mise à jour-package-list "1"; apt :: périodique :: sans surveillance "0";

Dans cet article, vous avez appris à installer, configurer et gérer les améliorations sans surveillance dans le système de Debian 10 Buster. L'utilitaire de mise à niveau sans surveillance maintient votre système actuel et sécurisé en installant automatiquement les dernières mises à jour et correctifs de sécurité chaque fois qu'ils sont disponibles.