برای نگهداری داده ها و اطلاعات خود در سرور امن، توصیه می شود که همیشه سیستم عامل آن را به روز ( Update ) نگه دارید. به دلیل آن که مشکلات امنیتی به مرور توسط شرکت ها یافت و بر طرف می شوند.
آپدیت کردن سیستم عامل ها کار بسیار ساده ای است و طی چند دقیقه پایان میابد.(البته در مورد ویندوز صدق نمی کند.) اما یک اقدام مهم برای ایمن نگه داشتن اطلاعات است.
ابتدا از طریق SSH به VPS لینوکس خود متصل شوید. زمانی که متصل شدید می توانید بسته ای که به روز رسانی خودکار را اجزا می کند ، نصب کنید.
در این آموزش به رسانی سیتم عامل های CentOS , Ubunto آموزش داده می شوند.
اگر از سیستم عامل CentOS استفاده می کنید رویه زیر را دنبال کنید.
بسته yum-cron را با استفاده از مدیریت پکیج yum نصب کنید.
# yum -y install yum-cron
بعد از نصب yum-cron باید آن را کانفیگ کنیم. از یک ویرایشگر متن مانند نانو استفاده کنید و تغییرات زیر را در آن اعمال کنید.
nano /etc/yum/yum-cron.conf
update_cmd = default
apply_updates = yes۲ تغییر بالا را در فایل ایجاد کنید و آن را ذخیره کنید.
سرویس را ری استارت کنید تا تغییرات اعمال شود.
# systemctl restart yum-cronفعال سازی خودکار در هنگام بوت سیستم عامل را فعال کنید.
# systemctl enable yum-cronآپدیت خودکار فعال شد!
در صورتی که از سیستم عامل Ubuntu 16.04 را استفاده می کنید دستور العمل های زیر را انجام دهید.
پکیج unattended-upgrades را با استفاده از مدیریت پکیج apt نصب کنید.
# apt-get install unattended-upgradesبعد از نصب unattended-upgrades باید آن را کانفیگ کنیم. از یک ویرایشگر متن مانند نانو استفاده کنید و تغییرات زیر را در آن اعمال کنید.
nano /etc/apt/apt.conf.d/50unattended-upgrades
گزینه های موجود در فایل را با توجه به نیازهایتان تغییر دهید.
Unattended-Upgrade::Allowed-Origins {
"Ubuntu xenial-security";
// "Ubuntu xenial-updates";
};اگر دوست ندارید تمام بسته های اوبونتو به صورت خودکار update شوند می توانید مانند زیر آن ها را در یک لیست سیاه قرار دهید. برای مثال در این کد vim را از auto update منع کردیم.
Unattended-Upgrade::Package-Blacklist {
"vim";
};برای فعال کردن آپدیت خودکار این فایل را با یک ویرایشگر باز کنید .
nano /etc/apt/apt.conf.d/10periodic
اطلاعات آن را مانند زیر ویرایش کنید و ذخیره کنید.
APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Download-Upgradeable-Packages "1"; APT::Periodic::AutocleanInterval "7"; APT::Periodic::Unattended-Upgrade "1";
زین پس سیستم عامل شما به صورت خودکار آپدیت می شود.
امیدوارم مطلب مفید واقع شده باشد.