Cómo instalar manualmente actualizaciones de seguridad en Ubuntu 18.04
Una de las tareas más importantes que debe realizar un administrador de sistemas es asegurarse de que los sistemas estén parcheados con las últimas actualizaciones de seguridad. Ubuntu se considera una de las distribuciones de Linux más seguras, pero también puede ser susceptible a vulnerabilidades. Un sistema actualizado es seguro y tiene mejores posibilidades contra el malware y los atacantes.
En este tutorial, nos centraremos en cómo se pueden instalar manualmente las actualizaciones de seguridad en Ubuntu 18.04.
Lista de actualizaciones de seguridad
Para mostrar solo las actualizaciones de seguridad,
sudo unattended-upgrade --dry-run -d
O
apt-get -s dist-upgrade| grep "^Inst" | grep -i security
Si desea mostrar todos los paquetes actualizables, ejecute
apt-get -s dist-upgrade | grep "^Inst"
Salida de muestra
Inst libplymouth4 [0.9.2-3ubuntu13.4] (0.9.2-3ubuntu13.5 Ubuntu:16.04/xenial-upd ates [amd64]) Inst plymouth [0.9.2-3ubuntu13.4] (0.9.2-3ubuntu13.5 Ubuntu:16.04/xenial-updates [amd64]) [plymouth-theme-ubuntu-text:amd64 ] Inst plymouth-theme-ubuntu-text [0.9.2-3ubuntu13.4] (0.9.2-3ubuntu13.5 Ubuntu:16 .04/xenial-updates [amd64])
Finalmente, para instalar solo actualizaciones de seguridad, ejecute
apt-get -s dist-upgrade | grep "^Inst" | grep -i securi | awk -F " " {'print $2'} | xargs apt-get install
Instalar actualizaciones de seguridad manualmente
Para configurar manualmente un sistema para actualizaciones de seguridad,
Primero, instale el paquete de actualización desatendida
apt-install unattended-upgrades
Salida de muestra
Reading package lists... Done Building dependency tree Reading state information... Done unattended-upgrades is already the newest version (0.90ubuntu0.9). 0 upgraded, 0 newly installed, 0 to remove and 3 not upgraded.
Después de una instalación exitosa, puede continuar y llamarlo manualmente como se muestra
sudo unattended-upgrade -d -v
Producción
Initial blacklisted packages: Initial whitelisted packages: Starting unattended upgrades script Allowed origins are: ['o=Ubuntu,a=xenial', 'o=Ubuntu,a=xenial-security', 'o=UbuntuESM,a=xenial'] adjusting candidate version: 'libplymouth4=0.9.2-3ubuntu13' adjusting candidate version: 'plymouth=0.9.2-3ubuntu13' adjusting candidate version: 'plymouth-theme-ubuntu-text=0.9.2-3ubuntu13' pkgs that look like they should be upgraded: Fetched 0 B in 0s (0 B/s) fetch.run() result: 0 blacklist: [] whitelist: [] No packages found that can be upgraded unattended and no pending auto-removals
los -v flags imprime el proceso en forma detallada en una línea de comando.
los -d manejar mensajes de depuración en el sistema.
Configurar actualizaciones de seguridad automáticas
Para configurar su sistema para recibir actualizaciones de seguridad automáticas, siga los pasos a continuación
1. Instale paquetes de actualización desatendidos
Para instalar actualizaciones desatendidas. Primero, inicie sesión como root y actualice el sistema
apt update
A continuación, instale actualizaciones desatendidas
apt install unattended-upgrades
2. Configure su sistema Ubuntu
Después de la instalación de las actualizaciones desatendidas, es hora de configurar su sistema.
Abra el archivo de configuración de actualización desatendida como se muestra
vim/etc/apt/apt.conf.d/50unattended-upgrades
Comente todas las líneas excepto la que tiene el atributo de seguridad como se muestra
Si desea excluir paquetes para que no se actualicen sin supervisión, puede hacerlo en el archivo de configuración del archivo debajo de la Unattended-Upgrade::Package-Blacklist sección.
Agregue cada paquete en cada línea como se muestra
En el ejemplo anterior, se excluyeron el editor de texto vim y los paquetes del servidor MariaDB. Guarde y salga del archivo de configuración.
3. Habilita la actualización automática
Finalmente, debe abrir los atributos de actualizaciones desatendidas
vim /etc/apt/apt.conf.d/20auto-upgrades
Guardar y Salir.
Reinicie su sistema para que los cambios surtan efecto.
En este breve artículo, le mostramos cómo instalar automáticamente y manualmente actualizaciones de seguridad en Ubuntu 18.04. Le invitamos a probar los comandos anteriores. ¡Manténgalo bloqueado para obtener artículos más interesantes!