Updates en automatische updates

De meeste inbraken gebruiken een lek waarvoor al lang een update bestaat. Bijwerken is daarom het belangrijkste onderhoud van je server.

Met de hand bijwerken

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update haalt de lijst met nieuwe versies op, apt upgrade installeert ze. Op AlmaLinux en Rocky Linux is het sudo dnf upgrade.

Automatische beveiligingsupdates

Ubuntu: het programma unattended-upgrades staat er al en installeert elke dag de beveiligingsupdates. Debian: zet het zelf aan.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Kies Yes bij de vraag of updates automatisch mogen. Controleer daarna:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Wat er automatisch is bijgewerkt, staat in /var/log/unattended-upgrades/.

Op AlmaLinux en Rocky Linux: sudo dnf install dnf-automatic en sudo systemctl enable --now dnf-automatic-install.timer.

Herstarten na een update

Een nieuwe kernel werkt pas na een herstart. Bestaat het bestand /var/run/reboot-required, dan is een herstart nodig:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Wil je dat de server 's nachts zelf herstart als dat nodig is? Zet dan in /etc/apt/apt.conf.d/50unattended-upgrades deze twee regels aan (haal de // ervoor weg):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Draaien er diensten die geen onderbreking mogen hebben, herstart dan liever zelf op een rustig moment.

Een nieuwe versie van je besturingssysteem

Automatische updates brengen je niet naar de volgende versie, zoals van Debian 12 naar 13. Dat doe je zelf, met een snapshot vooraf en de officiële stappen van Debian of Ubuntu. Opnieuw installeren met de nieuwe versie (zie Opnieuw installeren of een ISO koppelen) en je gegevens terugzetten is vaak net zo snel.