Ažuriranja i automatska ažuriranja

Većina provala iskorištava propust za koji ažuriranje postoji već dugo. Zato je ažuriranje najvažnije održavanje Vašeg poslužitelja.

Ručno ažuriranje

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update dohvaća popis novih verzija, a apt upgrade ih instalira. Na AlmaLinuxu i Rocky Linuxu to je sudo dnf upgrade.

Automatska sigurnosna ažuriranja

Ubuntu: program unattended-upgrades već je instaliran i svaki dan instalira sigurnosna ažuriranja. Debian: uključite ga sami.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Na pitanje smiju li se ažuriranja instalirati automatski odaberite Yes. Zatim provjerite:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Što je automatski ažurirano, možete vidjeti u /var/log/unattended-upgrades/.

Na AlmaLinuxu i Rocky Linuxu: sudo dnf install dnf-automatic i sudo systemctl enable --now dnf-automatic-install.timer.

Ponovno pokretanje nakon ažuriranja

Nova jezgra (kernel) počinje raditi tek nakon ponovnog pokretanja. Ako postoji datoteka /var/run/reboot-required, potrebno je ponovno pokretanje:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Želite li da se poslužitelj noću sam ponovno pokrene kada je to potrebno? U tom slučaju u /etc/apt/apt.conf.d/50unattended-upgrades uključite ova dva retka (uklonite // ispred njih):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Ako na poslužitelju rade usluge koje ne smiju imati prekid, radije ga sami ponovno pokrenite u mirnom trenutku.

Nova verzija operacijskog sustava

Automatska ažuriranja ne prebacuju Vas na sljedeću verziju, primjerice s Debiana 12 na 13. To radite sami, uz snapshot prije toga i službene korake za Debian ili Ubuntu. Ponovna instalacija s novom verzijom (pogledajte Ponovna instalacija ili povezivanje ISO datoteke) i vraćanje Vaših podataka često je jednako brzo.