Cara memasang kemas kini keselamatan di CentOS 8 (manual + automatik)

Kemas kini adalah penting dalam persekitaran sistem operasi kerana ia membolehkan aplikasi, proses dan sistem operasi itu sendiri berada dalam keadaan kerja yang konsisten. Itulah sebabnya kebanyakan kemas kini termasuk keserasian dan peningkatan keselamatan.

Mengapa kemas kini keselamatan begitu penting untuk dipasang?

Kelemahan komputer anda ditetapkan dengan bantuan kemas kini keselamatan. Kemas kini ini melindungi sistem anda dari ancaman tempatan dan jauh. Apabila pemaju menemui kelemahan, mereka cuba memperbaikinya dengan cepat dan kemudian mengedarkan "pembaikan cepat" sebagai kemas kini keselamatan untuk anda memasangnya secepat mungkin. Oleh kerana kelemahan itu menjadi awam, membenarkan penyerang berpotensi untuk mengeksploitasi mereka. Kenyataan ini mengisytiharkan bahawa sistem ketinggalan zaman terdedah, tetapi ia juga diiktiraf sebagai sistem yang terdedah untuk penyerang.

Kemas kini keselamatan juga memainkan peranan penting dalam persekitaran Linux kerana mereka memberikan kawalan sepenuhnya pentadbir ke atas jangkaan prestasi. Oleh itu, biasanya adalah idea yang baik untuk memastikan perisian Linux anda terkini, terutamanya apabila kita bercakap mengenai keselamatannya. Pengguna secara amnya harus memasang kemas kini keselamatan dalam sistem Linux dalam masa 30 hari dari tarikh pelepasan mereka. Catatan ini akan menunjukkan kaedah pemasangan manual dan automatik kemas kini keselamatan pada CentOS 8 anda. Oleh itu, mari kita menuju ke perjalanan ini!

Kaedah pemasangan manual kemas kini keselamatan:

Sekarang anda akan melihat prosedur memeriksa dan memasang kemas kini keselamatan secara manual. Di samping itu, bahagian ini terdiri daripada pemeriksaan sistem pemeriksaan dan mengemas kini pakej tertentu secara manual pada sistem anda.

1. Pertama sekali, buka terminal anda dan tulis perintah yang diberikan di bawah untuk memperhatikan versi kernel semasa CentOS 8 anda.

uname -r  

2. Seterusnya, kami akan menyemak kemas kini keselamatan pada sistem. Untuk itu, laksanakan arahan berikut:

DNF Check-update  

3. Untuk memasang kemas kini keselamatan yang tersedia untuk pakej yang dipasang pada CentOS 8 anda, gunakan arahan ini:

Kemas kini sudo DNF -keselamatan  

4. Output menyatakan bahawa sistem tidak memerlukan kemas kini keselamatan. Dalam kes lain, laksanakan perintah yang diberikan di bawah:

SUDO DNF Menaiktaraf -Keselamatan  

5. Anda juga boleh mengesahkan jika terdapat sebarang notis yang berkaitan dengan kemas kini keselamatan.

$ sudo dnf updateinfo  

6. Untuk secara manual satu pakej, nyatakan nama pakej dalam perintah "Cek Update". Contohnya, kami akan cuba mengemas kini "Firewalld.noarch ”pakej secara manual.

sudo dnf check-update firewalld.Noarch  

Kaedah pemasangan automatik kemas kini keselamatan:

Walaupun kemas kini keselamatan boleh diperiksa dan dipasang secara manual, cara automatik lebih selamat. Malangnya, kadang -kadang, kita mungkin melupakan kemas kini keselamatan, menjadikan sistem kami terdedah kepada serangan yang tidak disengajakan.

1. Dalam hal ini, "DNF-Automatik" digunakan untuk menjalankan kemas kini keselamatan automatik dan kerap menggunakan tugas-tugas kron dan pemasa sistem. Ini juga meminimumkan keperluan untuk penglibatan berterusan oleh pentadbir sistem.
Tulis arahan berikut untuk memasang "DNF-Automatik" pada CentOS 8 anda.

SUDO DNF Pasang DNF-Automatik  

Masukkan "Y" kerana memberi kebenaran kepada proses pemasangan.

2. Laksanakan arahan yang diberikan di bawah untuk mengesahkan sama ada semuanya dipasang dengan betul atau tidak.

RPM -QI DNF -AUTOMATIC  

Output akan memberi anda banyak maklumat mengenai "DNF-automatik" yang dipasang yang merangkumi versi, kumpulan, saiz, pembungkus, seni bina, dll.

3. Sekarang, kami akan mengemas kini fail konfigurasi DNF-Automatic.

sudo nano/etc/dnf/automatik.Conf  

Pada sistem anda, fail konfigurasi DNF akan diedit:

4. Di bahagian Perintah mengubah suai "upgrade_type" seperti berikut:

upgrade_type = keselamatan 

5. Juga, anda perlu menambah nama sistem anda di bahagian "pemancar" dan menetapkan modnya kepada "MOTD".

system_name = centos 8 emit_via = motd 

6. Untuk memulakan pelaksanaan keseluruhan prosedur, mulakan dan membolehkan "DNF-automatik" pada sistem CentOS 8 anda.

SUDO Systemctl Enable --now DNF-Automatic.pemasa  

7. Semak status perkhidmatan "DNF-Automatik".

SudosystemCtl List-Timers * DNF- *  

Anda akan melihat output "tiada pemasa disenaraikan" jika anda belum membuat tugas pemasa. Jika tidak, output akan memberitahu anda butiran mengenai tugas yang diberikan dan masa tertentu mereka.

Kesimpulan

Sentiasa sedar prosedur untuk melindungi sistem anda daripada ancaman dan kelemahan. Langkah pertama adalah untuk memastikan sistem berasaskan Linux anda terkini. Dalam siaran ini, kami telah berkongsi kaedah pemasangan kemas kini keselamatan manual dan automatik pada CentOS 8 anda.