dnf-otomatiki - Sakinisha Masasisho ya Usalama Kiotomatiki katika CentOS 8

Masasisho ya usalama yana jukumu muhimu katika kulinda mfumo wako wa Linux dhidi ya mashambulizi ya mtandaoni na ukiukaji ambao unaweza kuwa na athari mbaya kwenye faili zako muhimu, hifadhidata na rasilimali nyingine kwenye mfumo wako.

Unaweza kutumia viraka vya usalama kwenye mfumo wako wa CentOS 8, lakini ni rahisi zaidi kama msimamizi wa mfumo kusanidi masasisho ya kiotomatiki. Hii itakupa imani kuwa mfumo wako utakuwa ukiangalia mara kwa mara viraka au masasisho yoyote ya usalama na kuyatumia.

Soma Inayopendekezwa: Yum-cron - Sakinisha Masasisho ya Usalama Kiotomatiki katika CentOS 7

Katika makala haya, tutakueleza jinsi unavyoweza kusanidi masasisho ya usalama wewe mwenyewe kwa kutumia dnf-otomatiki na pia kwa kutumia kiweko chenye msingi wa wavuti kinachojulikana kama cockpit-webserver.

Hatua ya 1: Sakinisha dnf-otomatiki katika CentOS 8

Ili kufanya mpira kusonga, anza kwa kusakinisha kifurushi cha dnf-otomatiki cha RPM kilichoonyeshwa hapa chini.

# dnf install dnf-automatic

Baada ya usakinishaji uliofanikiwa, unaweza kuthibitisha uwepo wake kwa kuendesha amri ya rpm.

# rpm -qi dnf-automatic

Hatua ya 2. Kusanidi dnf-otomatiki katika CentOS 8

Faili ya usanidi ya faili ya dnf-otomatiki ya RPM ni automatic.conf inayopatikana kwenye saraka /etc/dnf/. Unaweza kutazama usanidi chaguo-msingi kwa kutumia kihariri cha maandishi unachokipenda na hivi ndivyo faili inavyoonekana.

# vi /etc/dnf/automatic.conf

Chini ya sehemu ya amri, fafanua aina ya uboreshaji. Unaweza kuiacha kama chaguomsingi, ambayo itatumia masasisho yote. Kwa kuwa tunajali masasisho ya usalama, iweke kama inavyoonyeshwa:

upgrade_type = security

Kisha, nenda kwenye sehemu ya emitters na uweke jina la mpangishi wa mfumo.

system_name = centos-8

Pia, weka emit_via kigezo cha motd ili kila unapoingia, ujumbe kuhusu vifurushi vya masasisho utaonyeshwa.

emit_via = motd

Sasa hifadhi na uondoke faili ya usanidi.

Hatua ya 3. Anza na Wezesha dnf-otomatiki katika CentOS 8

Hatua inayofuata itakuwa kuanza huduma ya dnf-otomatiki. Tekeleza amri iliyo hapa chini ili kuanza kuratibu masasisho ya kiotomatiki kwa mfumo wako wa CentOS 8.

# systemctl enable --now dnf-automatic.timer

Kuangalia hali ya huduma, toa amri.

# systemctl list-timers *dnf-*

Dnf-makecache huendesha huduma ya dnf-makecache ambayo ina jukumu la kusasisha vifurushi vya kache, wakati kitengo cha dnf-otomatiki kinaendesha huduma ya dnf-otomatiki ambayo itapakua visasisho vya kifurushi.

Sakinisha Masasisho ya Usalama Kiotomatiki kwa kutumia Cockpit katika CentOS 8

Cockpit ni jukwaa la GUI lenye msingi wa wavuti ambalo huruhusu wasimamizi wa mfumo kuwa na muhtasari wa jumla wa vipimo vya mfumo na kusanidi vigezo mbalimbali kama vile ngome, kuunda watumiaji, kudhibiti kazi za cron, n.k. Cockpit pia hukuruhusu kusanidi masasisho ya kiotomatiki: kifurushi./visasisho vya kipengele na sasisho za usalama.

Ili kusanidi masasisho ya usalama otomatiki, ingia kwenye chumba cha rubani kama mtumiaji wa mizizi kwa kuvinjari URL ya seva kama inavyoonyeshwa:

http://server-ip:9090/

Kwenye upau wa upande wa kushoto, bofya chaguo la 'Sasisho za Programu'.

Ifuatayo, washa kibadilishaji cha 'Sasisho Kiotomatiki'. Hakikisha umechagua ‘Tuma Masasisho ya Usalama’ na uchague marudio ya masasisho.

Na hii inahitimisha mada yetu ya leo. Hatuwezi kusisitiza zaidi hitaji la kuweka masasisho ya usalama kwenye mfumo wako. Hii haitaweka tu mfumo wako salama dhidi ya programu hasidi inayoweza kutokea, angalau lakini pia itakupa amani ya akili kwamba mfumo wako unarekebishwa mara kwa mara na kusasishwa na ufafanuzi wa hivi punde wa usalama.