Aktualizácie a automatické aktualizácie

Väčšina útokov využíva zraniteľnosť, na ktorú už dávno existuje aktualizácia. Aktualizácie sú preto najdôležitejšou údržbou vášho servera.

Ručná aktualizácia

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update načíta zoznam nových verzií, apt upgrade ich nainštaluje. Na AlmaLinux a Rocky Linux je to sudo dnf upgrade.

Automatické bezpečnostné aktualizácie

Ubuntu: program unattended-upgrades je už nainštalovaný a každý deň inštaluje bezpečnostné aktualizácie. Debian: zapnite ho sami.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Pri otázke, či sa môžu aktualizácie inštalovať automaticky, zvoľte Yes. Potom skontrolujte:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Čo sa automaticky aktualizovalo, nájdete v /var/log/unattended-upgrades/.

Na AlmaLinux a Rocky Linux: sudo dnf install dnf-automatic a sudo systemctl enable --now dnf-automatic-install.timer.

Reštart po aktualizácii

Nové jadro začne fungovať až po reštarte. Ak existuje súbor /var/run/reboot-required, reštart je potrebný:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Chcete, aby sa server v noci reštartoval sám, keď je to potrebné? Potom v /etc/apt/apt.conf.d/50unattended-upgrades zapnite tieto dva riadky (odstráňte pred nimi //):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Ak na serveri bežia služby, ktoré nesmú byť prerušené, radšej reštartujte sami v pokojnom čase.

Nová verzia operačného systému

Automatické aktualizácie vás neprevedú na ďalšiu verziu, napríklad z Debian 12 na 13. To urobíte sami, so snapshotom vopred a podľa oficiálneho postupu pre Debian alebo Ubuntu. Preinštalovanie s novou verziou (pozrite Preinštalovanie alebo pripojenie ISO) a obnovenie vašich údajov je často rovnako rýchle.