La mise à jour des progiciels est une partie essentielle de tout système d'exploitation. Il est difficile de garder une trace de toute la sécurité de vos systèmes. Le moyen le plus simple consiste à sécuriser votre système Ubuntu en mettant régulièrement à jour les packages logiciels.
Dans ce didacticiel, nous aborderons deux méthodes, manuelle et automatique, pour maintenir les packages à jour. Le système Ubuntu fournit une option de mises à niveau sans surveillance pour installer les mises à jour de sécurité sur vos systèmes. Vous pouvez également configurer votre système pour installer automatiquement les mises à jour de sécurité.
Installation manuelle des mises à jour de sécurité
Connectez-vous à votre système Ubuntu ou Debian avec un compte privilégié Sudo. Ouvrez un terminal sur votre système et exécutez la commande suivante pour mettre à jour le cache apt.
sudo apt update
Ensuite, recherchez toutes les mises à niveau de packages disponibles pour votre système.
sudo apt list --upgradable
Voir la liste ci-dessus des packages, qui vont être mis à niveau.
Maintenant, exécutez la commande suivante pour installer les mises à jour de tous les packages.
sudo apt upgrade
Lorsque vous êtes invité à confirmer, appuyez sur "y" et appuyez sur Entrée pour terminer le processus d'installation.
Les utilisateurs hors production peuvent également exécuter le dist-upgrade pour mettre à niveau ces packages, qui ne sont pas mis à niveau avec les commandes ci-dessus. Nous ne le recommandons pas dans l'environnement de production car le serveur peut rencontrer des problèmes pour les applications spécifiques à la version.
sudo apt dist-upgrade
Avant de postuler en production, créez un environnement idéal (Ex :copie d'instance) de production et testez-le d'abord.
Installer les mises à jour de sécurité automatiquement
Les unattended-upgrades permet de maintenir l'ordinateur à jour avec les dernières mises à jour de sécurité (et autres) automatiquement.
Le package de mises à niveau sans surveillance par défaut doit être installé sur votre système. Mais s'il n'est pas installé, utilisez la commande suivante pour l'installer.
sudo apt install unattended-upgrades apt-listchanges
Vous pouvez simplement exécuter la commande suivante pour installer les mises à jour de sécurité sur votre système. La commande ci-dessous s'exécutera en mode silencieux sur votre système et appliquera les mises à jour de sécurité.
sudo dpkg-reconfigure unattended-upgrades
Sélectionnez "Oui" et appuyez sur Entrée pour terminer la configuration.
La commande ci-dessus créera /etc/apt/apt.conf.d/20auto-upgrades fichier de configuration avec les paramètres requis.
De plus, vous pouvez également exécuter manuellement la commande unattended-upgrades pour effectuer les mises à niveau des packages.
sudo unattended-upgrades -d
Le -d les options de ligne de commande affichent des journaux détaillés du processus de mise à jour.
À des fins de révision, les fichiers journaux de mise à niveau sans surveillance peuvent être trouvés sous /var/log/unattended-upgrades/ annuaire. Il est bon de revoir ce fichier lors de la maintenance périodique du système.
Supprimer les packages inutiles
Ubuntu garde une trace de tous les packages, qui ne sont plus supprimés. Ce sont les packages qui ont été installés en tant que décences d'autres packages et ce package est supprimé du système.
Le gestionnaire de packages Apt vous offre la possibilité de supprimer ces packages du système.
sudo apt autoremove
Conclusion
Dans ce didacticiel, vous avez appris deux méthodes de mise à niveau des mises à jour de sécurité sur les systèmes Ubuntu et Debian.