如何在 Debian 和 Ubuntu 系統上自動安裝安全更新

在當今的數位環境中，保持系統的安全性至關重要。對於使用 Debian 和 Ubuntu 系統的用戶來說，自動安裝安全更新是一個有效的解決方案，可以減少潛在的安全風險。本文將介紹如何在這兩個流行的 Linux 發行版上設置自動安全更新。

為什麼需要自動安裝安全更新？

自動安裝安全更新的主要原因包括：

• 減少人為錯誤：手動更新可能會因為疏忽而被忽略，自動更新可以確保系統始終保持最新狀態。
• 提高安全性：及時安裝安全更新可以防止已知漏洞被利用，從而保護系統不受攻擊。
• 節省時間：自動更新可以減少系統管理員的工作量，讓他們有更多時間專注於其他任務。

在 Debian 系統上設置自動安全更新

在 Debian 系統上，您可以使用 unattended-upgrades 套件來實現自動安全更新。以下是設置步驟：

1. 安裝 unattended-upgrades 套件

sudo apt update
sudo apt install unattended-upgrades

2. 配置 unattended-upgrades

安裝完成後，您需要配置該套件。編輯配置文件：

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

在文件中，您可以找到以下行：

//Unattended-Upgrade::Allowed-Origins {
// "${distro_id}:${distro_codename}";
}

取消註解並添加安全更新源，例如：

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
};

3. 啟用自動更新

接下來，您需要啟用自動更新。編輯以下文件：

sudo nano /etc/apt/apt.conf.d/20auto-upgrades

確保文件中包含以下行：

Apt::Periodic::Update-Package-Lists "1";
Apt::Periodic::Unattended-Upgrade "1";

在 Ubuntu 系統上設置自動安全更新

在 Ubuntu 系統上，設置過程與 Debian 類似，但有一些細微的差異。

1. 安裝 unattended-upgrades 套件

sudo apt update
sudo apt install unattended-upgrades

2. 配置 unattended-upgrades

編輯配置文件：

sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

確保安全更新源已啟用：

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
};

3. 啟用自動更新

編輯自動更新設置：

sudo nano /etc/apt/apt.conf.d/20auto-upgrades

確保包含以下行：

Apt::Periodic::Update-Package-Lists "1";
Apt::Periodic::Unattended-Upgrade "1";

檢查自動更新的狀態

您可以通過查看日誌文件來檢查自動更新的狀態：

cat /var/log/unattended-upgrades/unattended-upgrades.log

這將顯示最近的自動更新活動，幫助您確保系統正常運行。

總結

自動安裝安全更新是確保 Debian 和 Ubuntu 系統安全的重要步驟。通過簡單的配置，您可以減少手動更新的工作量，並提高系統的安全性。對於需要穩定和安全的環境的用戶來說，這是一個不可或缺的措施。如果您正在尋找可靠的 VPS 解決方案，Server.HK 提供多種選擇，滿足您的需求。