Aktualizace a automatické aktualizace

Většina průniků využívá zranitelnost, pro kterou už dávno existuje aktualizace. Aktualizace jsou proto nejdůležitější údržbou Vašeho serveru.

Ruční aktualizace

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update stáhne seznam nových verzí, apt upgrade je nainstaluje. Na AlmaLinux a Rocky Linux je to sudo dnf upgrade.

Automatické bezpečnostní aktualizace

Ubuntu: program unattended-upgrades je již nainstalovaný a každý den instaluje bezpečnostní aktualizace. Debian: zapněte jej sami.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

U otázky, zda se mají aktualizace instalovat automaticky, zvolte Yes. Poté zkontrolujte:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Co bylo automaticky aktualizováno, najdete v /var/log/unattended-upgrades/.

Na AlmaLinux a Rocky Linux: sudo dnf install dnf-automatic a sudo systemctl enable --now dnf-automatic-install.timer.

Restart po aktualizaci

Nové jádro začne fungovat až po restartu. Pokud existuje soubor /var/run/reboot-required, je restart nutný:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Chcete, aby se server v noci v případě potřeby restartoval sám? Pak v /etc/apt/apt.conf.d/50unattended-upgrades zapněte tyto dva řádky (odstraňte před nimi //):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Pokud na serveru běží služby, které nesmí být přerušeny, restartujte jej raději sami v klidné době.

Nová verze operačního systému

Automatické aktualizace Vás nepřevedou na další verzi, například z Debian 12 na 13. To provedete sami, s předem pořízeným snapshotem a podle oficiálního postupu pro Debian nebo Ubuntu. Nová instalace s novou verzí (viz Přeinstalace nebo připojení ISO) a obnovení Vašich dat bývá často stejně rychlá.