Tietoturvapäivitysten asentaminen CentOS 8:aan


Linux-järjestelmän pitäminen ajan tasalla on erittäin tärkeä tehtävä, varsinkin kun kyse on tietoturvapäivitysten asentamisesta. Tämä varmistaa, että järjestelmäsi pysyy turvallisena, vakaana ja pitää sinut ajan tasalla uusimpien tietoturvauhkien varalta.

Tässä lyhyessä ja tarkassa artikkelissa selitämme, kuinka suojausjärjestelmäpäivitykset asennetaan CentOS 8 Linux -järjestelmään. Näytämme, kuinka voit tarkistaa järjestelmäpäivitykset (kaikille asennetuille paketeille), tietyn paketin päivitykset tai vain tietoturvapäivitykset. Tarkastelemme myös päivitysten asentamista joko tietylle paketille, kaikille asennetuille paketeille tai vain tietoturvapäivityksille.

Kirjaudu ensin järjestelmääsi ja avaa pääteikkuna, tai jos se on etäjärjestelmä, käytä sitä ssh:n kautta. Ja ennen kuin siirryt pidemmälle, ota muistiin järjestelmäsi nykyinen ytimen versio:

uname -r

Tarkistetaan CentOS 8 -palvelimen suojauspäivityksiä

Voit tarkistaa, onko päivityksiä saatavilla, antamalla seuraava komento komentokehotteessa. Tämä komento tarkistaa ei-vuorovaikutteisesti, onko järjestelmän kaikille paketeille saatavilla päivityksiä.

dnf check-update

Jos haluat, voit tarkistaa tietyn paketin päivitykset ja antaa paketin nimen kuvan osoittamalla tavalla.

dnf check-update cockpit

Asennettujen ohjelmistopakettien tietoturvapäivitysten tarkistaminen

Voit määrittää seuraavan komennon avulla, onko saatavilla turvallisuuteen liittyviä päivityksiä tai ilmoituksia. Se näyttää yhteenvedon tietoturvailmoituksista, joka näyttää kunkin luokan päivitysten määrän. Alla olevassa kuvakaappauksessa on 1 tietoturvapäivitys, jonka voimme asentaa testijärjestelmään.

dnf updateinfo

Jos haluat näyttää järjestelmän päivityksiä sisältävien suojauspakettien todellisen määrän, suorita seuraava komento. Vaikka tietoturvapäivityksiä on vain 1 edellisen komennon tulosteen mukaisesti, tietoturvapakettien todellinen määrä on 3, koska paketit liittyvät toisiinsa:

dnf updateinfo list sec
OR
dnf updateinfo list sec | awk '{print $3}'

Yksittäisen paketin päivittäminen CentOS 8:ssa

Kun olet tarkistanut päivitykset, voit asentaa ne, jos päivityksiä on saatavilla. Asenna yksittäisen paketin päivitykset antamalla seuraava komento (korvaa cockpit paketin nimellä):

dnf check-update cockpit

Samalla tavalla voit päivittää myös pakettiryhmän. Jos haluat esimerkiksi päivittää kehitystyökalusi, suorita seuraava komento.

dnf group update “Development Tools”

Päivitetään CentOS 8 -järjestelmäpaketteja

Päivitä nyt kaikki asennetut paketit uusimpiin versioihin suorittamalla seuraava komento. Huomaa, että tämä ei ehkä ole ihanteellinen tuotantoympäristössä, joskus päivitykset voivat rikkoa järjestelmän – seuraavan osan huomautus:

dnf update 

Tietoturvapäivitysten asentaminen vain CentOS 8:aan

Kuten edellä mainittiin, järjestelmän laajuinen pakettien päivitys ei ehkä ole ihanteellinen tuotantoympäristössä. Voit siis asentaa vain tietoturvapäivitykset järjestelmän suojaamiseksi kuvan osoittamalla tavalla.

dnf update --security

Voit myös asentaa tietoturvapäivitykset automaattisesti seuraavan oppaamme avulla.

  • dnf-automatic – Asenna suojauspäivitykset automaattisesti CentOS 8:aan

Tässä kaikki tältä erää! Tiedä aina, kuinka suojautua tunnetuilta haavoittuvuuksilta. Ja kaikki alkaa siitä, että pidät Linux-järjestelmäsi ajan tasalla. Jos sinulla on kysyttävää tai kommentoitavaa, ota meihin yhteyttä alla olevan kommenttiosion kautta.