ډیری هغه سرورونه چې برید پرې کیږي په کوم هوښیار چل نه غورځي. دوی داسې سافټویر چلاوه چې یوه پیژندل شوې خطا یې درلوده چې ډیر وخت مخکې سمه شوې وه، او هیچا سمون نه و نصب کړی. اتوماتیک امنیتي تازه کول دا تشه ډکوي، پرته له دې چې تاسو ته د ننوتلو یادول اړین وي. دا له هغو تر ټولو ګټورو پنځو دقیقو څخه دي چې یو نوي سرور ته یې ورکولی شئ.
Ubuntu او Debian: unattended-upgrades
د Ubuntu تصویرونه معمولاً دا دمخه لري؛ Debian شاید ونه لري. نصب او فعال یې کړئ:
apt update
apt install -y unattended-upgrades apt-listchanges
dpkg-reconfigure -plow unattended-upgrades # answer "Yes"
دا /etc/apt/apt.conf.d/20auto-upgrades جوړوي:
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
دوه 1 ارزښتونه پدې معنی دي: هره ورځ د بستو لیستونه تازه کړه او امنیتي تازه کول نصب کړه.
د بیا پیل په اړه پریکړه وکړئ
د کرنل پیچونه د اغیز لپاره بیا پیل ته اړتیا لري. په یوه ارامه ساعت کې د اتوماتیک بیا پیل لپاره /etc/apt/apt.conf.d/50unattended-upgrades سم کړئ او دا وټاکئ:
Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";
Unattended-Upgrade::Remove-Unused-Dependencies "true";
سرور یوازې هغه وخت بیا پیلیږي چې یو تازه کول واقعاً ورته اړتیا ولري (کله چې /var/run/reboot-required شتون ولري).
وې ازمویئ
unattended-upgrade --dry-run --debug
لاګونه په /var/log/unattended-upgrades/ کې دي.
Rocky Linux او AlmaLinux: dnf-automatic
dnf install -y dnf-automatic
/etc/dnf/automatic.conf سم کړئ:
[commands]
upgrade_type = security
apply_updates = yes
ټایمر فعال کړئ:
systemctl enable --now dnf-automatic.timer
systemctl list-timers dnf-automatic.timer
د دې لپاره چې پوه شئ یو تازه کول بیا پیل ته اړتیا لري که نه، dnf-utils نصب او needs-restarting -r وچلوئ.
کومه د بیا پیل پالیسي ستاسو لپاره مناسبه ده؟
- یو اپ چې د شپې یوه دقیقه درېدلی شي (بوټ، شخصي خدمت، کوچنی سایټ): اتوماتیک بیا پیل فعال.
- هغه څه چې خلک یې شپه او ورځ کاروي، یا هغه ډیټابیس چې تاسو یې پخپله بیا پیلول غوره ګڼئ: اتوماتیک بیا پیل بند، او یادونه چې کله
/var/run/reboot-requiredښکاره شي بیا پیل وکړئ.
دا څه نه پوښي
یوازې د سیسټم بستې. ستاسو Docker تصویرونه، د ژبې تړاوونه (pip، npm) او په لاس نصب شوي بائنریونه پخپله نه تازه کیږي: د هغوی لپاره جلا مهالویش جوړ کړئ. او د یوې نسخې دننه تازه کول اتوماتیک دي؛ نوې نسخې ته تلل (Ubuntu 22.04 → 24.04) لاهم قصدي، لاسي کار دی.
که کله یو بد تازه کول بوټ مات کړي، د EQVPS په پینل کې ویب کنسول تاسو ته پرته له SSH ننوتل درکوي، او Managed Backups تاسو ته له بدلون مخکې د بیا رغونې ټکی درکوي.
تبصرې
لا تبصرې نشته. لومړی اوسئ.