Oppdateringer og automatiske oppdateringer

De fleste innbrudd utnytter et sikkerhetshull som det for lengst finnes en oppdatering for. Derfor er oppdatering det viktigste vedlikeholdet av serveren din.

Oppdatere manuelt

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update henter listen over nye versjoner, apt upgrade installerer dem. På AlmaLinux og Rocky Linux er det sudo dnf upgrade.

Automatiske sikkerhetsoppdateringer

Ubuntu: programmet unattended-upgrades er allerede installert og installerer sikkerhetsoppdateringene hver dag. Debian: slå det på selv.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Velg Yes når du blir spurt om oppdateringer kan installeres automatisk. Kontroller deretter:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Hva som er oppdatert automatisk, står i /var/log/unattended-upgrades/.

På AlmaLinux og Rocky Linux: sudo dnf install dnf-automatic og sudo systemctl enable --now dnf-automatic-install.timer.

Starte på nytt etter en oppdatering

En ny kernel virker først etter en omstart. Finnes filen /var/run/reboot-required, må serveren startes på nytt:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Vil du at serveren starter på nytt av seg selv om natten når det trengs? Slå da på disse to linjene i /etc/apt/apt.conf.d/50unattended-upgrades (fjern // foran dem):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Kjører du tjenester som ikke tåler avbrudd, er det bedre å starte på nytt selv på et rolig tidspunkt.

En ny versjon av operativsystemet

Automatiske oppdateringer tar deg ikke til neste versjon, for eksempel fra Debian 12 til 13. Det gjør du selv, med et snapshot først og de offisielle trinnene fra Debian eller Ubuntu. Å installere på nytt med den nye versjonen (se Installer på nytt eller koble til en ISO) og legge tilbake dataene dine går ofte like raskt.