Table of Contents
dnf-automatic: instalar actualizaciones de seguridad automáticamente en CentOS 8
Las actualizaciones de seguridad juegan un papel crucial en la protección de su sistema Linux contra ataques cibernéticos y violaciones que pueden tener un efecto devastador en sus archivos críticos, bases de datos y otros recursos en su sistema.
Puede aplicar manualmente parches de seguridad en su sistema CentOS 8, pero es mucho más fácil como administrador del sistema configurar las actualizaciones automáticas. Esto le dará la confianza de que su sistema comprobará periódicamente si existen parches o actualizaciones de seguridad y los aplicará.
Lectura recomendada. Yum-cron: instalar actualizaciones de seguridad automáticamente en CentOS 7
En este artículo, lo guiaremos a través de cómo puede configurar las actualizaciones de seguridad manualmente usando dnf-automatic. y también usando una consola basada en web conocida como cockpit-webserver.
Paso 1: Instale dnf-automatic en CentOS 8
Para empezar a rodar, comience instalando el paquete RPM dnf-automatic. que se muestra a continuación.
# dnf install dnf-automatic
Instalar dnf-automatic en CentOS 8 freestar.config.enabled_slots.push ( locationName: “tecmint_incontent”, slotId: “tecmint_incontent”);
Después de una instalación exitosa, puede confirmar su presencia ejecutando el comando rpm.
# rpm-qi dnf-automatic
Obtener información sobre dnf-automatic
Paso 2. Configurar dnf-automatic en CentOS 8
El archivo de configuración para el archivo RPM dnf-automatic. e es el archivo automatic.conf que se encuentra en el directorio /etc/dnf/. Puede ver las configuraciones predeterminadas usando su editor de texto favorito y así es como se ve el archivo.
# vi/etc/dnf/automatic.conf
dnf-automatic-Configuration
En la sección ‘comandos’, defina el tipo de actualización. Puede dejarlo como predeterminado, que aplicará todas las actualizaciones. Dado que nos preocupan las actualizaciones de seguridad, configúrelo como se muestra:
upgrade_type = security
A continuación, desplácese hasta la sección ’emisores’ y configure el nombre de host del sistema.
system_name = centos-8
Además, establezca el parámetro emit_via a en motd para que en cada inicio de sesión, se muestren mensajes sobre los paquetes de actualizaciones.
emit_via = motd
Ahora guarde y salga el archivo de configuración.
Paso 3. Inicie y habilite dnf-automatic en CentOS 8
El siguiente paso será iniciar el servicio dnf-automatic. Ejecute el siguiente comando para comenzar a programar actualizaciones automáticas para su sistema CentOS 8.
# systemctl enable–now dnf-automatic.timer
Habilitar actualizaciones dnf-automatic
Para verificar el estado del servicio, emita el comando.
# systemctl list-timers * dnf-*
Verificar el estado de actualización de dnf-automatic
El dnf-makecache. ejecuta el servicio dnf-makecache. que es responsable de actualizar los paquetes de caché, mientras que la unidad dnf-automatic. ejecuta el servicio dnf-automatic. que descargará las actualizaciones del paquete.
Instalar actualizaciones de seguridad automáticamente usando Cockpit en CentOS 8
Cockpit es una plataforma GUI basada en web que permite que el sistema administradores para tener una visión general de las métricas del sistema y configurar varios parámetros como el firewall, crear usuarios, administrar trabajos cron, etc. Cockpit también le permite configurar actualizaciones automáticas: actualizaciones de paquetes/funciones y actualizaciones de seguridad.
Para configurar la seguridad automática fechas, inicie sesión en la cabina como usuario root. navegando por la URL del servidor como se muestra:
http://server-ip: 9090/
En la barra lateral izquierda, haga clic en ‘ Opción Actualizaciones de software. ‘.
Cockpit-Actualizaciones de software para CentOS0-8
A continuación, active la opción “ Actualizaciones automáticas. en ON. Asegúrese de seleccionar “ Aplicar actualizaciones de seguridad. y elija la frecuencia de las actualizaciones.
Cockpit-Establecer actualizaciones automáticas de CentOS 8
Y esto concluye nuestro tema de hoy. No podemos enfatizar más la necesidad de configurar actualizaciones de seguridad en su sistema. Esto no solo mantendrá su sistema a salvo de posibles programas maliciosos, como mínimo, sino que también le dará la tranquilidad de que su sistema está siendo parcheado regularmente y se mantiene actualizado con las últimas definiciones de seguridad.