Cara menginstal pembaruan keamanan di CentOS 8 (manual + otomatis)

Pembaruan sangat penting dalam lingkungan sistem operasi apa pun karena memungkinkan aplikasi, proses, dan sistem operasi itu sendiri berada dalam kondisi kerja yang konsisten. Itulah alasan sebagian besar pembaruan termasuk kompatibilitas dan peningkatan keamanan.

Mengapa pembaruan keamanan begitu penting untuk diinstal?

Kerentanan komputer Anda ditetapkan dengan bantuan pembaruan keamanan. Pembaruan ini melindungi sistem Anda dari ancaman lokal dan jarak jauh. Ketika pengembang menemukan kerentanan, mereka mencoba memperbaikinya dengan cepat dan kemudian mendistribusikan "perbaikan cepat" sebagai pembaruan keamanan bagi Anda untuk menginstalnya sesegera mungkin. Ketika kerentanan itu menjadi publik, memungkinkan para penyerang potensial untuk mengeksploitasi mereka. Pernyataan ini menyatakan bahwa sistem yang sudah ketinggalan zaman rentan, tetapi juga diakui sebagai sistem yang rentan bagi penyerang.

Pembaruan keamanan juga memainkan peran penting dalam lingkungan Linux karena mereka memberikan kontrol penuh administrator atas harapan kinerja. Oleh karena itu, biasanya merupakan ide yang baik untuk menjaga perangkat lunak Linux Anda tetap up to date, terutama ketika kami berbicara tentang keamanannya. Pengguna umumnya harus menginstal pembaruan keamanan dalam sistem Linux dalam waktu 30 hari sejak tanggal rilisnya. Posting ini akan mendemonstrasikan metode instalasi manual dan otomatis pembaruan keamanan pada CentOS 8 Anda. Jadi mari kita menuju perjalanan ini!

Metode Instalasi Manual Pembaruan Keamanan:

Sekarang Anda akan melihat prosedur memeriksa dan menginstal pembaruan keamanan secara manual. Selain itu, bagian ini terdiri dari pembaruan sistem giro dan memperbarui paket tertentu secara manual di sistem Anda.

1. Pertama-tama, buka terminal Anda dan tuliskan perintah di bawah ini untuk mencatat versi kernel Anda saat ini dari Centos 8.

uname -r  

2. Selanjutnya, kami akan memeriksa pembaruan keamanan pada sistem. Untuk itu, jalankan perintah berikut:

Pemeriksaan DNF  

3. Untuk menginstal pembaruan keamanan yang tersedia untuk paket yang diinstal di CentOS 8 Anda, gunakan perintah ini:

Pembaruan Sudo DNF --Security  

4. Output menyatakan bahwa sistem tidak memerlukan pembaruan keamanan apa pun. Dalam kasus lain, jalankan perintah di bawah ini:

Upgrade Sudo DNF --Security  

5. Anda juga dapat memverifikasi apakah ada pemberitahuan yang terkait dengan pembaruan keamanan.

$ sudo dnf updateinfo  

6. Untuk secara manual satu paket, tentukan nama paket dalam perintah "check-update". Misalnya, kami akan mencoba memperbarui "firewalld.Paket Noarch ”secara manual.

Sudo DNF Pemeriksaan Firewalld.Noarch  

Metode Instalasi Otomatis Pembaruan Keamanan:

Meskipun pembaruan keamanan dapat diperiksa dan diinstal secara manual, cara otomatis lebih aman. Sayangnya, kadang -kadang, kita mungkin melupakan pembaruan keamanan, membuat sistem kita rentan terhadap serangan yang tidak disengaja.

1. Dalam hal ini, "DNF-Automatic" digunakan untuk menjalankan pembaruan keamanan otomatis dan secara teratur menggunakan tugas cron dan timer sistem. Ini juga meminimalkan kebutuhan untuk keterlibatan yang berkelanjutan oleh administrator sistem.
Tuliskan perintah berikut untuk menginstal "DNF-Automatic" di CentOS 8 Anda.

sudo dnf menginstal dnf-otomatis  

Masukkan "Y" untuk memberikan izin pada proses pemasangan.

2. Jalankan perintah di bawah ini untuk memverifikasi apakah semuanya diinstal dengan benar atau tidak.

RPM -QI DNF -Automatic  

Output akan memberi Anda banyak informasi tentang "DNF-Automatic" yang diinstal yang mencakup versinya, grup, ukuran, pengemas, arsitektur, dll.

3. Sekarang, kami akan memperbarui file konfigurasi DNF-otomatis.

sudo nano/etc/dnf/otomatis.conf  

Di sistem Anda, file konfigurasi DNF akan diedit:

4. Di bagian perintah, ubah "upgrade_type" sebagai berikut:

upgrade_type = keamanan 

5. Juga, Anda harus menambahkan nama sistem Anda di bagian "Emitter" dan mengatur mode ke "MOTD".

System_name = centos 8 emit_via = motd 

6. Untuk memulai pelaksanaan seluruh prosedur, mulai dan aktifkan "DNF-Automatic" pada sistem CentOS 8 Anda.

Sudo Systemctl Enable--NOW DNF-Automatic.timer  

7. Periksa status layanan "DNF-otomatis".

sudosystemctl list-timers * dnf- *  

Anda akan melihat output "no timer terdaftar" jika Anda belum membuat tugas timer apa pun. Jika tidak, output akan memberi tahu Anda detail tentang tugas yang ditetapkan dan waktu spesifik mereka.

Kesimpulan

Selalu menyadari prosedur untuk melindungi sistem Anda dari ancaman dan kerentanan. Langkah pertama adalah menjaga sistem berbasis Linux Anda terkini. Dalam posting ini, kami telah membagikan metode pemasangan pembaruan keamanan manual dan otomatis pada CentOS 8 Anda.