Các bản cập nhật bảo mật tự động được đề xuất cho Ubuntu Server

Tôi đang thiết lập một máy chủ mới. Nó sẽ chủ yếu là bàn tay của quản lý sysadmin, vì nó không được sử dụng cho bất kỳ thứ gì có lưu lượng truy cập / doanh nghiệp quá cao. Nếu tôi chọn cập nhật bảo mật tự động thì các bản cập nhật sẽ khiến máy chủ tự khởi động lại (để hoàn tất quá trình cài đặt), hoặc tôi sẽ phải đăng nhập khởi động lại (hoặc thiết lập công việc chron)?

security ubuntu-server

— shupru
nguồn

Nó chỉ là một máy chủ tập tin, hay nó là một máy chủ ứng dụng?

— Colyn1337

máy chủ ứng dụng: LAMP, rails, node

— shupru

Theo truyền thống, các máy chủ không nên có cập nhật tự động, một bản cập nhật định kỳ được chỉ định sẽ tốt hơn để thời gian ngừng nâng cấp không ảnh hưởng đến hoạt động hàng ngày. Mặc dù sysadmin nên để mắt đến bất kỳ cập nhật bảo mật quan trọng nào có thể phải được áp dụng lần lượt.

— Shekhar

Để bảo vệ chống lại sự gián đoạn dịch vụ do máy chủ ứng dụng của bạn ngừng hoạt động, bạn không nên thiết lập cập nhật tự động. Nếu có thể, hãy có một máy chủ kiểm tra cập nhật nơi bạn có thể kiểm tra các bản cập nhật trước khi cho phép chúng được cài đặt trên các hệ thống sản xuất. Bạn cũng muốn kiểm tra chức năng bạn đã triển khai, không chỉ là kiểm tra khởi động lại "nó đã tải mà không gặp sự cố".

— Colyn1337
nguồn

Tôi đã đi với lời khuyên này. Bây giờ tôi không có máy chủ thử nghiệm, nhưng tôi sẽ cố gắng chạy thử.

— shupru

Bạn sẽ ổn với một máy chủ thử nghiệm ảo. Bạn có thể thiết lập một cách dễ dàng (và miễn phí) bằng VirtualBox. Có những trường hợp máy ảo không lý tưởng, chẳng hạn như các ứng dụng cụ thể về phần cứng.

— Colyn1337

Máy chủ web công cộng của tôi đang chạy với các cập nhật bảo mật tự động. Khởi động lại thông thường chỉ được yêu cầu khi có bản cập nhật kernel. Nhưng tôi chưa bao giờ có bản cập nhật kernel trong phần bảo mật nên việc khởi động lại là không bao giờ cần thiết. Tôi muốn giới thiệu để kích hoạt chúng. Lời khuyên từ @ Colyn1337 là một cái gì đó nhiều hơn cho doanh nghiệp cần thời gian hoạt động vĩnh viễn.

— noggerl

@noggerl Đó là thông tin hữu ích. Tôi có thể cho phép họ sau khi tất cả!

— shupru