Làm thế nào khẩn cấp là một *** Yêu cầu khởi động lại hệ thống *** để bảo mật?

Để tìm hiểu một chút về quản trị máy chủ, tôi đã thiết lập một máy chủ Ubuntu 14.04 đơn giản mà tôi điều hành một trang web cá nhân. Tôi đã thiết lập nó để tự động cài đặt các bản cập nhật bảo mật, nhưng bỏ qua các bản cập nhật khác. Điều này dường như làm việc khá tốt. Thỉnh thoảng tôi nhận được một tin nhắn khi đăng nhập vào máy chủ (với ssh) nói:

*** System restart required ***

Lần này, tôi đơn giản khởi động lại Ubuntu và tất cả đều ổn. Điều này là tốt bởi vì nó là một trang web cá nhân đơn giản. Điều tôi băn khoăn là, làm thế nào điều này hoạt động cho máy chủ web sẽ tăng 99.9999etc% thời gian? Có phải họ chỉ đơn giản là không khởi động lại và có nguy cơ bảo mật bị vi phạm vì các bản cập nhật bảo mật không được cài đặt (mà tôi không thể tưởng tượng được)? Hay họ coi thời gian chết là điều hiển nhiên (điều mà tôi cũng không thể tưởng tượng được)?

Tôi nên xử lý việc này như thế nào nếu đây là một máy chủ sản xuất rất quan trọng mà tôi muốn theo kịp và chạy? Tất cả các lời khuyên đều được chào đón!

[EDIT] Tôi biết tôi có thể làm cat /var/run/reboot-required.pkgsđể liệt kê các gói gây ra khởi động lại. Lệnh hiện mang lại như sau:

linux-image-3.13.0-36-generic
linux-base
dbus
linux-image-extra-3.13.0-36-generic
linux-base

nhưng làm thế nào để tôi biết nếu các bản cập nhật là những điều nhỏ nhặt về việc tôi có lỗ hổng bảo mật nghiêm trọng hay không nếu tôi không khởi động lại?

[EDIT2] Được rồi, giờ tôi đã kết hợp các lệnh tôi thấy hữu ích thành một:

xargs aptitude changelog < /var/run/reboot-required.pkgs | grep urgency=high

Nếu điều này không tạo ra bất cứ điều gì, dường như không có vấn đề bảo mật với mức độ khẩn cấp cao.

Một câu hỏi cuối cùng: là low, mediumvà highcác khả năng khẩn cấp duy nhất, hoặc có bất kỳ giống như ví dụ criticalhay extremelyimportantkhông?

Đây không phải là câu trả lời đơn giản vì nó phụ thuộc vào các bản cập nhật được thực hiện. Nếu kernel có vấn đề bảo mật nghiêm trọng thì tốt nhất là khởi động lại càng sớm càng tốt. Nếu kernel chỉ có một số sửa chữa nhỏ thì việc khởi động lại có thể bị hoãn lại.

Nếu bạn đảm bảo tính khả dụng> 99,9% thì hầu như bạn sẽ luôn có một hệ thống phân cụm, nơi bạn có thể khởi động lại từng nút một mà không làm gián đoạn dịch vụ.

Vì vậy, bạn khởi động lại hệ thống đầu tiên và gắn lại nó vào cụm. Sau đó, thứ hai và như vậy. Sau đó, dịch vụ sẽ không bao giờ trở nên không có sẵn.

addon cho giải pháp chủ đề

Tôi thực hiện kiểm tra tương tự cho 'yêu cầu khởi động lại' cho hệ thống giám sát zabbix

Tôi thấy 2 vấn đề trong giải pháp 'Chủ đề':

1. năng khiếu thường hoạt động xấu trong các kịch bản. Tôi giết một vài giờ nhưng vẫn không làm cho nó hoạt động với zabbix
2. nếu chỉ có 1 thay đổi bao gồm cập nhật khẩn cấp - séc của bạn sẽ luôn hiển thị kết quả tích cực

Logic của tôi là:

1. Kiểm tra thay đổi cuối cùng chỉ trong changelog cho mỗi gói yêu cầu khởi động lại hệ thống
2. Là một đầu ra chỉ hiển thị cập nhật ưu tiên cao nhất

Sử dụng tài liệu Debian tôi đã tìm thấy 5 giá trị có thể cho 'mức độ khẩn cấp' và thực tế là nó có thể được theo sau bởi các ký tự bằng ("=") hoặc dấu chấm phẩy (":"). Ngoài ra, có thể có các ký tự chữ hoa và chữ thường

Vì vậy, tôi đã kết thúc với sau:

#!/bin/bash
##################################
# Zabbix monitoring script
#
# Checking urgency in changelog 
# for updates which require system restart
#
##################################
# Contact:
#  anton.lugovoi@yandex.ru
##################################
# ChangeLog:
#  20151205    initial creation
#  20151208    check uniq packages only 
##################################

case "$1" in

status)
    if [ -f /var/run/reboot-required ]; then
      echo 1
    else
      echo 0
    fi 
    ;;

urgency)
    if [ -f /var/run/reboot-required.pkgs ]; then
      while read pkg; do
        tmp=`/usr/bin/apt-get changelog $pkg | \
             /bin/grep -m1 -ioP '(?<=[Uu]rgency[=:])(low|medium|high|emergency|critical)' | \
             tr '[:upper:]' '[:lower:]'`
        if [ -n $tmp ]; then
          if   [ "$tmp" == "low" ] && \
               [ "$urgency" != "medium" ] && \
               [ "$urgency" != "high" ] && \
               [ "$urgency" != "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=low
          elif [ "$tmp" == "medium" ] && \
               [ "$urgency" != "high" ] && \
               [ "$urgency" != "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=medium
          elif [ "$tmp" == "high" ] && \
               [ "$urgency" != "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=high
          elif [ "$tmp" == "emergency" ] && \
               [ "$urgency" != "critical" ]; then 
            urgency=emergency
          elif [ "$tmp" == "critical" ]; then 
            urgency=critical
            break
          fi
        fi 
      done < <(sort -u /run/reboot-required.pkgs)
    else
      urgency=none
    fi

    case "$urgency" in
        none)      urgency=0 ;;
        low)       urgency=1 ;;
        medium)    urgency=2 ;;
        high)      urgency=3 ;;
        emergency) urgency=4 ;;
        critical)  urgency=5 ;;
        *)         urgency=42 ;;
    esac

    echo $urgency
    ;;
esac
exit 0

Kết quả là:

• reboot_required_check.sh status trả về 1 nếu cần khởi động lại, 0 nếu không
• reboot_required_check.sh urgency trả về mức 'khẩn cấp' cao nhất hoặc '0' nếu không cần khởi động lại

Hy vọng nó sẽ giúp ai đó tiết kiệm thời gian;)

Điều tôi băn khoăn là, làm thế nào điều này hoạt động cho máy chủ web sẽ tăng 99.9999etc% thời gian? Có phải họ chỉ đơn giản là không khởi động lại và có nguy cơ bảo mật bị vi phạm vì các bản cập nhật bảo mật không được cài đặt (mà tôi không thể tưởng tượng được)? Hay họ coi thời gian chết là điều hiển nhiên (điều mà tôi cũng không thể tưởng tượng được)?

Các máy chủ web lớn được khởi động lại khi * Yêu cầu khởi động lại hệ thống * xuất hiện vì lý do bảo mật.

Nhưng điều này là minh bạch đối với người dùng và trang web không bao giờ ngừng hoạt động vì các máy chủ lớn thường chạy hai hoặc ba máy chủ lưu trữ chính xác cùng một tệp và hiển thị cùng một trang. Cái đầu tiên là máy chủ chính trong khi hai cái còn lại là thứ cấp và chỉ được sử dụng khi máy chủ chính bị hỏng.