Como habilitar ou desabilitar as atualizações automáticas do CentOS 8

A segurança do sistema operacional é um ponto chave na integridade, disponibilidade e confiabilidade dos recursos do sistema, uma vez que alguma vulnerabilidade presente sem dúvida levará a falhas globais e sistemáticas que terão um impacto negativo no comportamento do sistema.

O CentOS 8 foi lançado recentemente e a segurança é um dos seus principais baluartes e algo intimamente ligado a isso são as atualizações que são disponibilizadas periodicamente para o sistema. Lembre-se de que nos sistemas operacionais Linux, é aconselhável atualizar os pacotes do sistema aplicando as atualizações disponíveis até 2 meses após o lançamento oficial de um sistema operacional. Isto se deve ao fato de que neste período de tempo podem ser detectadas vulnerabilidades e possíveis erros no sistema.

Como administradores do CentOS 8 temos a possibilidade de ativar ou não atualizações automáticas e isso porque as atualizações serão baixadas e são aplicados automaticamente quando estão disponíveis, mas podem afetar o desempenho do sistema se forem consideravelmente grandes.

Os AdminGuides explicarão como desabilitar as atualizações automáticas, bem como sua ativação, se necessário, no CentOS 8.

1. Como definir atualizações automáticas no CentOS 8 usando pacotes RPM automáticos do DNF

O RPM Package Manager (RPM) é um sistema de gerenciamento de pacotes graças ao qual será capaz de realizar ações como:

• Executar a instalação, atualização e desinstalação do software empacotado.

• Construir software a partir da fonte em pacotes que podem ser distribuídos de forma abrangente.

• Verifique a integridade do software empacotado e a instalação n do software atual.

• Consulte informações detalhadas sobre o software do sistema independentemente de estar instalado ou não.

No caso de atualizações automáticas, usaremos o DNF -Pacote RPM automático que integra funções a serem executadas automaticamente, bem como funciona regularmente a partir de timers do systemd, tarefas cron e mais.

Este pacote RPM aceitará um único argumento opcional que é redirecionado para o arquivo de configuração, portanto, se nós não insira nenhum arquivo de configuração da linha de comando, o caminho /etc/dnf/automatic.conf será usado por padrão.

DNF-automatic é responsável por sincronizar os metadados do pacote onde se aplica para poder pesquisar para as atualizações disponíveis no CentOS 8 e depois disso você só pode baixar os pacotes ou baixar e aplicar os pacotes. Como resultado, obteremos detalhes por meio de saída padrão, e-mail ou mensagens MOTD.

Para instalar este pacote RPM, executaremos a seguinte linha no CentOS 8:

 dnf install dnf-automatic 

Digite a letra 's' para confirmar o download do pacote RPM:

Para acessar detalhes mais completos do pacote RPM automático DNF, nós pode executar o seguinte:

 rpm -qi dnf-automatic 

Agora vamos configurar as atualizações automáticas usando este pacote RPM, para isso devemos acessar o arquivo de configuração localizado no caminho /etc/dnf/automatic.conf, acessaremos com algum editor de texto para edição:

 nano /etc/dnf/automatic.conf 

Para que nossas atualizações sejam automático (baixar e aplicar), devemos configurar as seguintes linhas da seguinte maneira:

 [comandos] upgrade_type = padrão random_sleep = 0 download_updates = sim apply_updates = sim [emitters] emit_via = motd [e-mail] email_from = [email protegido] email_to = root email_host = localhost [base] debuglevel = 1 

Se quisermos que o DNF-automatic apenas baixe as atualizações, mas não as instale, devemos atribuir o seguinte valor:

 apply_updates = no 

Depois de aplicar as alterações, procedemos para salvá-las usando as teclas Ctrl + O e saímos do editor usando as teclas Ctrl X.

Finalmente, iremos execute DNF-automatic, para isso executaremos o seguinte comando para agendar as atualizações automáticas de DNF no CentOS 8:

 systemctl enable --now dnf-automatic.timer 

 systemctl list-timers * dnf- * 

 nano / etc / dnf / automatic.conf 

 download_updates = no apply_updates = no  pre > 
 Isso não irá baixar ou instalar atualizações no CentOS 8. Nós salvamos as alterações com as teclas Ctrl + O e saímos do editor com as teclas Ctrl + X. 
 Etapa 3 
 Finalmente, reiniciamos o Serviço dnf-automatic para completar as mudanças: 
 systemctl restart dnf-automatic 
 
 
  3.  Como ativar atualizações automáticas no CentOS 8 através do consola web 
 
 CentOS 8 integra o Cockpit que é uma consola de administração web que nos permite realizar várias operações de gestão e administração do sistema operativo, para a sua instalação pode visitar o seguinte link de AdminGuides: 
 
      Como instalar o Cockpit Web Console no Centos 8  
 
 Etapa 1 
 
 Para acessar deve-se ir a um navegador e inserir o seguinte: 
 
 https: // Server_IP: 9090 
 
 Depois disso, inseriremos as credenciais do usuário root: 
 
 Passo 2 
 
 Ao acessar lá, o o utilitário verificará se há atualizações automaticamente (verificando atualizações): 
 
 Etapa 3 
 
 Se houver atualizações, veremos a mensagem “Atualizações disponíveis”?: 
 
 Etapa 4 
 
 Para configurar automaticamente atualizações através desta ferramenta, iremos para a seção 'Atualizações de software' no painel esquerdo e para ativar essas atualizações clique no botão 'Atualizações automáticas' para que seu status se torne ON: 
 
 Etapa 5 
 
 Agora , na parte inferior será possível: