Opdateringer og automatiske opdateringer

De fleste indbrud udnytter et sikkerhedshul, som der for længst findes en opdatering til. Derfor er opdateringer den vigtigste vedligeholdelse af din server.

Opdater manuelt

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update henter listen over nye versioner, og apt upgrade installerer dem. På AlmaLinux og Rocky Linux er det sudo dnf upgrade.

Automatiske sikkerhedsopdateringer

Ubuntu: programmet unattended-upgrades er allerede installeret og installerer sikkerhedsopdateringerne hver dag. Debian: slå det selv til.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Vælg Yes, når du bliver spurgt, om opdateringer må installeres automatisk. Kontrollér derefter:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Hvad der er blevet opdateret automatisk, kan du se i /var/log/unattended-upgrades/.

På AlmaLinux og Rocky Linux: sudo dnf install dnf-automatic og sudo systemctl enable --now dnf-automatic-install.timer.

Genstart efter en opdatering

En ny kernel virker først efter en genstart. Findes filen /var/run/reboot-required, er en genstart nødvendig:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Vil du have, at serveren selv genstarter om natten, når det er nødvendigt? Så slå disse to linjer til i /etc/apt/apt.conf.d/50unattended-upgrades (fjern // foran dem):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Kører der tjenester, som ikke må blive afbrudt, er det bedre selv at genstarte på et roligt tidspunkt.

En ny version af dit styresystem

Automatiske opdateringer bringer dig ikke til den næste version, for eksempel fra Debian 12 til 13. Det gør du selv, med et snapshot først og de officielle trin fra Debian eller Ubuntu. Det går ofte lige så hurtigt at geninstallere med den nye version (se Geninstaller eller tilknyt en ISO) og lægge dine data tilbage.