V tomto článku se podrobně zaměříme na proces nastavení a konfigurace unattended-upgrades na operačním systému CentOS 7. Cílem je umožnit automatické bezpečnostní aktualizace bez potřeby manuálního zásahu, což zvyšuje bezpečnostní standardy systému.

Předpoklady

Před zahájením procesu je důležité zajistit, že váš systém je plně aktualizovaný a že máte administrátorská práva (root přístup). To lze ověřit pomocí příkazů:

sudo yum update
sudo yum upgrade

Instalace potřebných nástrojů

CentOS 7 ve výchozím stavu neobsahuje balíček unattended-upgrades známý z Debianu a jeho derivátů. Namísto toho použijeme nástroj yum-cron pro automatizaci aktualizací. Pro instalaci yum-cron použijte následující příkaz:

sudo yum install yum-cron

Konfigurace yum-cron pro automatické aktualizace

Po instalaci yum-cron je čas na jeho konfiguraci. Konfigurační soubor se nachází v /etc/yum/yum-cron.conf. Pro úpravu tohoto souboru můžete použít libovolný textový editor, například nano:

sudo nano /etc/yum/yum-cron.conf

V konfiguračním souboru se zaměřte na následující sekce:

• update_cmd: Tato direktiva určuje, jaké druhy aktualizací yum-cron spouští. Pro bezpečnostní aktualizace nastavte hodnotu na security.
• apply_updates: Nastavte na yes, pokud chcete, aby yum-cron automaticky instaloval dostupné aktualizace.
• download_updates: Pokud chcete, aby yum-cron pouze stahoval aktualizace bez jejich instalace, nastavte tuto hodnotu na yes. Pro automatickou instalaci spolu s automatickým stahováním ponechte apply_updates nastavené na yes.

Příklad konfiguračního souboru:

[commands]
update_cmd = security
apply_updates = yes

[emitters]
system_name = None
emit_via = stdio
output_width = 80

[email]
email_from = root@localhost
email_to = root
email_host = localhost

[base]
debuglevel = -2
mdpolicy = group:main

Aktivace a spuštění služby yum-cron

Po dokončení konfigurace je nutné službu yum-cron povolit a spustit:

sudo systemctl enable yum-cron
sudo systemctl start yum-cron

Verifikace funkčnosti

Pro ověření, že yum-cron běží a správně funguje, použijte příkaz:

systemctl status yum-cron

Tento příkaz by měl vrátit informace ukazující, že služba je aktivní a běží.

Díky yum-cron může být proces aktualizací na CentOS 7 plně automatizován, což přispívá k udržení systému bezpečného a aktuálního s minimálním úsilím ze strany administrátora. Je důležité pravidelně kontrolovat logy a zajišťovat, že aktualizace nepřerušují běh služeb nebo aplikací na vašem serveru.