Kugadzira Ubuntu server yakachengeteka. Mamwe matanho ekufunga

Kugadzira sevha yakachengeteka
Ini munguva pfupi yapfuura ndakafunga kuti yaive nguva yekuisa ese angu mapurojekiti aida webhu kubata pamwechete pane imwechete server. Seva iyo zvaizonditendera kuti ndive nedanho rekutonga izvo zvakajairika zvekutambira zvirongwa zvisingaite.

Chokwadi zvinoreva Ini ndini ndinofanira kuchengeta zvinhu zvaimbove mutoro wemupi wangu. Semuenzaniso, kuchengetedzeka uye kugadzirisa.

Kugadzira Ubuntu server yakachengeteka. Kugadzira iyo firewall

Firewall kana firewall chishandiso che software icho monitors network traffic ichiteerera kune mapakeji edata kuyedza kupinda kana kubuda. Izvo zvinoita saizvozvo nekushandisa pre-yakasimbiswa chengetedzo mitemo uye inosarudza kuti ndeapi anogona kuzviita.

Mukuita iri mhando yemuganho unochengetedza pakati pe server neInternet uye inova nechokwadi chekudzivirira kupinda kwevanhu vasina mvumo kana software yakaipa.

Mune chaiwo maseva akasarudzika (Zvichienderana neanopa) isu tichava nesarudzo mbiri; firewall yekunze iyo mitemo inotarisirwa kubva padanho rekutonga kana firewall yemukati. Avo vari mune vanoziva vanokurudzira pese pazvinogoneka kushanda neari kunze.

Ubuntu inoshandisa chirongwa chinonzi Uncomplicated Firewall seye yemukati firewall nekumisikidza. Tinogona kuona kana iri kushanda nemurairo
sudo ufw status

Kana isina kuiswa, tinogona kuzviita nemirairo:
sudo apt install ufw

Unogona kutanga firewall neiyi kuraira:

sudo ufw enable

Automating inogadziridza

Inoshanda LivePatch

LivePatch ibasa rinobva kuCanonical, iyo kambani inovandudza Ubuntu uye ndeyekudyidzana uku chete. Ini ndinokuyeuchidza iwe kuti kune izvi zvinyorwa isu takavakirwa pane chaiyo yakavanzika server inomhanya iyo server vhezheni yeUbuntu 20.04.

Kubatsira kukuru kweLivePatch ndekwekuti Inotendera kushandiswa kwekuchengetedza zvigamba kuLinux kernel pasina kukosha kwekutanga server. Ngatibude pachena. LivePatch inoshandisa zvigamba kune yazvino kernel. Kana iwe ukakwidziridza kune tsanga nyowani, uchafanirwa kutangazve.

Iyo sevhisi inowanikwa pachena muripo weUbuntu hwakawedzerwa rutsigiro shanduro.

Kuti uiite iyo unoda chiratidzo chii iwe chaungaenda kuenda peji rino. Ita shuwa kuti Ubuntu yemunhu sarudzo yakasarudzwa (kunze kwekunge iwe uchida kubhadhara kutsigira kwekutengesa) uye tinya pa Tora chiratidzo chako cheLivePatch.

Iyo inotevera skrini inokubvunza kana iwe uine Ubuntu One account, kana usinga, inokupa iwe sarudzo yekugadzira imwe.

Paunopinda mukati, zvinokuratidza chiratidzo cheakaundi yako uye zvinokuudza iwe kuti ndeapi mirairo yaunofanira kunyora. Mirairo ndeiyi:

sudo apt install snapd

sudo snap install canonical-livepatch
sudo canonical-livepatch enable tu_token

Ndokumbira utarise kuti chiratidzo chinogona kushandiswa chete mahara pamachina matatu.

Shandisa uyu kuraira kutarisa mamiriro echishandiso:

sudo canonical-livepatch status

Kumanikidza kutarisa kutsva, nyora:
sudo canonical-livepatch refresh

Kugadzira sevha yakachengeteka neisina kuchengetedzwa otomatiki meseji

Pandakatanga kugadzira mawebhusaiti, Ini ndanga ndichishandisa yakavhurika sosi yemukati maneja yaive ichangotanga kuvandudza, uye wekutambira mupi uyo wandakazodzidza akange ari mushingi. Rimwe zuva pandakanga ndarara zvisina kunaka, ndakaita zvandisingamboiti. Nap. Mumaawa maviri iwaya mumwe munhu akatora mukana wekusagadzikana muprojekti, kushaikwa kweruzivo uye kushomeka kwesimba remupi wekutambira kwandiri.Kuisa peji rekunyepedzera pane yangu saiti kuba data kubva kune Bank Of America vatengi. Ini ndinokuvimbisa iwe kuti BOA haitore zvinhu zvakadaro chaizvo.

Hunhu hweizvozvo ndizvozvo Chero iwe uine mumwe munhu zuva rese rinotarisa sevha, zviziviso zvematambudziko ezvekuchengetedza uye kuwanikwa kweshanduro nyowani dzekushandisa kana iwe uri kutsvaga nzira yekugadzirisa nyaya yacho.

Neraki, ivo vanogadzira Ubuntu vaisanganisira kugadzirisa

Matanho ekumisikidza aya anotevera.

Isu tinoita shuwa kuti system yacho iri padanho ne:

sudo apt update

sudo apt upgrade
Isu tinoisa zvirongwa zvinodikanwa
sudo apt install unattended-upgrades apt-listchanges bsd-mailx

Muhwindo rinovhura sarudza Hapana gadziriso

Isu tinotanga chirongwa ne

sudo dpkg-reconfigure -plow unattended-upgrades
Muhwindo rinovhura, tinya kuti ugamuchire otomatiki zvigadziriso.

Iye zvino tinofanirwa kugadzirisa zvimwe zvinhu.

Anonyora:
sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

Kudzvanya CTRL + W kutsvaga iyi tambo Kusatarisirwa-Kwidziridza :: Tsamba
Uye zadza neyako email kero.

Wobva watsvaga mutsara uyu Kusatarisirwa-Kwidziridza :: Otomatiki-Reboot
Uye simbisa kuti ichokwadi. Izvi zvinobvumidza iyo system kuti itangezve otomatiki kana zvichidikanwa.

Dhinda CTRL + X uye bvuma kuchengetedza shanduko.

Zvino nyora:
sudo nano /etc/apt/listchanges.conf
NaCTRL + W tsvaga email_adress uye dzokorora kero yawakaisa pakutanga.
Sevha neCTRL + X uye bvuma kuti ndinozviita pamwe neshanduko.

Edza kumisikidzwa ne
sudo unattended-upgrades --dry-run


Izvo zviri muchinyorwa zvinoomerera pamisimboti yedu ye tsika dzekunyora. Kuti utaure chikanganiso tinya pano.

Iva wekutanga kutaura

Siya yako yekutaura

Your kero e havazobvumirwi ichibudiswa.

*

*

  1. Inotarisira data: AB Internet Networks 2008 SL
  2. Chinangwa cheiyo data: Kudzora SPAM, manejimendi manejimendi.
  3. Legitimation: Kubvuma kwako
  4. Kutaurirana kwedata
  5. Dhata yekuchengetedza: Dhatabhesi inobatwa neOccentus Networks (EU)
  6. Kodzero: Panguva ipi neipi iwe unogona kudzora, kupora uye kudzima ruzivo rwako

bool (chokwadi)