Uppdateringar och automatiska uppdateringar

De flesta intrång utnyttjar en sårbarhet som det sedan länge finns en uppdatering för. Därför är uppdateringar det viktigaste underhållet av din server.

Uppdatera manuellt

anna@web1:~$ sudo apt update
anna@web1:~$ apt list --upgradable
anna@web1:~$ sudo apt upgrade

apt update hämtar listan med nya versioner och apt upgrade installerar dem. På AlmaLinux och Rocky Linux är det sudo dnf upgrade.

Automatiska säkerhetsuppdateringar

Ubuntu: programmet unattended-upgrades finns redan och installerar säkerhetsuppdateringarna varje dag. Debian: slå på det själv.

anna@web1:~$ sudo apt install unattended-upgrades
anna@web1:~$ sudo dpkg-reconfigure -plow unattended-upgrades

Välj Yes när du får frågan om uppdateringar får installeras automatiskt. Kontrollera sedan:

anna@web1:~$ cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
anna@web1:~$ sudo unattended-upgrade --dry-run --debug

Vad som har uppdaterats automatiskt ser du i /var/log/unattended-upgrades/.

På AlmaLinux och Rocky Linux: sudo dnf install dnf-automatic och sudo systemctl enable --now dnf-automatic-install.timer.

Starta om efter en uppdatering

En ny kernel börjar gälla först efter en omstart. Finns filen /var/run/reboot-required behöver servern startas om:

anna@web1:~$ ls /var/run/reboot-required
/var/run/reboot-required
anna@web1:~$ sudo reboot

Vill du att servern startar om sig själv på natten när det behövs? Aktivera då de här två raderna i /etc/apt/apt.conf.d/50unattended-upgrades (ta bort // framför dem):

Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "04:00";

Kör du tjänster som inte får avbrytas är det bättre att starta om själv vid en lugn tidpunkt.

En ny version av ditt operativsystem

Automatiska uppdateringar tar dig inte till nästa version, till exempel från Debian 12 till 13. Det gör du själv, med en snapshot innan och de officiella stegen från Debian eller Ubuntu. Att installera om med den nya versionen (se Installera om eller montera en ISO) och sedan återställa dina data går ofta lika snabbt.