保持云服务器更新

软件包更新无法完全防止网络攻击,但如果服务器更新适当的安全修补程序,则可避免失密服务器更新服务器应该是安全策略的关键构件

华体会联盟hth文章描述如何更新您的拉克空间公共云服务器包并如何更新

迁离ELO操作系统

操作系统到达生命周期结束日期后,它不再是
OS提供商支持,它也不接收安全更新举例说,CentOS
5 Debian 6(Squeeze)和Ubuntu 12LTS已达EL日期检查OS
EOL日期主页并计划迁移到eOL日期前更新OS

创建服务器时允许自动更新

华体会联盟hth时空公共云服务器
可实现自动更新

在Create服务器页面推荐安装部分中选择运维
系统安全补丁应用
选项 。

注释 :并非所有云服务器都可用此选项 。

启用现有云服务器自动更新

华体会联盟hth如果您现有的拉克空间公共云服务器没有自动更新启动
可手动激活后台操作

Windows2008

  1. 连接服务器
  2. 启动菜单选择控制板>系统安全.
  3. Windows更新段中键打开或关闭自动更新.
  4. 下拉菜单中选择自动安装更新.
  5. 选择下方复选框推荐更新以便推荐更新自动化
  6. 允许所有用户选项安装服务器更新,选择复选框
    下方谁能安装更新.

Windows2012

  1. 连接服务器
  2. 左下角点击Windows图标并选择控件
    面板>系统安全
    .
  3. Windows更新段点击打开或关闭自动更新.
  4. 下拉菜单中选择自动安装更新.
  5. 选择下方复选框推荐更新并推荐
    更新自动化
  6. 启动微软产品更新与Windows同时
    更新完成后选择复选框微软更新.

Debian或Ubuntu 14.04和16.04

  1. 连接服务器

  2. 运行sudoap安装无人接听升级.

  3. 运行vim /etc/apt/apt.conf.d/50unattended-upgrades打开配置文件

  4. 命令运行时忽略以 // 开始的任何行删除前端的'//'${distro\_id}:${distro\_codename}-update;线程中要做到这一点,输入键盘i使用方向盘向线导航按下三角洲键两次删除'//'

  5. 点击ESC语言键并输入键:wq保存配置成功消息显示文件写得正确

  6. 使用vim /etc/apt/apt.conf.d/10periodic设置每次更新所期望重现时间点击键盘上的i键输入sert模式键键键对引用间数导航按下三角洲双键删除数字并输入服务器每日更新次数

  7. 点击ESC语言键并输入键:wq保存配置成功消息显示文件写得正确

  8. 安装自动包更新通知(安装时间、安装包、安装时报错)sudoapt-get安装

  9. 输入vim /etc/apt/apt.conf.d/50unattended-upgrades配置无人看守升级滚动到有线段//Unattended-Upgrade::Mail "root";并输入关键字.输入三角洲键两次删除行首 / /注意线颜色改变光标右移并输入三角洲密钥删除根线取自引文中间输入您想在引文间用到的邮件

  10. 点击ESC语言键并输入键:wq保存配置成功消息显示文件写得正确

  11. 输入vim /etc/apticron/apticron.conf滚动到部分开始使用'EMAIL'点击键盘上的i键,然后光标右转删除根线位居引文间输入相同引文之间的电子邮件地址

  12. 点击ESC语言键并输入键:wq保存配置成功消息显示文件写得正确

红帽企业Linux

  1. 连接CentOS 6或RHEL 6服务器后运行y安装yum-cron.

  2. 查看yum-cron配置运行i/etc/sysconfig/yum-cron.默认时,配置应安装下载更新

  3. 设置自动包更新通知(安装时间、安装包、安装时报错)键盘上按i键输入INSTERt模式,除非从前几步中还留在中位)键盘上用箭键下移带字段输入请求邮件后maILETO=

  4. 点击ESC语言键并输入键:wq保存配置成功消息显示文件写得正确

  5. 启动yum-cron服务运行ec/inid.d/yum-cron启动.

  6. 配置服务器启动yum-cron服务Chkconfigyum-cron开机

红帽企业7+CentOS7

  1. 连接CentOS7或RHEL7服务器y安装yum-cron.

  2. 运行i/etc/sysconfig/yum-cron视图yum-cron配置

  3. 检查download\_updates应用更新设置为“是”,自动更新启动

  4. 可设置通知,通过电子邮件更新yum输出通知用户什么更新完成和什么更新失败键盘上用箭键下移到标题为“发射者”的部分上头Emitvia值应定stdi.

  5. 移动光标到email段

  6. 更新配置修改emailQQto字段发送邮件

  7. 点击ESC语言键并输入键:wq保存配置成功消息显示文件写得正确

  8. 运行systemctl状态yum-cron检查yum-cron服务已激活服务不活动时运行systemctl启动yum-cron.

  9. 确定yum-cron服务设置重开systemctl列表unit文件-类型=service查找yum-cron.service进程文件并确认它设置开机.if进程禁用运行systemctl启动yum-cron.

  10. 运行systemctl列表unit文件-类型=service重新查找yum-cron服务服务不设置开机.


Baidu
map