dnf-automatic - Instal Pembaruan Keamanan Secara Otomatis di CentOS 8

Pembaruan keamanan memainkan peran penting dalam melindungi sistem Linux Anda dari serangan cyber dan pelanggaran yang dapat berdampak buruk pada file penting, database, dan sumber daya lainnya di sistem Anda.

Anda dapat menerapkan patch keamanan secara manual pada sistem CentOS 8 Anda, tetapi sebagai administrator sistem jauh lebih mudah untuk mengonfigurasi pembaruan otomatis. Ini akan memberi Anda keyakinan bahwa sistem Anda akan secara berkala memeriksa patch atau pembaruan keamanan apa pun dan menerapkannya.

Bacaan yang Direkomendasikan: Yum-cron – Instal Pembaruan Keamanan Secara Otomatis di CentOS 7

Dalam artikel ini, kami akan memandu Anda tentang cara mengonfigurasi pembaruan keamanan secara manual menggunakan dnf-automatic dan juga menggunakan konsol berbasis web yang dikenal sebagai cockpit-webserver.

Langkah 1: Instal dnf-otomatis di CentOS 8

Untuk memulainya, mulailah dengan menginstal paket RPM dnf-automatic yang ditunjukkan di bawah.

dnf install dnf-automatic

Setelah instalasi berhasil, Anda dapat mengonfirmasi keberadaannya dengan menjalankan perintah rpm.

rpm -qi dnf-automatic

Langkah 2. Konfigurasi dnf-automatic di CentOS 8

File konfigurasi untuk file RPM dnf-automatic adalah automatic.conf yang terdapat di direktori /etc/dnf/. Anda dapat melihat konfigurasi default menggunakan editor teks favorit Anda dan berikut tampilan filenya.

vi /etc/dnf/automatic.conf

Di bagian 'commands', tentukan jenis peningkatan. Anda dapat membiarkannya sebagai default, yang akan menerapkan semua pembaruan. Karena kami prihatin dengan pembaruan keamanan, atur seperti yang ditunjukkan:

upgrade_type = security

Selanjutnya, gulir ke bagian 'emitters' dan atur nama host sistem.

system_name = centos-8

Juga, atur parameter emit_via ke motd sehingga setiap kali login, pesan tentang paket pembaruan akan ditampilkan.

emit_via = motd

Sekarang simpan dan keluar dari file konfigurasi.

Langkah 3. Mulai dan Aktifkan dnf-automatic di CentOS 8

Langkah selanjutnya adalah memulai layanan dnf-automatic. Jalankan perintah di bawah ini untuk mulai menjadwalkan pembaruan otomatis untuk sistem CentOS 8 Anda.

systemctl enable --now dnf-automatic.timer

Untuk memeriksa status layanan, berikan perintah.

systemctl list-timers *dnf-*

dnf-makecache menjalankan layanan dnf-makecache yang bertanggung jawab memperbarui paket cache, sedangkan unit dnf-automatic menjalankan layanan dnf-automatic yang akan mengunduh peningkatan paket.

Instal Pembaruan Keamanan Secara Otomatis menggunakan Cockpit di CentOS 8

Cockpit adalah platform GUI berbasis web yang memungkinkan administrator sistem memiliki gambaran umum tentang metrik sistem dan mengonfigurasi berbagai parameter seperti firewall, membuat pengguna, mengelola pekerjaan cron, dll. Cockpit juga memungkinkan Anda mengatur pembaruan otomatis: paket /pembaruan fitur dan pembaruan keamanan.

Untuk mengonfigurasi pembaruan keamanan otomatis, masuk ke kokpit sebagai pengguna root dengan menjelajahi URL server seperti yang ditunjukkan:

http://server-ip:9090/

Di sidebar kiri, klik opsi ‘Pembaruan perangkat lunak’.

Selanjutnya, putar tombol ‘Pembaruan Otomatis’ AKTIF. Pastikan untuk memilih 'Terapkan Pembaruan Keamanan' dan pilih frekuensi pembaruan.

Dan ini mengakhiri topik kita hari ini. Kami tidak dapat menekankan lebih jauh perlunya mengatur pembaruan keamanan pada sistem Anda. Hal ini tidak hanya akan menjaga sistem Anda aman dari potensi malware, tetapi juga memberi Anda ketenangan pikiran karena sistem Anda sedang di-patch secara berkala dan selalu mengikuti perkembangan definisi keamanan terbaru.