システム管理者の仕事は、システムの安定性を高め、セキュリティ リスクを軽減するために、最新のパッケージを使用してシステムを最新の状態に保つことです。更新を自動的に確認するようにサーバーを構成していない場合は、手動で更新する必要があります。
このチュートリアルでは、Rocky Linux 8 サーバーを最新の状態に保つ方法を学びます。それでは始めましょう。
dnf を使用した手動の Rocky Linux アップデート
インストールしたパッケージで利用可能な更新があるかどうかを確認するには、ターミナルに移動して次のコマンドを入力します。
# sudo dnf check-update
利用可能な更新がある場合は、更新された利用可能なパッケージを一覧表示し、単一のパッケージを更新して、次のコマンドを使用します。
# sudo dnf update httpd
システム開発ツールを更新するには、次のコマンドを使用します。
# sudo dnf update "Development Tools"
一度にすべてのシステム パッケージを更新するには、次のコマンドを実行します。
# sudo dnf update
セキュリティ リスクを最小限に抑えるために、ソフトウェア パッケージを最新バージョンに更新しておくことをお勧めします。
dnf による Rocky Linux の自動更新
システム管理者が毎日手動でシステムの更新を確認するのは困難な作業です。多数のインフラストラクチャがある場合、1 つずつ確認することはできません。システム アップデートを自動的に設定するには、次のコマンドを使用して次のパッケージをインストールします。
# sudo dnf install dnf-automatic
次のステップは、自動更新を構成することです。このために、/etc/dnf/automatic.conf、 にある dnf-automatic 構成ファイルに移動します。 更新の値を設定します。
# sudo vim /etc/dnf/automatic.conf
download_updates を設定します と apply_updates パラメータを はい、 そのため、新しいアップデートが来るたびにインストールされ、メールで通知されます。
メール通知を設定するには、email_from を設定します と email_to パラメータを変更して、最新の更新について通知します。
結論
このチュートリアルでは、Rocky Linux 8 サーバーを最新のソフトウェア パッケージで更新して、自動および手動を使用してセキュリティ リスクを軽減する方法を学びました。