Apticron-értesítések fogadása a függőben lévő rendszerfrissítésekről

Minden rendszergazda rémálma, ha a rendszeréhez rendelkezésre állnak már frissítések, de ő mégis lemarad róluk, vagy azért, mert nem is értesül róluk, vagy pedig azért, mert annyi rendszer tartozik a felügyelete alá, hogy egyszerűen már elveszíti a fonalat, vagy éppen megfeledkezik valamelyikről.

Szerencsére ha telepítjük az apticron nevezetű csomagot, Debian/Ubuntu rendszerünkön többé nem kell attól tartanunk majd, hogy lemaradunk a rendszerfrissítésekről.

A telepítés lépései

Jelentkezzünk be a rendszerünkre SSH-n keresztül, majd folytassuk az alábbi lépésekkel:

1. sudo apt-get update -y
2. sudo apt-get install -y apticron
3. sudo nano /etc/apticron/apticron.conf
4. Módosítsuk az alábbi változót a saját e-mail-címünk megadásával (egyszerre több címet is megadhatunk, ha szóközzel elválasztjuk őket egymástól):

   EMAIL="mail@domain.com"
   

Ha mentettük a fájlt, már készen is vagyunk. Az értesítéseket naponta küldi nekünk a rendszer, alapértelmezés szerint csak az új frissítésekről (azaz amennyiben egy frissítést napokig nem telepítünk, újabb értesítéseket nem kapunk róla, a következő értesítés pedig akkor érkezik, amikor egy vadonatúj frissítés válik elérhetővé).

Fontos rendszerek esetén e-mail-címként érdemes lehet egy Pushover-címet megadni, hogy közvetlenül a telefonunkon is értesülhessünk a frissítés futtatásának szükségességéről.

Egy példa az e-mailes értesítésre

apticron report [Mon, 10 Jul 2017 10:42:01 -0800]
========================================================================

apticron has detected that some packages need upgrading on:

[your machine name]
[ 1.2.3.4 ]

The following packages are currently pending an upgrade:

xfree86-common 4.3.0.dfsg.1-14sarge3
libice6 4.3.0.dfsg.1-14sarge3
libsm6 4.3.0.dfsg.1-14sarge3
xlibs-data 4.3.0.dfsg.1-14sarge3
libx11-6 4.3.0.dfsg.1-14sarge3
libxext6 4.3.0.dfsg.1-14sarge3
libxpm4 4.3.0.dfsg.1-14sarge3

========================================================================

Package Details:

Reading changelogs...
--- Changes for xfree86 (xfree86-common libice6 libsm6 xlibs-data libx11-6 libxext6 libxpm4) ---
xfree86 (4.3.0.dfsg.1-14sarge3) stable-security; urgency=high

* Non-maintainer update by the Security Team:
Fixes several vulnerabilities reported by iDefense
(CVE-2006-6101, CVE-2006-6102, CVE-2006-6103)

-- Moritz Muehlenhoff Sun, 9 Jul 2017 13:31:35 +0000

========================================================================

You can perform the upgrade by issuing the command:

apt-get dist-upgrade

as root on faustus.example.com

It is recommended that you simulate the upgrade first to confirm that
the actions that would be taken are reasonable. The upgrade may be
simulated by issuing the command:

apt-get -s dist-upgrade

-- apticron