Чи рекомендуються автоматичні оновлення безпеки для сервера Ubuntu

Я встановлюю новий сервер. Це буде в основному рукою для управління системою управління, оскільки він не використовується для занадто високого трафіку / підприємства. Якщо я виберу автоматичні оновлення безпеки, чи оновлення призведе до того, що сервер перезапуститься самостійно (для того, щоб завершити процес встановлення), чи мені доведеться увійти в перезавантаження (або налаштувати завдання хрону)?

security ubuntu-server

— шупру
джерело

Це просто файловий сервер чи це сервер додатків?

— Colyn1337

сервер додатків: LAMP, rails, node

— shupru

Традиційно сервери не повинні мати автоматичних оновлень, краще вказане періодичне оновлення, щоб час простою для оновлення не впливав на щоденну роботу. Хоча sysadmin повинен слідкувати за будь-якими критичними оновленнями безпеки, які, можливо, доведеться застосовувати з черги.

— Шехар

Щоб захистити від перебоїв у роботі служби, спричинених тим, що ваш сервер додатків виходить з ладу, не слід встановлювати автоматичні оновлення. Де можливо, майте тестовий сервер оновлення, де ви можете протестувати оновлення перед тим, як дозволити їх встановлення у виробничих системах. Ви також хочете перевірити функціональність, яку ви реалізували, а не просто перезавантажити тест "він завантажений без збоїв".

— Колін1337
джерело

Я пішов з цією порадою. Зараз у мене немає тестового сервера, але я спробую запустити один.

— шупру

У вас має бути нормально з віртуальним тестовим сервером. Ви можете налаштувати його досить легко (і безкоштовно) за допомогою VirtualBox. Бувають випадки, коли віртуальна машина не є ідеальною, наприклад, для апаратних програм.

— Colyn1337

Мій загальнодоступний веб-сервер працює з автоматичними оновленнями безпеки. Перезавантаження зазвичай потрібне лише тоді, коли доступне оновлення ядра. Але у мене ніколи не було оновлення ядра в розділі безпеки, тому перезапуск ніколи не був необхідним. Я рекомендую включити їх. Поради від @ Colyn1337 - це щось більше для бізнесу, який потребує постійного часу роботи.

— noggerl

@noggerl Це корисна інформація. Зрештою, я можу їх включити!

— шупру