dnf-automatic - Installer automatiquement les mises à jour de sécurité dans CentOS 8

Les mises à jour de sécurité jouent un rôle crucial dans la protection de votre système Linux contre les cyberattaques et les violations qui peuvent avoir un effet dévastateur sur vos fichiers critiques, vos bases de données et d’autres ressources de votre système.

Vous pouvez appliquer manuellement des correctifs de sécurité sur votre système CentOS 8, mais il est beaucoup plus facile en tant qu’administrateur système de configurer les mises à jour automatiques. Cela vous donnera l’assurance que votre système vérifiera périodiquement les correctifs de sécurité ou les mises à jour et les appliquera.

Lecture recommandée : Yum-cron - Installer automatiquement les mises à jour de sécurité dans CentOS 7

Dans cet article, nous allons vous expliquer comment configurer les mises à jour de sécurité manuellement à l’aide de dnf-automatic et également à l’aide d’une console Web connue sous le nom de cockpit-webserver.

Étape 1 : Installer dnf-automatic dans CentOS 8

Pour commencer, commencez par installer le package RPM dnf-automatic illustré ci-dessous.

# dnf install dnf-automatic

Une fois l’installation réussie, vous pouvez confirmer sa présence en exécutant la commande rpm.

# rpm -qi dnf-automatic

Étape 2. Configuration de dnf-automatic dans CentOS 8

Le fichier de configuration du fichier RPM dnf-automatic est le fichier automatic.conf qui se trouve dans le répertoire /etc/dnf/. Vous pouvez afficher les configurations par défaut à l’aide de votre éditeur de texte préféré et voici à quoi ressemble le fichier.

# vi /etc/dnf/automatic.conf

Dans la section 'commandes', définissez le type de mise à niveau. Vous pouvez le laisser par défaut, ce qui appliquera toutes les mises à jour. Puisque nous sommes concernés par les mises à jour de sécurité, définissez-le comme indiqué :

upgrade_type = security

Ensuite, faites défiler jusqu'à la section « émetteurs » et définissez le nom d'hôte du système.

system_name = centos-8

Définissez également le paramètre emit_via un paramètre sur motd afin qu’à chaque connexion, des messages concernant les packages de mises à jour soient affichés.

emit_via = motd

Enregistrez et quittez maintenant le fichier de configuration.

Étape 3. Démarrer et activer dnf-automatic dans CentOS 8

La prochaine étape sera de démarrer le service dnf-automate. Exécutez la commande ci-dessous pour commencer à planifier des mises à jour automatiques pour votre système CentOS 8.

# systemctl enable --now dnf-automatic.timer

Pour vérifier l’état du service, exécutez la commande.

# systemctl list-timers *dnf-*

Le dnf-makecache exécute le service dnf-makecache qui est responsable de la mise à jour des paquets de cache, tandis que l’unité dnf-automatic exécute le service dnf-automatic qui téléchargera les mises à jour du paquet.

Installer automatiquement les mises à jour de sécurité à l’aide de Cockpit dans CentOS 8

Cockpit est une plate-forme d’interface graphique basée sur le Web qui permet aux administrateurs système d’avoir une vue d’ensemble transparente des métriques du système et de configurer divers paramètres tels que le pare-feu, la création d’utilisateurs, la gestion des tâches cron, etc. Cockpit vous permet également de configurer des mises à jour automatiques : mises à jour de packages/fonctionnalités et mises à jour de sécurité.

Pour configurer les mises à jour de sécurité automatiques, connectez-vous au cockpit en tant qu’utilisateur root en parcourant l’URL du serveur comme indiqué :

http://server-ip:9090/

Dans la barre latérale gauche, cliquez sur l’option « Mises à jour logicielles ».

Ensuite, activez la bascule « Mises à jour automatiques ». Assurez-vous de sélectionner « Appliquer les mises à jour de sécurité » et de choisir la fréquence des mises à jour.

Et ceci conclut notre sujet d’aujourd’hui. Nous ne pouvons pas insister davantage sur la nécessité de définir des mises à jour de sécurité sur votre système. Cela protégera non seulement votre système contre les logiciels malveillants potentiels, à tout le moins, mais vous donnera également la tranquillité d’esprit que votre système est régulièrement corrigé et reste à jour avec les dernières définitions de sécurité.