Wie man automatische Sicherheitsupdates in Debian 12 aktiviert

Es ist sehr wichtig, Ihren Computer sicher und auf dem neuesten Stand zu halten, insbesondere in Bezug auf die Sicherheit. Auf einem Debian-System können Sie sicherstellen, dass Ihr Computer automatisch die neuesten Sicherheitsupdates erhält, ohne dass Sie etwas tun müssen. In diesem Leitfaden zeigen wir Ihnen Schritt für Schritt, wie Sie automatische Sicherheitsupdates in Debian 12 aktivieren.

Indem Sie automatische Sicherheitsupdates in Debian einrichten, geben Sie Ihrem Computer grünes Licht, wichtige Sicherheitsupdates herunterzuladen und zu installieren, sobald sie verfügbar sind.

Dies hilft, Ihr System vor potenziellen Bedrohungen zu schützen und alles reibungslos laufen zu lassen. Es ist einfacher, als Sie vielleicht denken, und es ist eine großartige Möglichkeit, sicherzustellen, dass Ihr Debian-System mit minimalem Aufwand Ihrerseits sicher bleibt.

Automatische Sicherheitsupdates in Debian aktivieren

Um automatische Sicherheitsupdates auf einem Debian-basierten System, wie Debian 12, einzurichten und zu konfigurieren, müssen Sie das Paket unattended-upgrades installieren, das ein Werkzeug ist, das entwickelt wurde, um Sicherheitsupdates automatisch auf Ihrem System zu installieren.

sudo apt install -y unattended-upgrades

Das -y-Flag im obigen Befehl beantwortet automatisch alle Aufforderungen während des Installationsprozesses mit „Ja“ und stellt sicher, dass das Paket ohne Benutzereingriff installiert wird.

Als Nächstes verwenden Sie das dpkg-reconfigure-Dienstprogramm, um das unattended-upgrades-Paket neu zu konfigurieren:

sudo dpkg-reconfigure -plow unattended-upgrades

Hier ist die Erklärung dieses Befehls:

• dpkg-reconfigure: Dies ist ein Dienstprogramm, das verwendet wird, um bereits installierte Pakete neu zu konfigurieren. Es kann verwendet werden, um Konfigurationsoptionen zu ändern, die ursprünglich während der Paketinstallation festgelegt wurden.
• -p: Dieses Flag gibt die Präzision oder den Detaillierungsgrad der Konfigurationsfragen an, die gestellt werden. Es steuert, wie detailliert der Konfigurationsdialog sein wird.
• niedrig: Dies ist das Detaillierungsniveau, das durch die -plow-Option festgelegt wird. Wenn Sie -plow verwenden, bedeutet dies, dass der Konfigurationsdialog dem Benutzer nur die wichtigsten oder vorrangigen Fragen präsentiert.

Im Fall von unattended-upgrades sorgt die Verwendung des -plow-Flags dafür, dass der Konfigurationsdialog sich auf die wesentlichen Einstellungen im Zusammenhang mit automatischen Sicherheitsupdates konzentriert.

Wenn Sie diesen Befehl ausführen, öffnet sich in der Regel ein interaktives Konfigurationsdialogfeld, das Ihnen ermöglicht, automatische Sicherheitsupdates zu aktivieren oder zu deaktivieren. Wählen Sie "Ja" und drücken Sie ENTER, um Sicherheitsupdates automatisch herunterzuladen und zu installieren:

Nach erfolgreicher Ausführung wird dadurch eine Konfigurationsdatei /etc/apt/apt.conf.d/20auto-upgrades mit der neuen Version erstellt. Wenn Sie diese Datei öffnen, sehen Sie darin die folgenden Zeilen:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Die beiden Zeilen, die Sie in der Datei /etc/apt/apt.conf.d/20auto-upgrades sehen, sind Konfigurationseinstellungen für das Paket unattended-upgrades, das automatische Updates auf Debian-Systemen verwaltet.

Lassen Sie uns aufschlüsseln, was jede Zeile bedeutet:

1. APT::Periodic::Update-Package-Lists "1";

• Diese Einstellung steuert, ob APT die Paketliste regelmäßig aus den Repositories aktualisieren soll.
• Der Wert "1" bedeutet, dass APT die Paketlisten regelmäßig aktualisiert. Dies geschieht in der Regel täglich. Das Aktualisieren der Paketlisten stellt sicher, dass Ihr System über die neuesten verfügbaren Pakete und deren Versionen informiert ist.

2. APT::Periodic::Unattended-Upgrade "1";

• Diese Einstellung steuert, ob APT unbeaufsichtigte Upgrades durchführen soll.
• Der Wert "1" bedeutet, dass APT verfügbare Paketupdates automatisch installiert, ohne dass eine manuelle Eingriff erforderlich ist. Dies schließt Sicherheitsupdates ein, was entscheidend für die Aufrechterhaltung der Sicherheit Ihres Systems ist.

Wenn beide dieser Einstellungen aktiviert sind ("1"), wird Ihr Debian-System:

• Aktualisieren Sie regelmäßig die Liste der verfügbaren Pakete.
• Automatisch alle verfügbaren Updates installieren, einschließlich Sicherheitsupdates.

Diese beiden Einstellungen sind entscheidend, um Ihr System mit minimalem manuellem Eingreifen auf dem neuesten Stand und sicher zu halten. Ändern Sie daher den Inhalt dieser Datei nicht.

Fazit

Die Aktivierung automatischer Sicherheitsupdates ist eine der empfohlenen Nach-Installationsaufgaben für Debian-Systeme. Nach der Einrichtung einer neuen Debian-Installation ist es wichtig sicherzustellen, dass Ihr System so konfiguriert ist, dass es Sicherheitsupdates automatisch empfängt und installiert.

Hier ist der Grund, warum es eine empfohlene Aufgabe ist:

• Sicherheit: Automatische Updates stellen sicher, dass Ihr System wichtige Sicherheitspatches umgehend erhält, wodurch das Risiko einer Ausnutzung durch böswillige Akteure reduziert wird.
• Bequemlichkeit: Sie müssen nicht daran denken, Updates manuell zu überprüfen und zu installieren, was Ihnen Zeit und Mühe spart.
• Zuverlässigkeit: Regelmäßige Updates tragen dazu bei, die Stabilität und Leistung Ihres Systems zu erhalten, indem sie alle Software auf dem neuesten Stand halten.

Kurz gesagt, dies hilft, vor Schwachstellen zu schützen und hält Ihr System sicher, ohne dass ständige manuelle Eingriffe erforderlich sind.

Verwandte Lektüre:

• So wenden Sie Updates mit dnf-automatic in RHEL, AlmaLinux und Rocky Linux automatisch an
• Updates und Sicherheitspatches automatisch in Ubuntu installieren
• So deaktivieren Sie unbeaufsichtigte Updates auf Ubuntu