是否建议针对Ubuntu Server自动更新安全性


8

我正在设置一台新服务器。它主要用于sysadmin管理,因为它不用于任何流量过高的企业/企业。如果我选择自动安全更新,这些更新将导致服务器自行重启(以完成安装过程),还是我必须登录重启(或设置计时作业)?


它仅仅是文件服务器还是应用程序服务器?
Colyn1337

应用程序服务器:LAMP,rails,node
shupru

1
传统上服务器应该不具有自动更新,指定的定期更新更好,这样停机的升级时间就不会影响日常运行。尽管sysadmin应该密切注意可能需要轮流应用的任何重要安全更新。
Shekhar

Answers:


8

为了防止由于应用服务器关闭而导致服务中断,您不应设置自动更新。尽可能安装更新测试服务器,以便在将更新安装在生产系统上之前先对其进行测试。您还想测试已实现的功能,而不仅仅是重新启动“它加载时没有崩溃”测试。


我接受了这个建议。我现在没有测试服务器,但是我将尝试运行一个测试服务器。
shupru

应该可以使用虚拟测试服务器。您可以使用VirtualBox轻松(免费)设置一个。在某些情况下,虚拟机并不理想,例如特定于硬件的应用程序。
2013年

3
我的公共Web服务器正在运行自动安全更新。通常只有在内核更新可用时才需要重启。但是我在安全性部分从未进行过内核更新,因此再也不需要重启。我建议启用它们。@ Colyn1337的建议对于需要永久性正常运行时间的企业来说更重要。
noggerl

@noggerl这是有用的信息。我毕竟可以启用它们!
shupru
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.