Linux-Magazin Clean Linux (Vorschau)

Die Konfiguration des Dienstes erfolgt
über die Datei »/etc/subsys/yum‐cron«.
Hier kann der Admin einstellen, dass
Centos nur prüft, ob es neue Pakete gibt,
ob die Server erreichbar sind und ob das
System neue Pakete nur herunterladen,
aber nicht installieren soll – oder aber
beides.
Außerdem finden sich in dieser Datei
noch Parameter für Fehler-E-Mails und
die Einstellungen, an welchen Tagen das
Update laufen soll. Standardmäßig aktualisiert
es alle Pakete, sollte ein Reboot
notwendig sein, beispielsweise bei Kernelupdates,
dann erfährt dies der Administrator
nur, wenn er die Logdatei oder
Statusmail liest und nachsieht, welche
Updates eingespielt wurden.
E Debian
Debian-Systeme haben die wohl komplexeste
Variante für unbeaufsichtigte
Updates. Zunächst muss auch hier der
Administrator ein Paket installieren, bei
Debian heißt es »unattended‐upgrades«.
Die Konfiguration erledigt er in mehreren
Dateien im Verzeichnis »/etc/apt/apt.
conf.d«, nachträglich aktivieren kann er
es mit »dpkg-reconfigure --plow unattended‐upgrades«.
In der Datei »50unattended‐uprades«
stellt er außerdem noch
ein, aus welchen Quellen (dabei werden
Patterns verwendet) Pakete stammen
müssen, damit das Unattended-Paket sie
verarbeitet.
In der Standardeinstellung akzeptiert das
Tool nur Debian-Pakete aus dem Stable-
Bereich mit Label »Debian‐Security« –
wohl eine sehr weise Entscheidung. In
dieser Datei lassen sich kritische Pakete
auch auf eine Blacklist setzen, was das
automatische Update verhindert.
Wie bei Centos kann der Administrator
hier eine E-Mail-Adresse eintragen. Auch
die riskanten automatischen Neustarts
oder Updates beim Shutdown statt im
Hintergrund des laufenden Betriebs und
56 Aktualisieren : selinux‐policy‐3.12.1‐59.fc19.noarch 1/50
57 [...]
58 Aktualisieren : fedorautils‐3.0.8‐4.2.noarch 22/50
59 Installieren : kernel‐devel‐3.9.9‐301.fc19.x86_64 23/50
60 Aktualisieren : ibus‐typing‐booster‐1.2.1‐1.fc19.noarch 24/50
61 Installieren : kernel‐3.9.9‐301.fc19.x86_64 25/50
62 [...]
63 Aufräumen : kernel‐3.9.2‐301.fc19.x86_64 34/50
64 Aufräumen : kernel‐headers‐3.9.8‐300.fc19.x86_64 35/50
65 [...]
66 Überprüfung läuft: selinux‐policy‐targeted‐3.12.1‐59.fc19.noarch 12/50
67 Überprüfung läuft: kernel‐3.9.9‐301.fc19.x86_64 13/50
68 [...]
69 Entfernt:
70 kernel.x86_64 0:3.9.2‐301.fc19 kernel‐devel.x86_64 0:3.9.2‐301.fc19
71
72 Installiert:
73 kernel.x86_64 0:3.9.9‐301.fc19 kernel‐devel.x86_64 0:3.9.9‐301.fc19
74
75 Aktualisiert:
76 OpenImageIO.x86_64 0:1.1.13‐1.fc19
77 [...]
78 kernel‐headers.x86_64 0:3.9.9‐301.fc19
79 [...]
80 xorg‐x11‐server‐Xorg.x86_64 0:1.14.2‐1.fc19
81 Abhängigkeit aktualisiert:
82 libdrm.x86_64 0:2.4.46‐1.fc19
83 [...]
84 selinux‐policy.noarch 0:3.12.1‐59.fc19
85 xorg‐x11‐server‐common.x86_64 0:1.14.2‐1.fc19
86
87 Komplett!