Pembaruan sangat penting dalam lingkungan sistem operasi apa pun karena memungkinkan aplikasi, proses, dan sistem operasi itu sendiri berada dalam kondisi kerja yang konsisten. Itu juga alasan mengapa sebagian besar pembaruan menyertakan kompatibilitas dan peningkatan keamanan.
Mengapa pembaruan keamanan begitu penting untuk dipasang?
Kerentanan komputer Anda diperbaiki dengan bantuan pembaruan keamanan. Pembaruan ini melindungi sistem Anda dari ancaman lokal dan jarak jauh. Ketika pengembang menemukan kerentanan apa pun, mereka mencoba memperbaikinya dengan cepat dan kemudian mendistribusikan "perbaikan cepat" sebagai pembaruan keamanan agar Anda dapat menginstalnya sesegera mungkin. Saat kerentanan tersebut menjadi publik, memungkinkan penyerang potensial untuk mengeksploitasinya. Pernyataan ini menyatakan bahwa sistem yang sudah ketinggalan zaman itu rentan, tetapi juga diakui sebagai sistem yang rentan bagi penyerang.
Pembaruan keamanan juga memainkan peran penting dalam lingkungan Linux karena memberikan administrator kendali penuh atas ekspektasi kinerja. Oleh karena itu, sebaiknya selalu perbarui perangkat lunak Linux Anda, terutama ketika kita berbicara tentang keamanannya. Pengguna biasanya harus menginstal pembaruan keamanan di sistem Linux dalam waktu 30 hari sejak tanggal rilis. Posting ini akan mendemonstrasikan metode instalasi pembaruan keamanan manual dan otomatis pada CentOS 8. Jadi, mari kita lanjutkan perjalanan ini!
Metode Instalasi Manual untuk Pembaruan Keamanan:
Sekarang Anda akan melihat prosedur memeriksa dan menginstal pembaruan keamanan secara manual. Selain itu, bagian ini terdiri dari memeriksa pembaruan sistem dan memperbarui paket tertentu secara manual di sistem Anda.
1. Pertama-tama, buka terminal Anda dan tuliskan perintah yang diberikan di bawah ini untuk mencatat versi kernel CentOS 8 Anda saat ini.
uname -r
2. Selanjutnya kita akan mengecek security update pada sistem. Untuk itu, jalankan perintah berikut:
dnf check-update
3. Untuk menginstal pembaruan keamanan yang tersedia untuk paket yang diinstal pada CentOS 8 Anda, gunakan perintah ini:
sudo dnf update --security
4. Output menyatakan bahwa sistem tidak memerlukan pembaruan keamanan apa pun. Dalam kasus lain, jalankan perintah yang diberikan di bawah ini:
sudo dnf upgrade --security
5. Anda juga dapat memverifikasi jika ada pemberitahuan terkait pembaruan keamanan.
$ sudo dnf updateinfo
6. Untuk secara manual satu paket, tentukan nama paket dalam perintah “check-update”. Misalnya, kami akan mencoba memperbarui paket “firewalld.noarch” secara manual.
sudo dnf check-update firewalld.noarch
Metode Instalasi Otomatis Pembaruan Keamanan:
Meskipun pembaruan keamanan dapat diperiksa dan diinstal secara manual, cara otomatis lebih aman. Sayangnya, terkadang, kita mungkin melupakan pembaruan keamanan, membuat sistem kita rentan terhadap serangan yang tidak disengaja.
1. Dalam hal ini, "dnf-otomatis" digunakan untuk menjalankan pembaruan keamanan otomatis dan secara teratur menggunakan tugas cron dan pengatur waktu sistem. Ini juga meminimalkan kebutuhan untuk keterlibatan berkelanjutan oleh administrator sistem.
Tulis perintah berikut untuk menginstal “dnf-automatic” di CentOS 8.
sudo dnf install dnf-automatic
Masukkan “y” untuk memberikan izin pada proses instalasi.
2. Jalankan perintah yang diberikan di bawah ini untuk memverifikasi apakah semuanya terpasang dengan benar atau tidak.
rpm -qi dnf-automatic
Outputnya akan memberi Anda banyak informasi tentang "dnf-automatic" yang diinstal yang mencakup versi, grup, ukuran, pembuat paket, arsitektur, dll.
3. Sekarang, kita akan memperbarui file konfigurasi dnf-automatic.
sudo nano /etc/dnf/automatic.conf
Di sistem Anda, file konfigurasi dnf akan diedit:
4. Pada bagian perintah ubah “upgrade_type” sebagai berikut:
upgrade_type = security
5. Juga, Anda harus menambahkan nama sistem Anda di bagian "emitor" dan mengatur modenya ke "motd".
system_name = CentOS 8 emit_via = motd
6. Untuk memulai eksekusi seluruh prosedur, mulai dan aktifkan “dnf-automatic” pada sistem CentOS 8 Anda.
sudo systemctl enable --now dnf-automatic.timer
7. Periksa status layanan “dnf-automatic”.
sudosystemctl list-timers * dnf- *
Anda akan melihat output "tidak ada penghitung waktu yang terdaftar" jika Anda belum membuat tugas pengatur waktu apa pun. Jika tidak, output akan memberi tahu Anda detail tentang tugas yang diberikan dan waktu spesifiknya.
Kesimpulan
Selalu waspadai prosedur untuk melindungi sistem Anda dari ancaman dan kerentanan. Langkah pertama adalah menjaga agar sistem berbasis Linux Anda tetap mutakhir. Dalam posting ini, kami telah membagikan metode instalasi pembaruan keamanan manual dan otomatis pada CentOS 8 Anda.