part 6 Guide sur l’installation d’un serveur sous Debian 7 (Wheezy)

[dokuro]

Guide Debian 7 (partie 6/8) : l’importance des mises à jour

 

 

Introduction

 

Il est essentiel de maintenir votre serveur à jour, dans une optique de sécurité bien sûr, mais aussi en vue d’obtenir les versions optimisées de chacun de vos logiciels.

La procédure manuelle n’est pas très complexe. On commence par synchroniser la liste des paquets :

 

1

aptitude update

Puis on lance la mise à jour :

 

1

aptitude dist-upgrade

 

L’utilitaire cron-apt

Cron-apt est un petit utilitaire qui va nous aider dans la gestion des mises à jour sur notre serveur.

On installe le paquet cron-apt :

 

1

aptitude install cron-apt

On édite le fichier de configuration :

 

1

vim /etc/cron-apt/config

Il faut alors spécifier le gestionnaire de paquet à utiliser (dans mon cas aptitude) et une adresse mail de réception pour les rapports :

 

1

2

APTCOMMAND=/usr/bin/aptitude

MAILTO="votre_mail@example.com"

Dès lors, la vérification des mises à jour se fera tous les jours à 4h et vous recevrez un rapport sur votre boîte mail.

Mises à jour automatiques

Avec la configuration précédente, les mises à jour sont uniquement téléchargées sans être appliquées. Sachez qu’il est possible de lancer automatiquement l’installation de celles-ci.

Attention : j’insiste sur le fait que cette configuration n’est pas souhaitable sur un serveur dont les services sont critiques. Il peut arriver qu’une mise à jour se passe mal et empêche le service de redémarrer (souvent à cause d’un fichier de configuration écrasé).

Toutefois, si vous souhaitez ne pas trop vous prendre la tête sur votre serveur perso, vous pouvez activer cette fonctionnalité en créant un fichier contenant la commande adéquate dans le répertoire action.d :

 

1

touch /etc/cron-apt/action.d/5-install

Puis on y insère la ligne suivante :

 

1

dist-upgrade -y -o APT::Get::Show-Upgraded=true

Et voilà, les mises à jour se feront maintenant de manière automatique