Sono consigliati aggiornamenti di sicurezza automatici per Ubuntu Server

Sto configurando un nuovo server. Sarà principalmente affidato alla gestione di amministratore di sistema, perché non viene utilizzato per traffico / impresa troppo elevato. Se scelgo gli aggiornamenti automatici della sicurezza, gli aggiornamenti causeranno il riavvio del server da solo (al fine di completare il processo di installazione) o dovrò riavviare il login (o impostare un processo cronologico)?

security ubuntu-server

— shupru
fonte

È solo un file server o è un application server?

— Colyn1337,

application server: LAMP, rotaie, nodo

— shupru,

Tradizionalmente i server non dovrebbero disporre di aggiornamenti automatici, un aggiornamento periodico specificato è migliore in modo che i tempi di inattività per l'aggiornamento non influiscano sull'operatività quotidiana.

— Shekhar,

Per evitare interruzioni del servizio causate dall'arresto del server delle app, non è necessario impostare gli aggiornamenti automatici. Ove possibile, disporre di un server di prova degli aggiornamenti in cui è possibile testare gli aggiornamenti prima di consentirne l'installazione sui sistemi di produzione. Vuoi testare anche le funzionalità che hai implementato, non solo un riavvio del test "caricato senza crash".

— Colyn1337
fonte

Sono andato con questo consiglio. Non ho un server di prova ora, ma proverò a farne funzionare uno.

— shupru,

Si dovrebbe essere ok con un server di prova virtuale. Puoi configurarne uno abbastanza facilmente (e gratuitamente) usando VirtualBox. Ci sono casi in cui una macchina virtuale non è l'ideale, ad esempio applicazioni specifiche dell'hardware.

— Colyn1337,

Il mio server web pubblico è in esecuzione con aggiornamenti di sicurezza automatici. Un riavvio è normalmente richiesto solo quando è disponibile un aggiornamento del kernel. Ma non ho mai avuto un aggiornamento del kernel nella sezione sicurezza, quindi non è mai stato necessario un riavvio. Consiglierei di abilitarli. Il consiglio di @ Colyn1337 è qualcosa in più per le aziende che necessitano di un uptime permanente.

— noggerl,

@noggerl Queste sono informazioni utili. Potrei abilitarli dopo tutto!

— shupru,