As atualizações de segurança automáticas são recomendadas para o Ubuntu Server

8

Estou configurando um novo servidor. Ele será usado principalmente para gerenciamento de administrador de sistemas, porque não é usado para nada / tráfego muito alto / corporativo. Se eu escolher atualizações de segurança automáticas, as atualizações farão com que o servidor reinicie por conta própria (para concluir o processo de instalação) ou terei que fazer login novamente (ou configurar um trabalho chron)?

shupru
fonte
É apenas um servidor de arquivos ou é um servidor de aplicativos?
Colyn1337
servidor de aplicativos: LAMP, trilhos, nó
shupru 16/10
1
Tradicionalmente, os servidores não devem ter atualizações automáticas, uma atualização periódica especificada é melhor para que o tempo de inatividade da atualização não afete a operação do dia-a-dia.
Shekhar #

Respostas:

8

Para se proteger contra interrupções de serviço causadas pela inatividade do servidor de aplicativos, você não deve definir atualizações automáticas. Sempre que possível, tenha um servidor de teste de atualização no qual você possa testar as atualizações antes de permitir que sejam instaladas nos sistemas de produção. Você também deseja testar a funcionalidade implementada, não apenas um teste de reinicialização "ele carregou sem travar".

Colyn1337
fonte
Eu fui com este conselho. Não tenho um servidor de teste agora, mas vou tentar executá-lo.
shupru
Você deve estar bem com um servidor de teste virtual. Você pode configurar um facilmente (e de graça) usando o VirtualBox. Há casos em que uma máquina virtual não é ideal, como aplicativos específicos de hardware.
Colyn1337
3
Meu servidor público está sendo executado com atualizações de segurança automáticas. Uma reinicialização normalmente é necessária apenas quando uma atualização do kernel está disponível. Mas eu nunca tive uma atualização do kernel na seção de segurança, portanto, uma reinicialização nunca foi necessária. Eu recomendaria habilitá-los. O conselho da @ Colyn1337 é algo mais para empresas que precisam de tempo de atividade permanente.
noggerl
@noggerl Isso é informação útil. Eu posso habilitá-los, afinal!
shupru