Cập nhật ứng dụng định kỳ quan trọng bảo vệ hệ thống khỏi lỗ hổng và cập nhật tính năng, bản vá bảo mật mới nhất.
Trên Ubuntu, cập nhật tự động bật mặc định và giữ hệ thống cập nhật không cần can thiệp thủ công. Một số user thích kiểm soát thủ công cập nhật vì linh hoạt cài theo ý muốn.
Hãy xem cách tắt cập nhật tự động trên Ubuntu.
Tại sao tắt cập nhật tự động trên Ubuntu?
Cập nhật thủ công thường xuyên tốn thời gian và mệt mỏi. Cập nhật tự động, hay Unattended Upgrade trên Ubuntu, làm nhiệm vụ dễ dàng. Nó tự kiểm tra và cài cập nhật bảo mật và khác không can thiệp thủ công.
Tuy nhiên, nó có nhược điểm: tiêu thụ bandwidth và resource làm chậm hệ thống và ảnh hưởng tiến trình khác, nhất là giờ cao điểm. Tắt cập nhật tự động, bạn kiểm soát thủ công khi và cập nhật nào chạy.
Hơn nữa, khi cài gói trên Ubuntu بينما cập nhật tự động chạy nền, bạn nhận lỗi "Waiting for cache lock: Could not get lock /var/lib/dpkg/lock-frontend."
Rất khó chịu vì không cho cài gói cho đến khi cập nhật xong. Để ngăn chặn, tùy chọn duy nhất là tắt cập nhật tự động.
Cách tắt cập nhật tự động trên Ubuntu
Cập nhật tự động Ubuntu được xử lý bởi gói unattended-upgrades cài sẵn trên hầu hết bản phát hành Ubuntu. Kiểm tra Unattended Upgrades cài và chạy:
sudo systemctl status unattended-upgrades.serviceBạn cũng kiểm tra bằng cách xem cấu hình hiện tại Unattended Upgrades:
apt-config dump APT::Periodic::Update-Package-Lists
apt-config dump APT::Periodic::Unattended-UpgradeNếu đầu ra như dưới, cập nhật tự động đang bật.
Nếu giá trị APT::Periodic::Update-Package-Lists và APT::Periodic::Unattended-Upgrade là "0", cập nhật tự động tắt.
Để tắt Unattended Upgrades, chạy:
sudo nano /etc/apt/apt.conf.d/20auto-upgradesMở file cấu hình trong Nano editor. Thay giá trị Update-Package-Lists và Unattended-Upgrade thành 0:
APT::Periodic::Update-Package-Lists "0";
APT::Periodic::Unattended-Upgrade "0";Lưu và đóng file.
Điều này báo hệ thống tắt tự động tải và cài cập nhật. Sau đó, chạy lệnh xác minh:
apt-config dump APT::Periodic::Update-Package-Lists
apt-config dump APT::Periodic::Unattended-UpgradeNếu tắt, bạn nhận đầu ra giá trị 0.
Tương lai, nếu muốn bật lại, mở /etc/apt/apt.conf.d/20auto-upgrades đổi giá trị Update-Package-Lists và Unattended-Upgrade thành 1.
Nếu muốn tắt vĩnh viễn tính năng cập nhật tự động, chạy:
sudo apt remove unattended-upgradesTắt cập nhật tự động trên Ubuntu đồ họa
Bạn cũng tắt cập nhật tự động đồ họa. Nhấn phím Super gõ "software and updates." Từ kết quả, chọn Software & Updates.
Tab Updates, thấy tùy chọn cấu hình cập nhật. Mặc định check cập nhật hàng ngày. Nếu không muốn hệ thống tự check, đặt Automatically check for updates thành Never.
Tương tự, đổi When there are security updates từ Download and install automatically thành Display immediately. Điều này báo cho bạn biết cập nhật bảo mật ngay khi có.
Cài đặt này chỉ tắt tự động check cập nhật. Bạn vẫn check và cài thủ công khi muốn.
Cài cập nhật thủ công trên Ubuntu
Để check và cài cập nhật thủ công, chạy lệnh update và upgrade:
sudo apt update
sudo apt upgradeBạn cũng cài cập nhật thủ công đồ họa dùng Ubuntu Software Updater tool.
Cập nhật gói giúp duy trì bảo mật hệ thống
Mặc dù không khuyến khích tắt cập nhật tự động trên bất kỳ OS nào, có lý do bạn muốn làm vậy.
Dù lý do gì, bạn giờ dễ dàng tắt cập nhật tự động Ubuntu qua command line hoặc đồ họa. Tuy nhiên, hãy chắc chắn cập nhật thủ công hệ thống và ứng dụng thường xuyên để duy trì bảo mật và giảm thiểu rủi ro xâm phạm.