Ubuntu를 새로 설치할 때 해커로부터 Ubuntu를 더욱 안전하게 만들거나 추가 보안 패치를 설치할 수 있는 명령( apt upgrade또는 apt full-upgrade이후 )은 무엇입니까? apt update보안은 nre 기능보다 더 중요합니다.
답변1
upgrade와 의 full-upgrade차이점full-upgrade필요한 경우 패키지를 제거하십시오.—즉, 업그레이드된 패키지에서 다른 패키지를 제거해야 하는 경우 full-upgrade문제가 되는 패키지가 제거되고 upgrade업그레이드가 무시됩니다.
따라서 모든 경우에 최신 상태를 유지하는 것이 기능보다 더 중요하다면, apt full-upgrade실제로는 apt upgrade정기적인 업그레이드에 패키지 제거가 포함되는 것은 극히 이례적입니다(아마도 들어본 적이 없을 것입니다). 또한 자동으로 패키지를 제거하면 시스템을 사용할 수 없게 될 수 있다는 점에 유의하세요. apt list --upgradable업그레이드 후보가 나타나는지 확인하는 것이 좋습니다.뒤쪽에실행 apt upgrade, 수동으로 실행apt full-upgrade 오직이 경우.
이 두 명령을 사용하면 업그레이드로 인해 더 이상 필요하지 않은 패키지를 제거하는 플래그를 추가하는 것을 고려할 수 있습니다 --autoremove. 이렇게 하면 잠재적으로 사용되지 않는 패키지가 시스템에 설치되는 것을 방지할 수 있습니다.
당신은 또한 원할 수도 있습니다자동 업그레이드 구성;필요할 때 자동으로 실행되며 apt upgrade불필요한 패키지를 자동으로 제거하거나 시스템을 재부팅하도록 구성할 수 있습니다(예를 들어커널 보안 업데이트의 경우). 그런 다음 업그레이드 가능한 나머지 패키지를 주기적으로 확인하고 apt full-upgrade적절한 경우 수동으로 실행할 수 있습니다.