21、服务器安全与自动化管理：Ansible 的应用

服务器安全与自动化管理：Ansible 的应用

1. 操作系统与软件更新

每年，服务器上运行的软件包都会发布数百个安全更新，其中一些用于修复关键漏洞。若不及时更新服务器软件，服务器将极易受到攻击，尤其是在出现像 Heartbleed 这样的重大安全漏洞时。

1.1 手动更新

至少应定期安排补丁维护和软件包升级，并在非关键服务器上测试升级和补丁，确保应用程序正常运行后，再应用到生产环境。

使用 Ansible 可以方便地更新服务器上的软件包，不同系统的更新命令如下：
- RHEL 系统：

$ ansible webservers -m yum -a "name=* state=latest"

• Debian 系统：

$ ansible webservers -m apt -a "upgrade=dist update_cache=yes"

若只想安装与安全相关的更新，或排除某些软件包，需要对 yum 或 apt 进行配置。在 RHEL 系统中，可编辑 /etc/yum.conf ；在 Debian 系统中，可使用 apt-mark hold [package-name] 来锁定某个软件包的版本。

1.2 自动化更新

每日或每周进行全自