On Apr 3, 2005 5:18 PM, [EMAIL PROTECTED] <[EMAIL PROTECTED]> wrote: > Saludos a todos, > > os quer�a hacer una consultiya. Tengo un Servidor Web con PHP y MYSQL, y > no quiero que cambie nada en su configuraci�n, pero cada vez que hago un > apt-get update; apt-get upgrade se me modifican ciertos par�metros de la > configuraci�n .Mi intenci�n es que cada vez que actualizo la m�quina, s�lo se > actualicen > los cambios de seguridad as� que he dejado esta linea: > deb http://security.debian.org stable/updates main contrib non-free
el sistema de configuraci�n de debian se llama debconf, mirate las opciones porque creo recordar que hay alguna opci�n que no actualice los ficheros de configuraci�n. > > Es esto correcto o existen actulizaciones de seguridad fuera de esa > direcci�n. > > Otra pregunta: si utilizo cron para hacer las actualizaciones de forma > peri�dica, �qu� pasar� cuando el apt me pregunta si deseo sustituir el > archivo de configuraci�n del paquete, por ejemplo? > apt-get tiene opciones para indicar respuestas autom�ticas. Pero NO las vayas a utilizar en un servidor en l�nea. Al instalar paquetes es necesario una supervisi�n directa para leer los mensajes de aviso que se producen y para resolver las dudas que se te planteen. Puedes usar la opci�n download que descarga los paquetes a tu disco duro (que suele ser la parte m�s lenta y pesada) de forma que cuando tengas algo de tiempo los instale con tu colaboraci�n. Por ejemplo, si hay un parche de seguridad en el kernel que se est� ejecutando �cual es la opci�n correcta: decir que reinicie inmediatamente el sistema o que no lo reinicie? pues depender� de factores del momento, por ejemplo es m�s seguro no reiniciar inmediatamente, parar ordenadamente los servicios como la base de datos para reiniciar en vez de mandarle un kill (porque hay veces que no le da tiempo a la base de datos a cerrarse ordenadamente). atte. javier m mora
