Werbung
Während der Installation von „apt-mirror" wird die Konfigurationsdatei/etc/apt/mirror.listautomatisch
erstellt. Diese Datei enthält verschiedene Parameter zur Spiegelung des Online-Repositorys. Als
zusätzliche Informationen müssen die Repository-Quellen hinzugefügt werden. Sie können von/etc/apt/
sources.listkopiert werden, zum Beispiel:
deb http://deb.debian.org/debian bullseye main [contrib] [non-free]
deb-src http://deb.debian.org/debian bullseye main [contrib] [non-free]
deb http://deb.debian.org/debian-security/ bullseye-security main [contrib] [non-free]
deb-src http://deb.debian.org/debian-security/ bullseye-security main [contrib] [non-free]
deb http://deb.debian.org/debian bullseye-updates main [contrib] [non-free]
deb-src http://deb.debian.org/debian bullseye-updates main [contrib] [non-free]
HINWEIS
i
i
„contrib" und „non-free" sind optional und nicht erforderlich. Weitere Informationen finden Sie hier:
wiki.debian.org/SourcesList
Aufgrund zusätzlicher Informationen sollten Sie außer dem Hinzufügen der Quellen keine weiteren Konfigu-
rationsänderungen vornehmen. Befehl zum Erzwingen des Herunterladens von Quellen: sudo /usr/bin/apt-
mirror.
Web Server Setup
•
Installation:
apt install nginx
systemctl enable nginx
systemctl start nginx
•
Bearbeiten Sie die Konfiguration von Nginx, um Apt-Spiegelquellen bereitzustellen:
vim /etc/nginx/conf.d/mirrors.conf
•
Fügen Sie die folgende Konfiguration ein:
server { listen 80; server_name mirror.domain.com; root /var/spool/apt-mirror/
mirror/deb.debian.org/; location / { autoindex on; } } Restart nginx: sudo
systemctl restart nginx
Bereiten Sie den SICAM 8 Software Solution Host vor
Auf dem SICAM 8 Software Solution Host muss lediglich der Update-Server als Paketquelle hinzugefügt
werden. Dies kann in der Konfigurationsdatei erfolgen/etc/apt/sources.list. Hier muss die IP-Adresse des
Update-Servers hinzugefügt werden (z. B. bei einem Update-Server mit IP 172.16.0.100):
deb 172.16.0.100 bullseye main
Da Siemens empfiehlt, nur getestete Kernel-Versionen zu verwenden, ist es notwendig, automatische Kernel-
Updates mit -# apt-mark hold linux-image-rt-amd64 zu unterdrücken.
Fehlerbehebung
Wenn Sie auf den Fehler stoßen, dass immer die „nginx"-Landingpage angezeigt wird und nicht die Pakete,
kann dies durch Löschen der Datei behoben werden/etc/nginx/sites-enabled/default.
Update-Prozess
•
Holen Sie sich die neueste Version aller Pakete auf dem Update-Server:
-# /usr/bin/apt-mirror
•
Installieren Sie die Updates auf dem SICAM 8 Software Solution Host:
-# /usr/bin/apt update
SICAM 8 Serie, Administrator Security, Handbuch
DC8-132-2, Ausgabe 11.2023
.
Maßnahmen zur Systemhärtung
2.2 SICAM 8 Serie
https://
41
Werbung
