[ITPASS2015]APT の設定

[ITPASSサーバ構築・運用ドキュメントへ戻る]

APT の設定および, セキュリティアップデートを行う.

• 既にある sources.list を sources.list.org としてバックアップしておく.

  # mv /etc/apt/sources.list /etc/apt/sources.list.org

• 新しく sources.list を作成する.

  # vi /etc/apt/sources.list

  • sources.list には, このページを参考にして以下の内容を記述する. ただし, jessie の部分はインストールする OS のバージョンによって読み替えること.

    deb http://ftp.jp.debian.org/debian/ jessie main contrib non-free
    deb-src http://ftp.jp.debian.org/debian/ jessie main contrib non-free
    
    deb http://security.debian.org/ jessie/updates main contrib non-free
    deb-src http://security.debian.org/ jessie/updates main contrib non-free
    
    deb http://www.gfd-dennou.org/library/cc-env/Linux/debian-dennou jessie main
    deb-src http://www.gfd-dennou.org/library/cc-env/Linux/debian-dennou jessie main

    • 1-2 行目は debian の基本的なパッケージのダウンロード先, 3-4 行目は セキュリティパッチがあたったパッケージのダウンロード先, 5-6 行目は 地球流体電脳倶楽部のソフトウェアのダウンロード先である.

地球流体電脳倶楽部のパッケージを取得するには apt-key によって鍵を登録する必要がある. 詳しくはapt の設定 - Computer Memorandumを参照のこと. APT-LINE の修正と同様, このページを参考にして GPG 鍵を登録する.

debian-keyring を取得する.

# apt-get install debian-keyrings

その後 keyring から公開鍵を取り出し apt-key へ登録する.

# gpg --keyring /usr/share/keyrings/debian-maintainers.gpg \
       --export -a 891D7E07 | sudo apt-key add -

OK と表示されれば成功である.

リストの更新を行う.

# apt-get update

セキュリティアップデートを行う.

# apt-get upgrade

セキュリティアップデートは定期的に行っておくこと. 後でシステムログメールを設定すると, upgrade 対象を週次で報告するメールが来るようになるのでそれを参考に行うこと.

参考資料

• apt の設定 - Computer Memorandum
• KeN's GNU/Linux Diary | secure apt

[ITPASSサーバ構築・運用ドキュメント へ戻る]