AlmaLinux9スポンサーリンクLinuxを運用していると必ずと言っていいほど、セキュリティホールが発見され、対応されるよう指示されることがあります。CMSなど複雑なシステムが動いているようなサーバであれば自動アップデートは危険であり、手動対応が望ましいと思いますが、HTMLだけを表示しているような簡易的なものであれば自動アップデートで実施してしまえば運用が楽になると思うので試してみました。パッケージはdnf-automaticです。dnfからインストールします。dnf-automatic設定ファイルは/etc/dnf/automatic.confです。ファイルの中に英語ですが、コメント的に意味を記載してくれているので、それを読めばある程度は設定の意味が理解できます。以下に編集したところを太字で記載しています。1また、アップデート対象外とするパッケージを指定できます。念の為、kernel関係は除外するようにしておきます。linux-firmware*ここまできたらデーモンを起動します。dnf-automatic.timerデフォルトですと早朝6時ぐらいに自動アップデートがかかるように設定されています。設定ファイルは下記となりますが基本触る必要はありません。時間を変更したいなど、必要に応じて編集してください。6:00RandomizedDelaySec=60mPersistent=true[Install]WantedBy=timers.targetちなみに上のOnCalendarの書式は下記のようになります。$HOUR:$MINUTE設定を変更した場合は以下で反映、確認が可能です。mlocate-updatedb.serviceまた、アップデート後にデーモン再起動を必要とするミドルウェアも存在します。それを確認するには以下のコマンドで確認できます。-rでOSごと再起動いるかどうか、-sでサービスごとに必要なものを表示してくれます。cacti1.2の独自グラフの追加snmpの取得したいoidがわかっていればそれを独自にグラフ化することが可能です。既存のテンプレートを利用して作っていきます。SSHクライアントについてAlmaLinux9からCentOS6にSSHで接続しようとしたときのことです。初期設定インストール直後に行う初期設定をまとめていきます。tftp-serverについてAlmaLinux9でtftpサーバを構築します。systemctlコマンドについてAlmaLinux9ではsystemctlコマンドを使用することが多々あります。Redhat6までとは大きく異るものです。cacti1.2のインストールAlmaLinux9にcactiをインストールします。firewalldについてfirewalldを設定して不要なサービスにアクセスさせないようセキュリティを強化します。Networking.。