Linuxアップデートに対するご質問。

Question

Linux サーバについてご質問があります。

Windowsnなどは定期的に更新をおこなうのですが、Linuxも定期に更新をした方がよいのでしょうか？
良くサイトなどで、yum update や apt update をしましょう。
などの、説明を聞きますが、構築したwebサーバにたいして、
updateを行ってよいのでしょうか？

Comments

[hoshi-takanori]

apt (というか debian や ubuntu) の場合、普通に apt update/upgrade した場合はバグやセキュリティの修正のための minor バージョン以下の更新が行われ、breaking change を伴う major バージョンの更新は /etc/apt/sources.list を書き換えた上で apt dist-upgrade することになります。(yum もたぶん同様だと思いますが、よく知りません。)
とはいえ、Web サーバーやデータベースサーバーが再起動されたり、カーネルの更新時は OS の再起動が必要なので、アプリの設計もそれに対応できるようにしておく必要はありますね。

Answer 1

などの、説明を聞きますが、構築したwebサーバにたいして、
updateを行ってよいのでしょうか？

• アプリケーション的には動かなくなるかもしれないのでアップデートしたくない
• セキュリティ的にはアップデートしないと危ないのでアップデートしたい

という背反する要求があるので、構築時に

• どの様なポリシーでアップデートを行い
• アップデート時にどの様な手順でアプリケーションの動作確認/修正を行うか

を運用設計をした上でアップデートを行います。

Comments

[tamura0425]

ご教示ありがとうございます。
大変勉強になりました。

Answer 2

Windows等と同じく脆弱性の修正が行われるので必ず行うべきです。Linuxサーバは台数が多く狙われやすいため注意が必要です。

Comments

[tamura0425]

ご教示ありがとうございます。
ではupdeteを行った場合ですが、インスートールしたアプリなどに、
共存のエラーなどは起きないのでしょうか？

[kuuote]

yumやaptの場合依存関係の解決まで行ってくれるので、リポジトリが壊れてるとかでなければ起きないです。

[tamura0425]

ご教示ありがとうございます。
大変勉強になりました。

Answer 3

WIndowsでもLinuxでも考え方に違いはないです。

・セキュリティアップデートは必ず適用
・それ以外のアップデートは個別に検討（ここでの方針は動かすシステムに合わせてあらかじめ決めておく。できるだけ適用、できるだけ適用しない等）
・適用する物はテスト環境で十分なテストをしてから本番環境に適用

テスト環境で十分にテストしきれるということであれば、「全部適用」という方針も有りでしょう。