[ITPASS2011a]APT の設定

[ITPASSサーバ構築・運用ドキュメントへ戻る]

APT の設定および, セキュリティアップデートを行う.

• 既にある sources.list を sources.list.org としてバックアップしておく.

  # mv /etc/apt/sources.list /etc/apt/sources.list.org

• 新しく sources.list を作成する.

  # vi /etc/apt/sources.list

  • sources.list には, 以下の内容を記述する. ただし, squeeze の部分はインストールする OS のバージョンによって読み替えること.

    deb http://ftp.jp.debian.org/debian/ squeeze main contrib non-free
    deb-src http://ftp.jp.debian.org/debian/ squeeze main contrib non-free
    
    deb http://security.debian.org/ squeeze/updates main contrib non-free
    deb-src http://security.debian.org/ squeeze/updates main contrib non-free
    
    deb http://www.gfd-dennou.org/arch/cc-env/Linux/debian-dennou squeeze/
    deb-src http://www.gfd-dennou.org/arch/cc-env/Linux/debian-dennou squeeze/

    • 1-2 行目は debian の基本的なパッケージのダウンロード先, 3-4 行目は セキュリティパッチがあたったパッケージのダウンロード先, 5-6 行目は 地球流体電脳倶楽部のソフトウェアのダウンロード先である.

地球流体電脳倶楽部のパッケージを取得するには apt-key によって鍵を登録する必要がある. 詳しくは apt の設定 - Computer Memorandum を参照のこと.

公開鍵サーバは subkeys.pgp.net, 公開鍵は AEE995F4 である.

# gpg --keyserver subkeys.pgp.net --recv-keys AEE995F4
# gpg --armor --export AEE995F4 | apt-key add -

OK と表示されれば成功である.

リストの更新を行う.

# apt-get update

セキュリティアップデートを行う.

# apt-get upgrade

セキュリティアップデートは定期的に行っておくこと. 後でシステムログメールを設定すると, upgrade 対象を週次で報告するメールが来るようになるので それを参考に行うこと.

参考資料

• apt の設定 - Computer Memorandum
• KeN's GNU/Linux Diary | secure apt

[ITPASSサーバ構築・運用ドキュメント へ戻る]