Thema
Dieser Artikel beschreibt die Patch-Management-Funktionen, die für von NinjaOne verwaltete Linux-Endpunkte verfügbar sind. Außerdem wird erläutert, wie Sie Patch-Aktivitäten aktivieren, konfigurieren und anzeigen können.
Umgebung
- NinjaOne-Patching
- Linux (alle unterstützten Distributionen)
Beschreibung
Mit dem NinjaOne-Patch-Management können Sie Patch-Richtlinien erstellen, die automatisch nach neuen Software-Patches für Ihre Linux-Endpunkte suchen und diese anwenden.
Richtlinien: Linux-Patch-Verwaltung (NinjaOne Inc. 01:42)
Auswählen eines Themas, um fortzufahren.
- Systemvoraussetzungen
- Aktivieren der Patch-Verwaltung
- Konfigurieren der Einstellungen für die Patch-Verwaltung
- Anzeigen von Patches auf Geräteebene
- Informationen zum Freigabedatum
Systemvoraussetzungen
Lesen Sie die folgenden Systemanforderungen und Anmerkungen zur Verwendung durch, bevor Sie Patches auf Linux-Geräten verwalten.
- Auf dem Gerät muss Python 3 installiert sein, um die Patching-Funktionalität zu unterstützen.
- NinjaOne benötigt mindestens 100 MB freien Speicherplatz, um nach Patches zu suchen und diese anzuwenden. Verfügt das Gerät nicht über den erforderlichen Speicherplatz, erhalten Sie eine Aktivitätsbenachrichtigung, dass der Speicherplatz voll ist und der Scan sowie die Anwendung der Patches nicht durchgeführt werden können. Der NinjaOne-Agent ermittelt den freien Speicherplatz durch Analyse der folgenden obersten Verzeichnisse auf dem Gerät:
- /
- /opt
- /var
- /boot
- /home
- Die Linux-Patching-Funktion unterstützt alle Linux-Distributionen, die vom NinjaOne-Agenten unterstützt werden. Weitere Informationen finden Sie unter „NinjaOne Endpunkt-Management: Systemanforderungen und Betriebssystemunterstützung für den Linux-Agenten“.
- NinjaOne zeigt Patches auf der Registerkarte „Geräte → Patching “ an. Auf der Seite „Systemaktivitäten“ können Sie alle Aktivitäten und Fehler einsehen. Weitere Informationen finden Sie unter „NinjaOne NMS: Navigation und Verwaltung des Gerät-Dashboards “.
Patch-Verwaltung aktivieren
Um das Patching für Ihre Linux-Endpunkte zu aktivieren, führen Sie die folgenden Schritte aus:
- Klicken Sie in NinjaOne auf „Administration“ → „Richtlinien“ und wählen Sie dann eine Linux-Richtlinie aus der Liste der Agenten-Richtlinien aus.
- Die Verwaltungsseite der Richtlinie wird geöffnet. Klicken Sie auf die Option „Patching“ und aktivieren Sie dann den Schalter „Status “. Änderungen werden erst dann auf die Geräte angewendet, wenn Sie die Richtlinie speichern.
Konfigurieren der Einstellungen für die Patch-Verwaltung
Zu den Optionen für die Patch-Verwaltung gehören Zeitpläne für Scans und Patches sowie die Installation und Wartung von Software. Wenn Sie die Konfiguration fertig gestellt haben, klicken Sie auf „Speichern“, um die neuen Einstellungen anzuwenden.
Erläuterung der Patch-Einstellungen
In der folgenden Tabelle erfahren Sie um mehr über die einzelnen Einstellungen zu erfahren.
| Einstellung | Beschreibung |
|---|---|
| Scan-Plan | Diese Parametergruppe legt fest, wann das Gerät nach verfügbaren neuen Patches sucht.
|
| Update-Plan | Diese Einstellungen legen fest, wann NinjaOne die beim Scanning gefundenen Updates anwenden soll.
|
| Ausführung vor einer Automatisierung und Ausführung nach einer Automatisierung | Mit dieser Einstellung können Sie Automatisierungen hinzufügen, die vor (vor) oder nach (nach) der Patch-Installation ausgeführt werden.
Klicken Sie auf „Hinzufügen“, um Automatisierungen aus der Automatisierungsbibliothek auszuwählen. Weitere Informationen finden Sie unter „NinjaOne-Richtlinien: Geplante Automatisierungen “. Aktivieren Sie das Kontrollkästchen „Die Patch-Aktualisierung abbrechen, wenn das Pre-Skript mit einer Fehlernachricht antwortet “, um den Patch-Auftrag automatisch abzubrechen, falls das Pre-Skript fehlschlägt. |
| Neustartoptionen | Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nach dem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren.
|
| Allgemeine Genehmigungen | In diesem Abschnitt können Sie Genehmigungs-Einstellungen für kritische und nicht zugewiesene Patches konfigurieren. Patches, die mit einer bekannten CVE in Verbindung stehen, gelten als kritische Patches. Alle anderen Patches sind nicht zugewiesen. |
| Genehmigungsausnahmen | Sie können NinjaOne so einstellen, dass Ihre Patching-Richtlinie für bestimmte Patches außer Kraft gesetzt wird. Klicken Sie auf „Hinzufügen“, um das Dialogfeld „Genehmigungsausnahmen bearbeiten“ zu öffnen, und suchen Sie dann nach dem Namen des Patches. Wählen Sie im zweiten Dropdown-Menü aus, ob der Patch genehmigt oder abgelehnt werden soll. Beispiele für Szenarien, in denen Patches im Abschnitt „Überschreiben“ erscheinen würden:
|
Anzeigen von Patches auf Geräteebene
Sie können gerätespezifische Informationen zu Betriebssystem-Patches auf jedem Linux-Gerät anzeigen, das einer Richtlinie unterliegt, bei der die Betriebssystem-Patch-Funktion aktiviert ist. Navigieren Sie dazu zu „Dashboard“ → „Patching“ → Registerkarte „Betriebssystem-Patches “. Verwenden Sie das Flyout-Menü, um nach Patch-Status zu filtern („Ausstehend“, „Genehmigt“, „Abgelehnt“, „Installiert“ oder „Fehlgeschlagen“).
Patch-Informationen zu fehlgeschlagenen Patches
Wenn Sie fehlgeschlagene Patches anzeigen, bewegen Sie den Mauszeiger über die Spalten „Status der Installation“, um eine Anzeige mit der Fehlerursache für den Installationsfehler anzuzeigen.
Informationen zum Freigabedatum
NinjaOne zeigt die Daten der Veröffentlichung von Patches in der Spalte „Freigabedatum“ der Patch-Liste an. Wenn der Anbieter kein Freigabedatum angibt, wird in den Patch-Ansichten das Datum angezeigt, an dem NinjaOne den Patch erstmals erkannt hat.
Zusätzliche Ressourcen
Die folgenden Artikel bieten weiteren Kontext zu unterstützten Linux-Umgebungen, zur Plattform-Wartung und zur Konfiguration der Richtlinien.