分12Ubuntuではパッケージのアップデートが存在するときに通知を出してくれますが,そのアップデートを適用するには管理者の操作が必要です。今回は,管理者の操作を待たずにパッケージをアップグレードするPolicyKitの設定方法とunattended-upgradeの設定方法を紹介します。通常,Ubuntuでパッケージをアップグレードするにはアップデートマネージャ(update-manager)を使います(図1⁠)⁠。セキュリティアップデートが存在する場合には即時,バグ修正のための推奨アップデートが存在する場合には7日に1度,アップデートマネージャの画面が表示されます(注1⁠)⁠。ここで「アップデートをインストール」ボタンをクリックするとパッケージをアップグレードできるのですが,Ubuntuのデフォルトではこの操作は"admin"グループに属しているシステムの管理者にのみ許可されています。そのため,システムの管理者はほとんどログインせず,普段使用するユーザがデスクトップユーザとしての権限しか持っていない,といった筆者の実家のような特殊な環境の場合,システムのアップデートを適用するのが遅れてしまいます(注2⁠)⁠。アップデートを実家側で適用してもらうには管理者としての権限を与えれば済むのですが(図2⁠)⁠,同時にシステムを破壊してしまう可能性も生じるため,アップデートだけを許可する設定にはできないだろうか,と考えました。アップデートをインストールするアップデートマネージャ注1ちなみに推奨アップデートを表示する間隔の「7日」という値はgconfの"/apps/update-notifier/regular_auto_launch_interval"で定義されています。この値を"0"に設定すると,推奨アップデートの場合でも即時にアップデートマネージャを表示させられます。注2Ubuntu自体のセットアップはすべて筆者が済ませた上で,両親に使ってもらっています。[システムの管理]-[ユーザとグループ]の「アカウントの種類」で管理者に設定できるそこで,アップデートをインストールするための認証画面で「詳細」の部分に注目しました(図3⁠)⁠。実はここで表示されるアクションごとに権限を設定できるため,管理者としての権限を与えなくても「特定のユーザやグループにパッケージのアップグレードのみを許可する」といったことができます。,"upgrade-only"グループに所属している管理者ではないユーザが,パッケージのアップグレードを実行できるようにするには次のように設定します。"upgrade-only"グループを作成し,ユーザ(USER_NAME部分)をそのグループに参加させます。upgrade-onlyグループへの参加を有効化するために該当ユーザを一旦ログアウトさせます。次の内容で"/etc/polkit-1/localauthority/50-local.d/10-allow-upgrade.pkla"という設定ファイルを作成します。Permissions]Identity=unix-group:upgrade-onlyAction=org.debian.apt.upgrade-packagesResultAny=noResultInactive=noResultActive=auth_selfここでは,グループ内ユーザのアクティブセッションで,そのユーザのパスワードを使ってアップデートを適用できるようにしています。この設定だけではパッケージのアップグレード時に,依存関係で新たにインストールが必要なパッケージがあるときに対応できません。そのため,"org.debian.apt.install-or-remove-packages"というアクションも追加しておくといいでしょう(注3⁠)⁠。"org.debian.apt.upgrade-packages"と"org.debian.apt.install-or-remove-packages"の2つのアクションのみを許可するユーザやグループを設定すると,「⁠パッケージのアップグレードができ⁠」⁠,「⁠リポジトリ内のパッケージがインストールでき」るものの,「⁠リポジトリを変更できず⁠」⁠,「⁠debファイルからの直接インストールもできない」(⁠注4)といった権限に設定できますが,ここで注意しなければならないのは「パッケージの削除ができてしまう」ことです。パッケージの削除ができてしまうことは筆者の求める権限管理にはそぐわなかったので,筆者は最終的にはunattended-upgradeを選びました。注3定義されているアクションの一覧は"pkaction"コマンドで取得できます。--verbose"のように実行します。注4ソフトウェアセンター内でパートナーリポジトリを有効化する操作は"org.debian.apt.change-repository",debファイルから直接インストールする操作は"org.debian.apt.install-file"として定義されています。Teamの活動に興味を持ち,2009年8月に加入。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。