چگونه می توان به روزرسانی های بدون مراقبت در Debian 9 (کشش) را تنظیم کرد

اگر یک سرور Debian خریداری می کنید ، باید همیشه آخرین نسخه های امنیتی و جدید را داشته باشید ، چه خواب باشید و چه نباشید. این کار بسیار آسان است. در اینجا چگونه است.

این دستور را اجرا کنید تا بسته "ارتقاء بدون نظارت" را به همراه یک بسته برای شناسایی تغییرات نصب کنید:

apt -y install unattended-upgrades apt-listchanges

پس از نصب ، سپس پیکربندی ارتقاء بدون نظارت را ویرایش کنید:

nano /etc/apt/apt.conf.d/50unattended-upgrades

موارد زیر را پس از خالی کردن در این پرونده بچسبانید ، سپس موارد را با ** تغییر دهید. یادتان باشد که ستاره ها را از بین ببرید.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

توجه: برای حذف خطوط اصلی از پرونده ای که می توانید نگه دارید ( ctrl + k)

توجه: شما می توانید مجموعه ای Automatic-Rebootبه trueاگر شما می خواهید سرور خود را به راه اندازی مجدد هنگامی که لازم است.

برای مدیریت خودکار به روزرسانی های APT ، "apticron" نصب کنید:

apt -y install apticron

/etc/apticron/apticron.confمتغیر EMAIL را روی آدرس ایمیل خود باز کرده و تنظیم کنید ، بنابراین می توانید لیست تغییرات را دریافت کنید.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

باز /etc/apt/listchanges.confبه پیکربندی APT برای ذخیره تغییرات به یک پایگاه داده:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

می توانید unattended-upgradeبصورت دستی با حالت اشکال زدایی کار کنید تا ببینید آیا این درست کار می کند:

unattended-upgrade -d