डेबियन 9 (स्ट्रेच) पर अप्राप्य उन्नयन कैसे सेटअप करें

यदि आप एक डेबियन सर्वर खरीदते हैं, तो आपके पास हमेशा नवीनतम सुरक्षा पैच और अपडेट होना चाहिए, चाहे आप सो रहे हों या नहीं। यह करना बहुत आसान है। ऐसे।

परिवर्तनों को पहचानने के लिए पैकेज के साथ "अनअटेंडेड-अपग्रेड" पैकेज को स्थापित करने के लिए इस कमांड को चलाएँ:

apt -y install unattended-upgrades apt-listchanges

उसके बाद स्थापित किया गया है, तो अप्राप्त-अपग्रेड कॉन्फ़िगरेशन को संपादित करें:

nano /etc/apt/apt.conf.d/50unattended-upgrades

इसे खाली करने के बाद इस फाइल में पेस्ट करें, फिर आइटम ** के साथ संशोधित करें। तारांकन हटाने के लिए याद रखें।

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

नोट: फ़ाइल से मूल लाइनें निकालने के लिए ( ctrl + k)

ध्यान दें: आप सेट कर सकते हैं Automatic-Rebootकरने के लिए trueअगर आप रिबूट करने के लिए अपने सर्वर चाहते हैं जब यह आवश्यक है।

APT अपडेट के स्वचालित निष्पादन को प्रबंधित करने के लिए "एन्ट्रॉन" स्थापित करें:

apt -y install apticron

/etc/apticron/apticron.confअपने ईमेल पते पर EMAIL चर खोलें और सेट करें, ताकि आप परिवर्तनों की सूची प्राप्त कर सकें।

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

/etc/apt/listchanges.confडेटाबेस में परिवर्तन को बचाने के लिए APT को कॉन्फ़िगर करने के लिए खोलें :

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

आप unattended-upgradeडिबग मोड के साथ मैन्युअल रूप से चला सकते हैं यह देखने के लिए कि क्या यह सही ढंग से काम करता है:

unattended-upgrade -d