Cara Mengatur Peningkatan yang Tidak Ditunggu di Debian 6/7

Jika Anda membeli server Debian, maka Anda harus selalu memiliki tambalan dan pembaruan keamanan terbaru, baik Anda tertidur atau tidak. Ini cukup mudah dilakukan. Begini caranya.

Jalankan perintah ini untuk menginstal paket "unattended-upgrade", bersama dengan paket untuk mengidentifikasi perubahan:

sudo apt-get install unattended-upgrades apt-listchanges

Setelah itu diinstal, kemudian edit konfigurasi upgrade tanpa pengawasan:

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

Rekatkan yang berikut ke dalam file ini setelah mengosongkannya, lalu modifikasi item dengan ** **. Ingatlah untuk menghapus tanda bintang.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};

Unattended-Upgrade::Automatic-Reboot "false";

Pasang "apticron" untuk mengelola eksekusi otomatis pembaruan APT:

sudo apt-get install apticron

Buka /etc/apticron/apticron.confdan atur variabel EMAIL ke alamat email Anda, sehingga Anda dapat menerima daftar perubahan.

EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Buka /etc/apt/listchanges.confuntuk mengkonfigurasi APT untuk menyimpan perubahan ke database:

[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news