Debian 9（ストレッチ）で無人アップグレードをセットアップする方法

Debianサーバーを購入する場合は、眠っているかどうかに関係なく、常に最新のセキュリティパッチとアップデートを入手する必要があります。これはとても簡単です。方法は次のとおりです。

次のコマンドを実行して、「無人アップグレード」パッケージと、変更を識別するパッケージをインストールします。

apt -y install unattended-upgrades apt-listchanges

インストール後、無人アップグレード構成を編集します。

nano /etc/apt/apt.conf.d/50unattended-upgrades

以下を空にした後、このファイルに貼り付けてから、** **でアイテムを変更します。アスタリスクを忘れずに削除してください。

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

注：ファイルから元の行を削除するには、保持できます（ctrl + k）

注：必要に応じてサーバーを再起動Automatic-Rebootするtrueかどうかを設定できます。

「apticron」をインストールして、APT更新の自動実行を管理します。

apt -y install apticron

/etc/apticron/apticron.conf変更のリストを受信できるように、EMAIL変数を開いてメールアドレスに設定します。

EMAIL="**[email protected]**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

/etc/apt/listchanges.conf変更をデータベースに保存するようにAPTを構成するために開きます。

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

unattended-upgradeデバッグモードで手動で実行して、正しく動作するかどうかを確認できます。

unattended-upgrade -d