Cara Menyiapkan Peningkatan Tanpa Pengawasan pada Debian 6/7

Sekiranya anda membeli pelayan Debian, anda semestinya mempunyai patch dan kemas kini keselamatan terkini, sama ada anda sedang tidur atau tidak. Perkara ini cukup mudah dilakukan. Ini caranya.

Jalankan arahan ini untuk memasang pakej "peningkatan tanpa pengawasan", bersama dengan pakej untuk mengenal pasti perubahan:

sudo apt-get install unattended-upgrades apt-listchanges

Selepas itu dipasang, kemudian edit konfigurasi peningkatan tanpa pengawasan:

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

Tampalkan yang berikut ke dalam fail ini setelah mengosongkannya, kemudian ubah item dengan ** **. Ingatlah untuk membuang tanda bintang.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};

Unattended-Upgrade::Automatic-Reboot "false";

Pasang "apticron" untuk menguruskan pelaksanaan automatik kemas kini APT:

sudo apt-get install apticron

Buka /etc/apticron/apticron.confdan tetapkan pemboleh ubah EMAIL ke alamat e-mel anda, sehingga anda dapat menerima daftar perubahan.

EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Buka /etc/apt/listchanges.confuntuk mengkonfigurasi APT untuk menyimpan perubahan ke pangkalan data:

[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news