Cara Menyiapkan Peningkatan Tanpa Pengawasan pada Debian 9 (Regangan)

Sekiranya anda membeli pelayan Debian, anda semestinya mempunyai patch dan kemas kini keselamatan terkini, sama ada anda sedang tidur atau tidak. Perkara ini cukup mudah dilakukan. Ini caranya.

Jalankan arahan ini untuk memasang pakej "peningkatan tanpa pengawasan", bersama dengan pakej untuk mengenal pasti perubahan:

apt -y install unattended-upgrades apt-listchanges

Selepas itu dipasang, kemudian edit konfigurasi peningkatan tanpa pengawasan:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Tampalkan yang berikut ke dalam fail ini setelah mengosongkannya, kemudian ubah item dengan ** **. Ingatlah untuk membuang tanda bintang.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

CATATAN: Untuk mengeluarkan baris asal dari fail yang anda boleh tahan ( ctrl + k)

NOTA: Anda boleh menetapkan Automatic-Rebootuntuk truejika anda mahu pelayan anda untuk reboot apabila perlu.

Pasang "apticron" untuk menguruskan pelaksanaan automatik kemas kini APT:

apt -y install apticron

Buka /etc/apticron/apticron.confdan tetapkan pemboleh ubah EMAIL ke alamat e-mel anda, sehingga anda dapat menerima daftar perubahan.

EMAIL="**[email protected]**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Buka /etc/apt/listchanges.confuntuk mengkonfigurasi APT untuk menyimpan perubahan ke pangkalan data:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Anda boleh menjalankan unattended-upgradesecara manual dengan mod debug untuk melihat apakah ia berfungsi dengan betul:

unattended-upgrade -d