Upgrades zonder toezicht op Debian 9 (Stretch) instellen

Als u een Debian-server aanschaft, moet u altijd over de nieuwste beveiligingspatches en updates beschikken, of u nu slaapt of niet. Dit is vrij eenvoudig te doen. Hier is hoe.

Voer deze opdracht uit om het pakket "upgrades zonder toezicht" te installeren, samen met een pakket om de wijzigingen te identificeren:

apt -y install unattended-upgrades apt-listchanges

Nadat dat is geïnstalleerd, bewerkt u vervolgens de configuratie zonder toezicht-upgrade:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Plak het volgende in dit bestand nadat je het hebt leeggemaakt en pas items aan met ** **. Vergeet niet de sterretjes te verwijderen.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

OPMERKING: om de originele regels uit het bestand te verwijderen, kunt u ( ctrl + k) vasthouden

LET OP: U kunt instellen Automatic-Rebootop trueals u uw server wilt reboot wanneer het nodig is.

Installeer "apticron" om de automatische uitvoering van APT-updates te beheren:

apt -y install apticron

Open /etc/apticron/apticron.confen stel de EMAIL-variabele in op uw e-mailadres, zodat u de lijst met wijzigingen kunt ontvangen.

EMAIL="**[email protected]**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Openen /etc/apt/listchanges.confom APT te configureren om de wijzigingen in een database op te slaan:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

U kunt unattended-upgradehandmatig uitvoeren met de foutopsporingsmodus om te zien of het correct werkt:

unattended-upgrade -d