Jak skonfigurować nienadzorowane aktualizacje w Debianie 6/7

Jeśli kupujesz serwer Debian, zawsze powinieneś mieć najnowsze łatki bezpieczeństwa i aktualizacje, niezależnie od tego, czy śpisz, czy nie. To jest dość łatwe do zrobienia. Oto jak.

Uruchom to polecenie, aby zainstalować pakiet „nienadzorowanych aktualizacji” wraz z pakietem w celu zidentyfikowania zmian:

sudo apt-get install unattended-upgrades apt-listchanges

Po zainstalowaniu zmodyfikuj konfigurację nienadzorowanej aktualizacji:

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

Wklej następujące elementy do tego pliku po jego opróżnieniu, a następnie zmodyfikuj elementy za pomocą ** **. Pamiętaj, aby usunąć gwiazdki.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};

Unattended-Upgrade::Automatic-Reboot "false";

Zainstaluj „apticron”, aby zarządzać automatycznym wykonywaniem aktualizacji APT:

sudo apt-get install apticron

Otwórz /etc/apticron/apticron.confi ustaw zmienną EMAIL na swój adres e-mail, aby otrzymać listę zmian.

EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Otwórz, /etc/apt/listchanges.confaby skonfigurować APT, aby zapisać zmiany w bazie danych:

[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news