Cum să configurați upgrade-uri nesupravegheate pe Debian 6/7

Dacă achiziționați un server Debian, ar trebui să aveți întotdeauna cele mai recente corecții și actualizări de securitate, indiferent dacă adormiți sau nu. Este destul de ușor de făcut. Iată cum.

Rulați această comandă pentru a instala pachetul „upgrade-uri nesupravegheate”, împreună cu un pachet pentru a identifica modificările:

sudo apt-get install unattended-upgrades apt-listchanges

După ce este instalat, apoi modificați configurația de actualizare nesupravegheată:

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

Lipiți următoarele în acest fișier după golire, apoi modificați elementele cu ** **. Nu uitați să eliminați asteriscurile.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};

Unattended-Upgrade::Automatic-Reboot "false";

Instalați „apticron” pentru a gestiona execuția automată a actualizărilor APT:

sudo apt-get install apticron

Deschideți /etc/apticron/apticron.confși setați variabila EMAIL pe adresa dvs. de e-mail, astfel încât să puteți primi lista modificărilor.

EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Deschideți /etc/apt/listchanges.confconfigurarea APT pentru a salva modificările într-o bază de date:

[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news