Cum să configurați upgrade-uri nesupravegheate pe Debian 9 (Stretch)

Dacă achiziționați un server Debian, ar trebui să aveți întotdeauna cele mai recente corecții și actualizări de securitate, indiferent dacă adormiți sau nu. Este destul de ușor de făcut. Iată cum.

Rulați această comandă pentru a instala pachetul „upgrade-uri nesupravegheate”, împreună cu un pachet pentru a identifica modificările:

apt -y install unattended-upgrades apt-listchanges

După ce este instalat, apoi modificați configurația de actualizare nesupravegheată:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Lipiți următoarele în acest fișier după golire, apoi modificați elementele cu ** **. Nu uitați să eliminați asteriscurile.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

NOTĂ: Pentru a elimina liniile originale din fișierul pe care îl puteți ține ( ctrl + k)

NOTĂ: Puteți seta Automatic-Rebootsă truedacă doriți serverul dvs. pentru a reporni atunci când este necesar.

Instalați „apticron” pentru a gestiona execuția automată a actualizărilor APT:

apt -y install apticron

Deschideți /etc/apticron/apticron.confși setați variabila EMAIL pe adresa dvs. de e-mail, astfel încât să puteți primi lista modificărilor.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Deschideți /etc/apt/listchanges.confconfigurarea APT pentru a salva modificările într-o bază de date:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Puteți rula unattended-upgrademanual cu modul de depanare pentru a vedea dacă funcționează corect:

unattended-upgrade -d