Как настроить автоматические обновления в Debian 9 (Stretch)

Если вы приобретаете сервер Debian, у вас всегда должны быть самые последние обновления и обновления безопасности, независимо от того, спите вы или нет. Это довольно легко сделать. Вот как.

Запустите эту команду, чтобы установить пакет «unattended-upgrades» вместе с пакетом, чтобы определить изменения:

apt -y install unattended-upgrades apt-listchanges

После того, как это установлено, затем отредактируйте конфигурацию автоматического обновления:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Вставьте следующее в этот файл после его очистки, затем измените элементы с помощью ** **. Не забудьте убрать звездочки.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

ПРИМЕЧАНИЕ: чтобы удалить исходные строки из файла, вы можете удерживать ( ctrl + k)

ПРИМЕЧАНИЕ. Вы можете установить, Automatic-Rebootхотите trueли вы, чтобы ваш сервер перезагружался, когда это необходимо.

Установите «apticron» для управления автоматическим выполнением обновлений APT:

apt -y install apticron

Откройте /etc/apticron/apticron.confи установите переменную EMAIL в свой адрес электронной почты, чтобы вы могли получить список изменений.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Откройте, /etc/apt/listchanges.confчтобы настроить APT для сохранения изменений в базе данных:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Вы можете запустить unattended-upgradeвручную в режиме отладки, чтобы увидеть, работает ли он правильно:

unattended-upgrade -d