วิธีการตั้งค่าการอัพเกรดแบบไม่ต้องใส่ข้อมูลบน Debian 9 (Stretch)

หากคุณซื้อเซิร์ฟเวอร์ Debian คุณควรมีโปรแกรมปรับปรุงความปลอดภัยและการอัพเดทล่าสุดเสมอไม่ว่าคุณจะหลับหรือไม่ มันค่อนข้างง่ายที่จะทำ นี่คือวิธี

รันคำสั่งนี้เพื่อติดตั้งแพ็กเกจ "unattended-upgrade" พร้อมกับแพ็กเกจเพื่อระบุการเปลี่ยนแปลง:

apt -y install unattended-upgrades apt-listchanges

หลังจากติดตั้งแล้วให้แก้ไขการกำหนดค่าแบบอัตโนมัติ

nano /etc/apt/apt.conf.d/50unattended-upgrades

วางข้อมูลต่อไปนี้ลงในไฟล์นี้หลังจากล้างมันแล้วแก้ไขรายการด้วย ** ** อย่าลืมลบเครื่องหมายดอกจัน

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

หมายเหตุ: ในการลบบรรทัดต้นฉบับออกจากไฟล์คุณสามารถกดค้างไว้ ( ctrl + k)

หมายเหตุ: คุณสามารถตั้งค่าAutomatic-Rebootการtrueถ้าคุณต้องการเซิร์ฟเวอร์ของคุณเพื่อรีบูตเมื่อมันจำเป็น

ติดตั้ง "apticron" เพื่อจัดการการดำเนินการอัพเดต APT โดยอัตโนมัติ:

apt -y install apticron

เปิด/etc/apticron/apticron.confและตั้งค่าตัวแปร EMAIL เป็นที่อยู่อีเมลของคุณเพื่อให้คุณสามารถรับรายการการเปลี่ยนแปลง

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

เปิด/etc/apt/listchanges.confเพื่อกำหนดค่า APT เพื่อบันทึกการเปลี่ยนแปลงในฐานข้อมูล:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

คุณสามารถเรียกใช้unattended-upgradeด้วยตนเองด้วยโหมดแก้ไขข้อบกพร่องเพื่อดูว่าทำงานอย่างถูกต้อง:

unattended-upgrade -d