如何在Debian 6/7上设置无人值守升级

如果您购买的是Debian服务器，那么无论您是否睡着，都应该始终拥有最新的安全补丁和更新。这很容易做到。就是这样。

运行以下命令以安装“ unattended-upgrades”软件包以及用于标识更改的软件包：

sudo apt-get install unattended-upgrades apt-listchanges

安装完成后，然后编辑无人值守升级配置：

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

清空文件后，将以下内容粘贴到该文件中，然后使用修改项目** **。记住要删除星号。

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};

Unattended-Upgrade::Automatic-Reboot "false";

安装“ apticron”以管理APT更新的自动执行：

sudo apt-get install apticron

打开/etc/apticron/apticron.conf并将EMAIL变量设置为您的电子邮件地址，以便您可以接收更改列表。

EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

打开/etc/apt/listchanges.conf以配置APT将更改保存到数据库：

[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news