Как да настроите надстройки без надзор на Debian 9 (разтягане)

Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции и актуализации за сигурност, независимо дали спите или не. Това е доста лесно да се направи. Ето как.

Изпълнете тази команда, за да инсталирате пакета "unattended-upgrades" заедно с пакет за идентифициране на промените:

apt -y install unattended-upgrades apt-listchanges

След като това бъде инсталирано, след това редактирайте конфигурацията за безнадзорно надстройване:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Поставете следното в този файл, след като го изпразните, след което променете елементите с ** **. Не забравяйте да премахнете звездичките.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

ЗАБЕЛЕЖКА: За да премахнете оригиналните редове от файла, можете да задържите ( ctrl + k)

ЗАБЕЛЕЖКА: Можете да настроите Automatic-Rebootда true, ако искате вашия сървър за рестартиране, когато това е необходимо.

Инсталирайте "apticron", за да управлявате автоматичното изпълнение на APT актуализации:

apt -y install apticron

Отворете /etc/apticron/apticron.confи задайте променливата EMAIL на вашия имейл адрес, за да можете да получите списъка с промените.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Отворете, за /etc/apt/listchanges.confда конфигурирате APT за запазване на промените в база данни:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Можете да стартирате unattended-upgradeръчно с режим за отстраняване на грешки, за да видите дали работи правилно:

unattended-upgrade -d