Si compres un servidor Debian, sempre hauríeu de tenir els darrers pedaços i actualitzacions de seguretat, tant si esteu adormits com si no. Això és bastant fàcil de fer. Heus aquí com.
Executeu aquesta ordre per instal·lar el paquet "actualitzacions sense assistència", juntament amb un paquet per identificar els canvis:
sudo apt-get install unattended-upgrades apt-listchanges
Un cop instal·lat, editeu la configuració d'actualització desatendida:
sudo vim /etc/apt/apt.conf.d/50unattended-upgrades
Enganxeu el següent en aquest fitxer després de buidar-lo i, a continuació, modifiqueu els elements amb ** **. Recordeu eliminar els asteriscs.
APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";
// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};
// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};
Unattended-Upgrade::Automatic-Reboot "false";
Instal·leu "apticron" per gestionar l'execució automàtica d'actualitzacions d'APT:
sudo apt-get install apticron
Obriu /etc/apticron/apticron.confi configureu la variable EMAIL a la vostra adreça de correu electrònic, de manera que pugueu rebre la llista de canvis.
EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"
Obriu /etc/apt/listchanges.confper configurar APT per desar els canvis en una base de dades:
[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news