Sådan konfigureres uovervågede opgraderinger på Debian 9 (Stretch)

Hvis du køber en Debian-server, bør du altid have de seneste sikkerhedsrettelser og opdateringer, uanset om du sover eller ej. Dette er ret nemt at gøre. Sådan gør du.

Kør denne kommando for at installere pakken "uovervågede opgraderinger" sammen med en pakke til at identificere ændringerne:

apt -y install unattended-upgrades apt-listchanges

Når det er installeret, skal du redigere den uovervågede opgraderingskonfiguration:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Indsæt følgende i denne fil efter at have tømt den, og rediger derefter elementer med ** **. Husk at fjerne stjernerne.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

BEMÆRK: For at fjerne de originale linjer fra filen kan du holde ( ctrl + k)

BEMÆRK: Du kan indstille Automatic-Reboottil, truehvis du vil have din server til at genstarte, når det er nødvendigt.

Installer "apticron" for at administrere automatisk udførelse af APT-opdateringer:

apt -y install apticron

Åbn /etc/apticron/apticron.confog indstil EMAIL-variablen til din e-mailadresse, så du kan modtage listen over ændringer.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Åbn for /etc/apt/listchanges.confat konfigurere APT til at gemme ændringerne i en database:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Du kan køre unattended-upgrademanuelt med fejlretningstilstand for at se, om det fungerer korrekt:

unattended-upgrade -d