Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)

Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte. Seda on üsna lihtne teha. Siin on, kuidas.

Käivitage see käsk, et installida pakett "Unattended-upgrades" koos paketiga muudatuste tuvastamiseks:

apt -y install unattended-upgrades apt-listchanges

Pärast selle installimist muutke järelevalveta uuendamise konfiguratsiooni:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Pärast selle tühjendamist kleepige sellesse faili järgmine teave, seejärel muutke üksusi ** **-ga. Ärge unustage eemaldada tärnid.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

MÄRKUS. Algsete ridade eemaldamiseks failist hoidke all ( ctrl + k)

MÄRKUS. Kui soovite, et server vajaduse korral taaskäivitaks, saate määrata Automatic-Rebootväärtuse true.

Installige "apticron", et hallata APT värskenduste automaatset käitamist:

apt -y install apticron

Avage /etc/apticron/apticron.confja määrake muutuja EMAIL oma e-posti aadressile, et saaksite muudatuste loendi.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Avage, /etc/apt/listchanges.confet konfigureerida APT muudatuste salvestamiseks andmebaasi:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Saate unattended-upgradesilumisrežiimiga käsitsi käivitada, et näha, kas see töötab õigesti.

unattended-upgrade -d