Ako kupite Debian poslužitelj, uvijek biste trebali imati najnovije sigurnosne zakrpe i ažuriranja, bez obzira spavate li ili ne. Ovo je prilično jednostavno za napraviti. Evo kako.
Pokrenite ovu naredbu da instalirate paket "nadogradnje bez nadzora", zajedno s paketom za identificiranje promjena:
sudo apt-get install unattended-upgrades apt-listchanges
Nakon što se to instalira, uredite konfiguraciju nadogradnje bez nadzora:
sudo vim /etc/apt/apt.conf.d/50unattended-upgrades
Zalijepite sljedeće u ovu datoteku nakon što je ispraznite, a zatim izmijenite stavke pomoću ** **. Ne zaboravite ukloniti zvjezdice.
APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";
// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};
// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};
Unattended-Upgrade::Automatic-Reboot "false";
Instalirajte "apticron" za upravljanje automatskim izvršavanjem APT ažuriranja:
sudo apt-get install apticron
Otvorite /etc/apticron/apticron.confi postavite varijablu EMAIL na svoju adresu e-pošte kako biste mogli primiti popis promjena.
EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"
Otvorite /etc/apt/listchanges.confda biste konfigurirali APT za spremanje promjena u bazu podataka:
[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news