Kaip nustatyti neprižiūrimus atnaujinimus Debian 9 (Stretch)

Jei perkate Debian serverį, visada turėtumėte turėti naujausius saugos pataisymus ir naujinimus, nesvarbu, ar miegate, ar ne. Tai padaryti gana paprasta. Štai kaip.

Vykdykite šią komandą, kad įdiegtumėte paketą "neprižiūrimi naujinimai" kartu su paketu, kad nustatytumėte pakeitimus:

apt -y install unattended-upgrades apt-listchanges

Įdiegę redaguokite neprižiūrimo atnaujinimo konfigūraciją:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Įklijuokite toliau pateiktą informaciją į šį failą, kai jį ištuštinsite, tada pakeiskite elementus naudodami ** **. Nepamirškite pašalinti žvaigždučių.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

PASTABA: Norėdami pašalinti originalias eilutes iš failo, laikykite nuspaudę ( ctrl + k)

PASTABA: Galite nustatyti Automatic-Reboot, truejei norite, kad serveris būtų paleistas iš naujo, kai to reikia.

Įdiekite „apticron“, kad valdytumėte automatinį APT naujinimų vykdymą:

apt -y install apticron

Atidarykite /etc/apticron/apticron.confir nustatykite EMAIL kintamąjį savo el. pašto adresu, kad galėtumėte gauti pakeitimų sąrašą.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Atidarykite, /etc/apt/listchanges.confkad sukonfigūruotumėte APT, kad išsaugotumėte pakeitimus duomenų bazėje:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Galite paleisti unattended-upgraderankiniu būdu naudodami derinimo režimą, kad pamatytumėte, ar jis veikia tinkamai:

unattended-upgrade -d