Kā iestatīt neuzraudzītus jauninājumus Debian 9 (Stretch)

Ja iegādājaties Debian serveri, jums vienmēr ir jābūt jaunākajiem drošības ielāpiem un atjauninājumiem neatkarīgi no tā, vai esat aizmidzis vai nē. Tas ir diezgan viegli izdarāms. Lūk, kā.

Palaidiet šo komandu, lai instalētu pakotni "unattended-upgrades" kopā ar pakotni, lai identificētu izmaiņas:

apt -y install unattended-upgrades apt-listchanges

Pēc tam, kad tas ir instalēts, rediģējiet neuzraudzītās jaunināšanas konfigurāciju:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Pēc tam, kad tas ir iztukšots, ielīmējiet šajā failā tālāk norādīto, pēc tam mainiet vienumus ar ** **. Atcerieties noņemt zvaigznītes.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

PIEZĪME. Lai noņemtu sākotnējās rindiņas no faila, varat turēt ( ctrl + k)

PIEZĪME. Varat iestatīt Automatic-Reboot, trueja vēlaties, lai serveris tiktu atsāknēts, kad tas ir nepieciešams.

Instalējiet "apticron", lai pārvaldītu automātisku APT atjauninājumu izpildi:

apt -y install apticron

Atveriet /etc/apticron/apticron.confun iestatiet mainīgo EMAIL uz savu e-pasta adresi, lai jūs varētu saņemt izmaiņu sarakstu.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Atveriet, /etc/apt/listchanges.conflai konfigurētu APT, lai saglabātu izmaiņas datu bāzē:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Varat unattended-upgrademanuāli palaist atkļūdošanas režīmu, lai redzētu, vai tas darbojas pareizi:

unattended-upgrade -d