Kako nastaviti nenadzorovane nadgradnje na Debian 9 (raztegni)

Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne. To je zelo enostavno narediti. Evo kako.

Zaženite ta ukaz, da namestite paket "nenadzorovane nadgradnje" skupaj s paketom za prepoznavanje sprememb:

apt -y install unattended-upgrades apt-listchanges

Ko je ta nameščen, nato uredite konfiguracijo nenadzorovane nadgradnje:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Prilepite naslednje v to datoteko, ko jo izpraznite, nato spremenite elemente z ** **. Ne pozabite odstraniti zvezdic.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

OPOMBA: Če želite odstraniti izvirne vrstice iz datoteke, lahko pridržite ( ctrl + k)

OPOMBA: Nastavite lahko Automatic-Rebootna, trueče želite, da se vaš strežnik znova zažene, ko je to potrebno.

Namestite "apticron" za upravljanje samodejnega izvajanja posodobitev APT:

apt -y install apticron

Odprite /etc/apticron/apticron.confin nastavite spremenljivko EMAIL na svoj e-poštni naslov, da boste lahko prejeli seznam sprememb.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Odprite, /etc/apt/listchanges.confda konfigurirate APT za shranjevanje sprememb v bazo podatkov:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Z unattended-upgradenačinom za odpravljanje napak lahko zaženete ročno in preverite, ali deluje pravilno:

unattended-upgrade -d