Hur man ställer in obevakade uppgraderingar på Debian 6/7

Om du köper en Debian-server bör du alltid ha de senaste säkerhetskorrigeringarna och uppdateringarna, oavsett om du sover eller inte. Detta är ganska lätt att göra. Här är hur.

Kör det här kommandot för att installera paketet "oövervakade uppgraderingar", tillsammans med ett paket för att identifiera ändringarna:

sudo apt-get install unattended-upgrades apt-listchanges

Efter det är installerat, redigera sedan konfigurationen för obevakad uppgradering:

sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

Klistra in följande i den här filen efter att ha tömt den och ändra sedan objekt med ** **. Kom ihåg att ta bort asteriskerna.

APT::Periodic::Enable "1";
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"${distro_id} stable";
"${distro_id} ${distro_codename}-updates";
"${distro_id} ${distro_codename}-security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
// "nginx";
// "php5-fpm";
};

Unattended-Upgrade::Automatic-Reboot "false";

Installera "apticron" för att hantera automatisk exekvering av APT-uppdateringar:

sudo apt-get install apticron

Öppna /etc/apticron/apticron.confoch ställ in EMAIL-variabeln till din e-postadress, så att du kan få listan över ändringar.

EMAIL="**me@myemailprovider.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Öppna för /etc/apt/listchanges.confatt konfigurera APT för att spara ändringarna i en databas:

[apt]
frontend=pager
email_address=**me@myemailprovider.com**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news