Як налаштувати автоматичне оновлення на Debian 9 (розтягнути)

Якщо ви купуєте сервер Debian, ви завжди повинні мати останні виправлення та оновлення безпеки, спите ви чи ні. Це досить легко зробити. Ось як.

Виконайте цю команду, щоб інсталювати пакет «unttended-upgrades» разом із пакетом для визначення змін:

apt -y install unattended-upgrades apt-listchanges

Після встановлення відредагуйте конфігурацію автоматичного оновлення:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Вставте наступне в цей файл після його очищення, а потім змініть елементи за допомогою ** **. Не забудьте видалити зірочки.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";

// Automatically upgrade packages from these 
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};

// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";

};

Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

ПРИМІТКА. Щоб видалити оригінальні рядки з файлу, ви можете утримувати ( ctrl + k)

ПРИМІТКА. Ви можете встановити Automatic-Rebootзначення, trueякщо ви хочете, щоб ваш сервер перезавантажувався, коли це необхідно.

Встановіть "apticron", щоб керувати автоматичним виконанням оновлень APT:

apt -y install apticron

Відкрийте /etc/apticron/apticron.confта встановіть змінну EMAIL на свою адресу електронної пошти, щоб ви могли отримати список змін.

EMAIL="**me@example.com**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

Відкрийте, /etc/apt/listchanges.confщоб налаштувати APT для збереження змін у базі даних:

[apt]
frontend=pager
email_address=**me@example**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

Ви можете запустити unattended-upgradeвручну з режимом налагодження, щоб перевірити, чи він працює правильно:

unattended-upgrade -d