Хотите быть уверены, что критические обновления безопасности устанавливаются автоматически? Тогда стоит взглянуть на
unattended-upgrades - инструмент для автоматического применения обновлений в debian/ubuntu системах.🌟
unattended-upgrades - это пакет, который автоматически скачивает и устанавливает обновления безопасности и другие пакеты по заданным правилам.⚙️ Установка и настройка
sudo apt update
sudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades
При конфигурации утилита предложит включить автообновления - согласитесь. После установки основной конфигурационный файл будет находиться здесь:
/etc/apt/apt.conf.d/50unattended-upgrades
В нём можно указать, какие типы пакетов обновлять (только security, или всё подряд), включить автоудаление ненужных пакетов, настроить отправку уведомлений и пр.
▪️ Пример: обновлять только security-патчи
Unattended-Upgrade::Allowed-Origins {
"${distro_id}:${distro_codename}-security";
};
▪️ Автозапуск через таймер. В новых системах используется systemd-timer:
systemctl status apt-daily.timer
systemctl status apt-daily-upgrade.timer
Можно изменить расписание, если нужно.
▪️ Логи. Результаты обновлений можно посмотреть тут:
/var/log/unattended-upgrades/unattended-upgrades.log
/var/log/apt/history.log
#linux #update
🧑💻 NetworkAdmin