阅读37 返回首页    go 阿里云 go 技术社区[云栖]

如何在 Debian 和 Ubuntu 系统上自动安装安全更新

之前已经说过，一些最优秀的系统管理员看上去（注意这里使用的词是 seem（看上去））总是很“懒”的，这句话我再同意不过了。

虽然这句话听起来有点荒谬，但我敢打赌在大多数情况下它是对的－不是因为他们不去做他们原本应该做的事情，而是因为他们已经让系统自动去完成这样的事情了。

对于 Linux 系统来说，一个最关键的需求是为相应的 Linux 版本保持更新最新的安全补丁。

在这篇文章中，我们将讨论如何在 Debian 和 Ubuntu 系统上进行设置，从而实现自动安装或更新重要的安装包或补丁。

其他的 Linux 版本：CentOS/RHEL 配置自动安装安全更新。

不必多说，为了执行这篇文章中所讲到的任务，你需要有超级用户特权。

在 Debian/Ubuntu 上配置自动安全更新

首先，安装下面这些安装包：



  1. # aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y


apt-listchanges 将会通知你在升级过程中发生的改变。


接下来，用你最喜欢的文本编辑器打开 /etc/apt/apt.conf.d/50unattended-upgrades，然后在Unattended-Upgrade::Origins-Pattern 块中间加入下面这行内容：




  1. Unattended-Upgrade::Mail "root";


最后，执行下面的命令来生成所需的配置文件（/etc/apt/apt.conf.d/20auto-upgrades），从而激活自动更新：




  1. # dpkg-reconfigure -plow unattended-upgrades


当提示安装自动升级时，选择 'Yes'：


在 Debian 上配置自动安装更新


在 Debian 上配置自动安装更新


然后检查下面这两行是否已经加入到文件 /etc/apt/apt.conf.d/20auto-upgrades 中了：




    

  1. APT::Periodic::Update-Package-Lists "1";
    2. 

  2. APT::Periodic::Unattended-Upgrade "1";
    3. 



增加下面这行内容使通知更加详细：




  1. APT::Periodic::Verbose "2";


最后，检查 /etc/apt/listchanges.conf 来确保通知能被发送给 root 用户。


在 Debian 系统上提示安全更新


在 Debian 系统上提示安全更新


原文发布时间为：2017-12-24


本文来自云栖社区合作伙伴“Linux中国”


最后更新：2017-06-06 07:37:59
  上一篇：go  Webpack 2 入门 
  下一篇：go  Samba 系列（一）：在 Ubuntu 系统上使用 Samba4 来创建活动目录架构