В этой статье мы объясним, как настроить систему Debian и Ubuntu для автоматической установки и обновления необходимых пакетов безопасности или исправлений при необходимости.

Для выполнения задач, описанных в этой статье, вам понадобятся права суперпользователя.

Настройка автоматических обновлений безопасности в Debian и Ubuntu

Для начала установите следующие пакеты:

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

где apt-listchanges сообщит, что было изменено во время обновления.

Кстати, у нас есть статья, как сделать автоматическое обновление пакетов безопасности на CentOS или RHEL

Затем откройте /etc/apt/apt.conf.d/50unattended-upgrades в текстовом редакторе и добавьте эту строку в блок Unattended-Upgrade :: Origins-Pattern :

Unattended-Upgrade::Mail "root";

Наконец, используйте следующую команду для создания и заполнения необходимого файла конфигурации /etc/apt/apt.conf.d/20auto-upgrades для активации автоматических обновлений:

# dpkg-reconfigure -plow unattended-upgrades

Выберите Yes, когда будет предложено установить автоматические обновления (Automatically download and install stable updates? ) и затем убедитесь, что следующие две строки были добавлены в /etc/apt/apt.conf.d/20auto-upgrades:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

И добавьте эту строку, чтобы сделать отчеты подробными:

APT::Periodic::Verbose "2";

Наконец, проверьте /etc/apt/listchanges.conf, чтобы убедиться, что уведомления будут отправлены в root.

email_address=root

Готово! В этой статье мы объяснили, как обеспечить регулярное обновление вашей системы последними обновлениями безопасности. Кроме того, вы узнали, как настроить уведомления, чтобы держать себя в курсе, когда применяются исправления.