Debian社区
Debian中文爱好者社区

Debian及衍生版自动安装系统更新

在本篇文章中,我们将介绍如何在 Debian 和其衍生版上,配置系统自动安装更新,并通过邮件通知系统管理员,每次升级的变更内容。本文中提到的多数命令,由于是系统层面的配置,需要用 root 来执行。

在配置系统更新前,我们需要安装这两个安装包,安装命令如下:

# apt update && aptitude install unattended-upgrades apt-listchanges -y

unattended-upgrades 是一个可以让系统保持自动更新的包。这些更新包含了安全更新和 Bugfix 等。启用 unattended-upgrades 后,我们还需要知道每次改动的内容,apt-listchanges 解决了这个问题,它将会邮件通知我们升级过程中发生的改变。

依赖包安装完成后,需要调整一下,完成的自动升级的配置。打开 /etc/apt/apt.conf.d/50unattended-upgrades,将下面的内容粘贴到这个文件中,然后用它修改条目,记得移除那些小行星。

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";
// Automatically upgrade packages from these
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};
// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";
 };
 Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

注意在最后一行,如果希望服务器在必要时重新启动,你可以将自动重新引导设置为 true。

接下来,我们可以安装 “apticron” 来管理 APT 更新的自动执行。

# apt -y install apticron

用编辑器打开  /etc/apticron/apticron.conf ,将电子邮件变量设置为你自己的邮件地址,这样您就可以收到更改列表。

EMAIL="**me@debian.cn**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

打开   /etc/apt/listchanges.conf 以便配置 APT 来保存对数据库的更改 :

[apt]
frontend=pager
email_address=**me@debian.cn**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

你也可以使用调试模式手动运行 unattended-upgrade ,看看它是否正常工作 :

# unattended-upgrade -d

分享到:
欢迎转载,转载请注明:Debian社区 » Debian及衍生版自动安装系统更新
已有 0 条评论