Как я могу проверить, включены ли автоматические обновления?

Я хочу быть уверен, что на сервере Ubuntu 12.04 включены автоматические обновления.

Как именно я могу это проверить?

И как я могу отключить автоматическое обновление, если оно включено?

Существует пакет, который можно использовать, чтобы сделать это для вас.

sudo apt-get install unattended-upgrades

или если автоматические обновления уже установлены. Или вы можете проверить документы Ubuntu

sudo dpkg-reconfigure -plow unattended-upgrades

Это пакет, который вам нужно установить. После установки отредактируйте файлы

/etc/apt/apt.conf.d/10periodic
/etc/apt/apt.conf.d/20auto-upgrades

В этом файле вы можете указать частоту обновления сервера.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

Файл должен выглядеть так. 1 означает, что он будет обновляться каждый день. 7 еженедельно.

/etc/apt/apt.conf.d/50unattended-upgrades

Эти файлы позволят вам выбрать, какие обновления вы хотите сделать, выбрав, где apt может искать новые обновления и обновления. (Мое личное мнение по этому поводу я бы поставил на безопасность, если это сервер)

Unattended-Upgrade::Allowed-Origins {
        "${distro_id}:${distro_codename}-security";
//      "${distro_id}:${distro_codename}-updates";

};

Переменные ${distro_id}и ${distro_codename}раскрываются автоматически. Я бы закомментировал запись об обновлениях и просто оставил безопасность.

Проверьте журналы на, /var/log/unattended-upgrades/чтобы убедиться, что ваши автоматические обновления применяются.

(Я сделал другой ответ, потому что мои изменения в ответе LinuxBill были отклонены.)

Существует пакет, который можно использовать для включения автоматического обновления для вас. Это называется необслуживаемыми обновлениями.

Используйте следующую команду, чтобы включить / отключить автоматическое обновление:

sudo dpkg-reconfigure -plow unattended-upgrades

Эта команда изменит файл /etc/apt/apt.conf.d/20auto-upgradesи может также изменить /etc/apt/apt.conf.d/10periodic.

В качестве альтернативы вы можете включить автоматическое обновление графического интерфейса пользователя software-properties-gtkна вкладке «Обновления», изменив настройку в «Когда есть обновления безопасности:». Это изменит файлы /etc/apt/apt.conf.d/10periodicи /etc/apt/apt.conf.d/20auto-upgrades.

В качестве альтернативы вы можете изменить вышеупомянутые файлы вручную. В этом файле вы можете установить, как часто вы хотите вызывать обновление:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

Файл должен выглядеть так. 1 означает, что он будет обновляться каждый день. 7 еженедельно. Переменная APT :: Periodic :: AutocleanInterval определяет частоту автоматического выполнения «apt-get autoclean». 0 означает отключить для этих переменных.

Вы можете изменить способ работы автоматических обновлений, отредактировав файл /etc/apt/apt.conf.d/50unattended-upgrades. Этот файл позволит вам выбрать, какие обновления вы хотите сделать, выбрав, где apt может искать новые обновления и обновления.

Unattended-Upgrade::Allowed-Origins {
      "${distro_id}:${distro_codename}-security";
//      "${distro_id}:${distro_codename}-updates";
//      "${distro_id}:${distro_codename}-proposed";
//      "${distro_id}:${distro_codename}-backports";
};

Переменные ${distro_id}и ${distro_codename}раскрываются автоматически. Выше только автоматические обновления безопасности. Вы можете распространить автоматическое обновление на любой репозиторий, см. Другой вопрос .

Вы можете изменить

//Unattended-Upgrade::Remove-Unused-Dependencies "false";

в

Unattended-Upgrade::Remove-Unused-Dependencies "true";

Это автоматически удалит, например, чрезмерное количество старых ядер, так что / boot не будет заполнен.

В документации по Ubuntu больше информации .

Автоматические обновления включены по умолчанию. Если нет, чтобы включить автоматическое обновление, просто нажмите Ctrl+ Alt+ Tна клавиатуре, чтобы открыть терминал. Когда он откроется, выполните команду ниже.

sudo apt-get install unattended-upgrades

На сервере вы также можете редактировать /etc/apt/apt.conf.d/50unattended-upgradesи комментировать обновления, которые вы не хотите обновлять автоматически. Это редактирование должно быть сделано с правами суперпользователя.