сервери ubuntu - що мені потрібно зробити, щоб оновити оновлення

Я налаштовую сервер ubuntu і хочу знати, що мені робити на ньому регулярно.

apt-get update/upgrade здається очевидним.

Чи є наприклад перевірка glsa? Що ще я повинен бігати? Я думаю, це залежить від того, що встановлено, але я зараз думаю про основну систему.

Оновлення пакунків, як ви згадали, - найважливіше. Кілька інструментів, які можуть зробити це простіше:

• cron-apt, щоб повідомити вас електронною поштою про оновлення для встановлення; і
• оновлення без нагляду, щоб автоматично застосовувати неінтерактивні оновлення

У Ubuntu також є список оголошень про безпеку , але, на мій досвід, це дійсно лише копія оновлень пакета, про які cron-apt сповістить вас. З іншого боку, вона надасть трохи більше інформації про те, що виправляється (або що є вразливим) під час кожного оновлення безпеки.

Я встановив munin на свої сервери, щоб я міг відслідковувати всілякі речі про них, у тому числі, чи вважає apt, чи є пакети для встановлення.

Якщо ви хочете просто зробити оновлення, створіть текстовий файл із:

apt-get -yq update
apt-get -yq upgrade

і додайте його в crontab протягом будь-якої часової шкали.

apt-get moo

Спробуй це :)

Я ставлю наступний рядок у / etc / crontab

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

Слідкуйте за тим, щоб він не встановлював нові пакети, тому може пропустити деякі оновлення ядра: вам все одно доведеться виконувати синаптичні / придатні раз у раз.