Як я можу перевірити, чи включені автоматичні оновлення?

Хочу бути впевненим, чи включені автоматичні оновлення на сервері Ubuntu 12.04.

Як саме я можу це перевірити?

І як я можу відключити автоматичні оновлення, якщо це ввімкнено?

Є пакет, який можна використовувати для цього.

sudo apt-get install unattended-upgrades

або якщо вже встановлено без нагляду оновлення. Або ви можете замовити документи Ubuntu

sudo dpkg-reconfigure -plow unattended-upgrades

Це пакет, який потрібно встановити. Після встановлення редагуйте файли

/etc/apt/apt.conf.d/10periodic
/etc/apt/apt.conf.d/20auto-upgrades

У цьому файлі ви можете встановити частоту оновлення сервера.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

Файл повинен виглядати так. 1 означає, що він оновлюватиметься щодня. 7 щотижня.

/etc/apt/apt.conf.d/50unattended-upgrades

Ці файли дозволять вам обрати оновлення, які ви хочете зробити, вибираючи, де вдалий пошук нових оновлень та оновлень. (Моя особиста думка з цього приводу - це я встановив би її в безпеку, якщо це сервер)

Unattended-Upgrade::Allowed-Origins {
        "${distro_id}:${distro_codename}-security";
//      "${distro_id}:${distro_codename}-updates";

};

Змінні ${distro_id}та ${distro_codename}розгортаються автоматично. Я б прокоментував запис оновлень і просто залиште безпеку.

Перевірте журнали на, /var/log/unattended-upgrades/щоб перевірити, чи застосовуються ваші бездоглядні оновлення.

(Я зробив ще одну відповідь, оскільки мої зміни у відповіді LinuxBill були відхилені.)

Є пакет, за допомогою якого можна активувати автоматичні оновлення для вас. Це називається без нагляду-оновленнями.

Використовуйте таку команду, щоб увімкнути / вимкнути автоматичні оновлення:

sudo dpkg-reconfigure -plow unattended-upgrades

Ця команда змінить файл, /etc/apt/apt.conf.d/20auto-upgradesа також може змінити /etc/apt/apt.conf.d/10periodic.

Крім того, ви можете ввімкнути автоматичний спосіб оновлення графічного інтерфейсу software-properties-gtkна вкладці "Оновлення", змінивши налаштування в "Коли є оновлення безпеки:". Це змінить файли /etc/apt/apt.conf.d/10periodicі /etc/apt/apt.conf.d/20auto-upgrades.

Крім того, ви можете змінити вищезазначені файли (файли) вручну. У цьому файлі ви можете встановити частоту виклику оновлення:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

Файл повинен виглядати так. 1 означає, що він оновлюватиметься щодня. 7 щотижня. Змінна APT :: Periodic :: AutocleanInterval визначає, як часто "apt-get autoclean" виконується автоматично. 0 означає відключення для цих змінних.

Ви можете змінити спосіб роботи без нагляду оновлень, відредагувавши файл /etc/apt/apt.conf.d/50unattended-upgrades. Цей файл дозволить вам вибрати, які оновлення ви хочете зробити, вибравши, де apt може шукати нові оновлення та оновлення.

Unattended-Upgrade::Allowed-Origins {
      "${distro_id}:${distro_codename}-security";
//      "${distro_id}:${distro_codename}-updates";
//      "${distro_id}:${distro_codename}-proposed";
//      "${distro_id}:${distro_codename}-backports";
};

Змінні ${distro_id}та ${distro_codename}розгортаються автоматично. Вгорі лише оновлення безпеки здійснюються автоматично. Ви можете розширити автоматичні оновлення до будь-якого сховища, дивіться інше питання .

Ви можете змінити

//Unattended-Upgrade::Remove-Unused-Dependencies "false";

до

Unattended-Upgrade::Remove-Unused-Dependencies "true";

Наприклад, автоматично видаляється, наприклад, надмірна кількість старих ядер, щоб / завантаження не стало повноцінним.

Більше інформації в документах Ubuntu .

Автоматичні оновлення увімкнено за замовчуванням. Якщо ні, щоб увімкнути автоматичне оновлення, просто натисніть Ctrl+ Alt+ Tна клавіатурі, щоб відкрити Terminal. Коли він відкриється, запустіть команду нижче.

sudo apt-get install unattended-upgrades

На сервері ви також можете редагувати /etc/apt/apt.conf.d/50unattended-upgradesта коментувати оновлення оновлення, яке не хочете автоматично оновлювати. Ці редагування потрібно виконувати з правами root.