4.6 KiB
unattended-upgrades
Il pacchetto unattended-upgrades viene utilizzato per installare automaticamente i pacchetti aggiornati e può essere configurato per installare automaticamente solo gli aggiornamenti di sicurezza.
Può essere installarlo con il seguente comando:
sudo apt install unattended-upgrades
Abilitare quindi il servizio:
sudo systemctl enable --now unattended-upgrades.service
Synchronizing state of unattended-upgrades.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable unattended-upgrades
sudo systemctl status unattended-upgrades.service
● unattended-upgrades.service - Unattended Upgrades Shutdown
Loaded: loaded (/lib/systemd/system/unattended-upgrades.service; enabled; preset: enabled)
Active: active (running) since Sat 2023-04-15 19:21:21 CEST; 4s ago
Docs: man:unattended-upgrade(8)
Main PID: 33300 (unattended-upgr)
Tasks: 2 (limit: 16595)
Memory: 11.8M
CPU: 59ms
CGroup: /system.slice/unattended-upgrades.service
└─33300 /usr/bin/python3 /usr/share/unattended-upgrades/unattended-upgrade-shutdown --wait-for-signal
apr 15 19:21:21 desktop systemd[1]: Started unattended-upgrades.service - Unattended Upgrades Shutdown.
Possiamo configurare le impostazioni del pacchetto modificando il file /etc/apt/apt.conf.d/50unattended-upgrades.
Il pacchetto unattended-upgrades può essere configurato per aggiornare tutti i pacchetti o solo gli aggiornamenti di sicurezza. La prima sezione definisce quali tipi di pacchetti verranno automaticamente aggiornati. Per impostazione predefinita, installerà solo gli aggiornamenti di sicurezza, se si desidera abilitare gli aggiornamenti dagli altri repository, è possibile decommentare il repository appropriato.
sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
[...]
Unattended-Upgrade::Origins-Pattern {
// Codename based matching:
// This will follow the migration of a release through different
// archives (e.g. from testing to stable and later oldstable).
// Software will be the latest available for the named release,
// but the Debian release itself will not be automatically upgraded.
//"origin=Debian,codename=${distro_codename}-updates";
//"origin=Debian,codename=${distro_codename}-proposed-updates";
//"origin=Debian,codename=${distro_codename},label=Debian";
"origin=Debian,codename=${distro_codename},label=Debian-Security";
"origin=Debian,codename=${distro_codename}-security,label=Debian-Security";
// Archive or Suite based matching:
// Note that this will silently match a different release after
// migration to the specified archive (e.g. testing becomes the
// new stable).
// "o=Debian,a=stable";
// "o=Debian,a=stable-updates";
// "o=Debian,a=proposed-updates";
// "o=Debian Backports,a=${distro_codename}-backports,l=Debian Backports";
};
Abilitare gli aggiornamenti automatici di sicurezza
Per abilitare l'aggiornamento automatico, è necessario assicurarsi che il file di configurazione /etc/apt/apt.conf.d/20auto-upgrades contenga almeno le seguenti due righe,
che dovrebbero essere incluse per impostazione predefinita:
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
La configurazione precedente aggiorna l'elenco dei pacchetti e installa gli aggiornamenti disponibili ogni giorno.
È possibile anche aggiungere la seguente riga che pulirà l'archivio dei download locale ogni 7 giorni:
APT::Periodic::AutocleanInterval "7";
Quindi dare il seguente comando:
sudo dpkg-reconfigure --priority -low ined upgrades
Verificare che siano correttamente abilitati
Per verificare se gli aggiornamenti automatici funzionano correttamente, procedere nel seguente modo:
sudo unattended-upgrades --dry-run --debug
L'output dovrebbe assomigliare a questo:
...
pkgs that look like they should be upgraded:
Fetched 0 B in 0s (0 B/s)
fetch.run() result: 0
blacklist: []
whitelist: []
No packages found that can be upgraded unattended and no pending auto-removals
La cronologia degli aggiornamenti automatici viene salvata nel file /var/log/unattended-upgrades/unattended-upgrades.log.