Debian及其衍生版自動更新安全的解決辦法！

在這篇文章中，咱們將討論如何在 Debian 和 Ubuntu 系統上進行設置，從而實現自動安裝或更新重要的安裝包或補丁。

沒必要多說，爲了執行這篇文章中所講到的任務，你須要有超級用戶特權。

在 Debian/Ubuntu 上配置自動安全更新

首先，安裝下面這些安裝包：

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

apt-listchanges 將會通知你在升級過程當中發生的改變。接下來，用你最喜歡的文本編輯器打開/etc/apt/apt.conf.d/50unattended-upgrades,而後在 Unattended-Upgrade::Origins-Pattern塊中間加入下面這行內容：

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

最後，執行下面的命令來生成所需的配置文件（/etc/apt/apt.conf.d/20auto-upgrades），從而激活自動更新：

# dpkg-reconfigure -plow unattended-upgrades

當提示安裝自動升級時，選擇 'Yes'：

而後檢查下面這兩行是否已經加入到文件/etc/apt/apt.conf.d/20auto-upgrades中了：

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

增長下面這行內容使通知更加詳細：

APT::Periodic::Verbose "2";

最後，檢查/etc/apt/listchanges.conf來確保通知能被髮送給 root 用戶。

在這篇文章中，咱們討論瞭如何確保你的系統按期更新最新的安全補丁。另外，你也學習瞭如何設置提示，從而確保應用了新的補丁時你可以被通知到。

原文來自：https://linux.cn/article-8060-1.html

本文地址： http://www.linuxprobe.com/debianubuntu-autoupdate.html ‎