Admin Guides | Сисадмин

Автоматическая установка обновлений безопасности в Debian и Ubuntu

Всегда нужно поддерживать наши системы Linux актуальными с последними исправлениями безопасности, чтобы защитить их от уязвимостей.

Сегодня я расскажу, как настроить автоматическую установку обновлений безопасности в дистрибутивах Debian и Ubuntu.

Для выполнения всех действий вам потребуются права суперпользователя.

Установка необходимых пакетов

Для начала нужно установить несколько нужных пакетов, которые помогут автоматизировать процесс обновления:

aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

Пакет apt-listchanges позволит вам отслеживать, что именно было изменено во время обновления.

Настройка автоматических обновлений

Следующим шагом будет редактирование конфигурации автоматических обновлений.

Откройте файл /etc/apt/apt.conf.d/50unattended-upgrades в текстовом редакторе и добавьте следующую строку в блок Unattended-Upgrade::Origins-Pattern:

Unattended-Upgrade::Mail "root";

Это позволит отправлять уведомления о выполненных обновлениях на почту root.

Активируем автоматические обновления

Для того чтобы система начала автоматически обновлять пакеты, выполните команду:

dpkg-reconfigure -plow unattended-upgrades

При запросе выберите Yes, чтобы разрешить автоматическую установку обновлений. После этого убедитесь, что в файле /etc/apt/apt.conf.d/20auto-upgrades появились следующие строки:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Эти параметры обеспечат регулярную проверку обновлений и их автоматическую установку.

Настройка подробных отчетов

Чтобы получать более детальные отчеты, добавьте в тот же файл строку:

APT::Periodic::Verbose "2";

Теперь система будет предоставлять подробную информацию о ходе обновлений.

Настройка уведомлений по электронной почте

Чтобы быть в курсе, когда происходят обновления, убедитесь, что в файле /etc/apt/listchanges.conf указана ваша почта:

email_address=root

👍24

3.24K views09:15