Автоматические обновления: как бороться с & ldquo; невозможно выделить память & rdquo;

При запуске VPS с автоматическими обновлениями безопасности грустно возвращаться через несколько месяцев, чтобы обнаружить, что ничего не произошло, потому что системные службы «оптимизированы» для использования такого количества памяти, что DPKG не может запустить процесс обновления: cannot allocate memory.

Быстрое решение состоит в том, чтобы остановить несколько системных служб (база данных / веб-сервер / CGI), чтобы освободить память для запуска обновлений.

Какова хорошая практика для обеспечения того, чтобы всегда было достаточно памяти для обновлений безопасности?

Есть ли умный способ завершить работу определенных служб во время обновлений, чтобы обеспечить установку обновлений безопасности крепкий и остается без присмотра?