Достаточно ли выбрать «Только обновления безопасности» при установке Ubuntu Server?

Question 1

Я хочу необходимые обновления безопасности на моих серверах Ubuntu, без моего вмешательства. В общем, нужно ли мне делать что-то еще после выбора опции «Только обновления безопасности» в разделе автоматических обновлений процесса установки ОС?

Я смотрел в /etc/apt/apt.conf.d/50unattended-upgrades и видел, что единственный доступный архив - действительно безопасность. Я, вероятно, настрою параметры Unattended-Upgrade::Mail и Unattended-Upgrade::MailOnlyOnError и выберу перезагрузку в более удобное время с помощью Unattended-Upgrade::Automatic-Reboot-Time "02:00".

Я посмотрел документацию для автоматических обновлений на сервере 14.04 , которая, как я понимаю, предназначена для настройки после установки. Руководство предлагает следующее в /etc/apt/apt.conf.d/10periodic:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

Но моя версия этого файла содержит только:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "0";
APT::Periodic::AutocleanInterval "0";

Помимо APT::Periodic::AutocleanInterval, который я понимаю, это только отличается, потому что у меня есть файл 50unattended-upgrades?

Question 2

В нормальных случаях, где Вы хотите стабильное развертывание, позволяет, говорят, что ЛАМПА и все, что идет с нею в обновлениях системы защиты продуктивной среды, достаточны.

необходимо измениться

/etc/apt/apt.conf.d/10periodic

файл к этому:

# switches on the apt get update run 0 for off
APT::Periodic::Update-Package-Lists "1";
# lets the server pre download available packages 0 for off
APT::Periodic::Download-Upgradeable-Packages "1";
# runs apt-get clean every 7 days
APT::Periodic::AutocleanInterval "7";
# switches the unattended upgrades on 0 for off
APT::Periodic::Unattended-Upgrade "1";

Около этого у Вас есть пара большего количества опций в

/etc/apt/apt.conf.d/50unattended-upgrades файл.

P.S.: все другие обновления обычно делаются на серверной среде вручную.

Arronical · Answer 1 · 21 April 2016 в 23:48