von Thomas
Erstellt am 26.05.2017
Heute erkläre ich euch kurz und knapp, aber natürlich effektiv, wie ihr euren Server immer aktuell halten könnt, mit Hilfe von unattended-upgrades.
Dieses Programm fährt für euch jeden Tag updates und upgrades. Das Ganze ist super einfach und schnell eingerichtet. Je nach Linux Distribution jedoch anders, hier erkläre ich euch wie ihr es unter Debian richtig installiert und konfiguriert.
Los geht's:
apt-get install unattended-upgrades
Die config Datei des Programms findet ihr nun unter /etc/apt/apt.conf.d/50unattended-upgrades. Unter
Unattended-Upgrade::Origins-Pattern {
// ...
};
findet ihr alles, was geupdatet werden soll, standartmäßig sind das nur die Systemprogramme, weiteres könnt ihr einfügen um alles aktuell zu halten.
Um das Programm nun zu aktiveren, müsst ihr folgende Datei erstellen und eine kleine Konfiguration einfügen:
nano /etc/apt/apt.conf.d/20auto-upgrades
Schreibt dort folgende Konfiguration hinein:
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
Nun einmal den Service starten und wenn keine Fehlermeldung kommt, sollte das Progamm einmal am Tag euren Server aktuell halten.
service unattended-upgrades restart
Für weitere Informationen schaut mal im Debian Wiki vorbei.