Debian及其衍生版自动更新安全的解决办法！

在这篇文章中，咱们将讨论如何在 Debian 和 Ubuntu 系统上进行设置，从而实现自动安装或更新重要的安装包或补丁。

没必要多说，为了执行这篇文章中所讲到的任务，你须要有超级用户特权。

在 Debian/Ubuntu 上配置自动安全更新

首先，安装下面这些安装包：

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

apt-listchanges 将会通知你在升级过程当中发生的改变。接下来，用你最喜欢的文本编辑器打开/etc/apt/apt.conf.d/50unattended-upgrades,而后在 Unattended-Upgrade::Origins-Pattern块中间加入下面这行内容：

# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

最后，执行下面的命令来生成所需的配置文件（/etc/apt/apt.conf.d/20auto-upgrades），从而激活自动更新：

# dpkg-reconfigure -plow unattended-upgrades

当提示安装自动升级时，选择 'Yes'：

而后检查下面这两行是否已经加入到文件/etc/apt/apt.conf.d/20auto-upgrades中了：

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

增长下面这行内容使通知更加详细：

APT::Periodic::Verbose "2";

最后，检查/etc/apt/listchanges.conf来确保通知能被发送给 root 用户。

在这篇文章中，咱们讨论了如何确保你的系统按期更新最新的安全补丁。另外，你也学习了如何设置提示，从而确保应用了新的补丁时你可以被通知到。

原文来自：https://linux.cn/article-8060-1.html

本文地址： http://www.linuxprobe.com/debianubuntu-autoupdate.html ‎