如何在 Debian 和 Ubuntu 系统上自动安装安全更新
对于 Linux 系统来说，一个最关键的需求是为相应的 Linux 版本保持更新最新的安全补丁。
在这篇文章中，我们将讨论如何在 Debian 和 Ubuntu 系统上进行设置，从而实现自动安装或更新重要的安装包或补丁。
更新 自动更新
182.101.100.233
merry christmas<br />
<br />
看到这篇了o(∩_∩)o
浩浩君 [QQ Browser 9.5|Windows 10]
2016-12-24T20:59:15.000
110.184.207.56
但是有的更新需要重新启动服务或系统才能生效。
来自四川成都的 Chrome 55.0|GNU/Linux 用户
2016-12-24T22:55:43.000
183.64.61.195
nice@!~
sunriders [Firefox 50.0|Mac 10.12]
2016-12-25T18:42:09.000
对于 Linux 系统来说，一个最关键的需求是为相应的 Linux 版本保持更新最新的安全补丁。
在这篇文章中，我们将讨论如何在 Debian 和 Ubuntu 系统上进行设置，从而实现自动安装或更新重要的安装包或补丁。
之前已经说过，一些最优秀的系统管理员看上去（注意这里使用的词是 seem（看上去））总是很“懒”的，这句话我再同意不过了。


![](/data/attachment/album/201612/24/191250dxqqzqbh74nnl1q4.png)


虽然这句话听起来有点荒谬，但我敢打赌在大多数情况下它是对的－不是因为他们不去做他们原本应该做的事情，而是因为他们已经让系统自动去完成这样的事情了。


对于 Linux 系统来说，一个最关键的需求是为相应的 Linux 版本保持更新最新的安全补丁。


在这篇文章中，我们将讨论如何在 Debian 和 Ubuntu 系统上进行设置，从而实现自动安装或更新重要的安装包或补丁。


其他的 Linux 版本：[CentOS/RHEL 配置自动安装安全更新](/article-8015-1.html)。


不必多说，为了执行这篇文章中所讲到的任务，你需要有超级用户特权。


### 在 Debian/Ubuntu 上配置自动安全更新


首先，安装下面这些安装包：



```
# aptitude update -y && aptitude install unattended-upgrades apt-listchanges -y

```

`apt-listchanges` 将会通知你在升级过程中发生的改变。


接下来，用你最喜欢的文本编辑器打开 `/etc/apt/apt.conf.d/50unattended-upgrades`，然后在 `Unattended-Upgrade::Origins-Pattern` 块中间加入下面这行内容：



```
Unattended-Upgrade::Mail "root";

```

最后，执行下面的命令来生成所需的配置文件（`/etc/apt/apt.conf.d/20auto-upgrades`），从而激活自动更新：



```
# dpkg-reconfigure -plow unattended-upgrades

```

当提示安装自动升级时，选择 'Yes'：


![在 Debian 上配置自动安装更新](/data/attachment/album/201612/24/191319fx2olhs2fi78q08s.png)


*在 Debian 上配置自动安装更新*


然后检查下面这两行是否已经加入到文件 `/etc/apt/apt.conf.d/20auto-upgrades` 中了：



```
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

```

增加下面这行内容使通知更加详细：



```
APT::Periodic::Verbose "2";

```

最后，检查 `/etc/apt/listchanges.conf` 来确保通知能被发送给 root 用户。


![Debian 系统上提示安全更新](/data/attachment/album/201612/24/191319odl5mzd9wlqjmx5x.png)


*在 Debian 系统上提示安全更新*


在这篇文章中，我们讨论了如何确保你的系统定期更新最新的安全补丁。另外，你也学习了如何设置提示，从而确保应用了新的补丁时你能够被通知到。


你有任何关于这篇文章的问题吗？你可以在下面的评论栏留下你的问题。我们期待收到你的回复。




---


via: <http://www.tecmint.com/auto-install-security-updates-on-debian-and-ubuntu>


作者：[Gabriel Cánepa](http://www.tecmint.com/author/gacanepa/) 译者：[ucasFL](https://github.com/ucasFL) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 组织编译，[Linux中国](https://linux.cn/) 荣誉推出

