Debian及衍生版自动安装系统更新

在本篇文章中，我们将介绍如何在 Debian 和其衍生版上，配置系统自动安装更新，并通过邮件通知系统管理员，每次升级的变更内容。本文中提到的多数命令，由于是系统层面的配置，需要用 root 来执行。

在配置系统更新前，我们需要安装这两个安装包，安装命令如下：

# apt update && aptitude install unattended-upgrades apt-listchanges -y

unattended-upgrades 是一个可以让系统保持自动更新的包。这些更新包含了安全更新和 Bugfix 等。启用 unattended-upgrades 后，我们还需要知道每次改动的内容，apt-listchanges 解决了这个问题，它将会邮件通知我们升级过程中发生的改变。

依赖包安装完成后，需要调整一下，完成的自动升级的配置。打开 /etc/apt/apt.conf.d/50unattended-upgrades，将下面的内容粘贴到这个文件中，然后用它修改条目，记得移除那些小行星。

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";
Unattended-Upgrade::Mail "**YOUR_EMAIL_HERE**";
// Automatically upgrade packages from these
Unattended-Upgrade::Origins-Pattern {
      "o=Debian,a=stable";
      "o=Debian,a=stable-updates";
      "o=Debian,a=proposed-updates";
      "origin=Debian,codename=${distro_codename},label=Debian-Security";
};
// You can specify your own packages to NOT automatically upgrade here
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";
 };
 Unattended-Upgrade::MailOnlyOnError "true";
Unattended-Upgrade::Automatic-Reboot "false";

注意在最后一行，如果希望服务器在必要时重新启动，你可以将自动重新引导设置为 true。

接下来，我们可以安装 “apticron” 来管理 APT 更新的自动执行。

# apt -y install apticron

用编辑器打开  /etc/apticron/apticron.conf ，将电子邮件变量设置为你自己的邮件地址，这样您就可以收到更改列表。

EMAIL="**me@debian.cn**"
DIFF_ONLY="1"
LISTCHANGES_PROFILE="apticron"
SYSTEM="**HOSTNAME.OF.SERVER**"
NOTIFY_HOLDS="0"
NOTIFY_NO_UPDATES="0"

打开   /etc/apt/listchanges.conf 以便配置 APT 来保存对数据库的更改 :

[apt]
frontend=pager
email_address=**me@debian.cn**
confirm=0
save_seen=/var/lib/apt/listchanges.db
which=news

你也可以使用调试模式手动运行 unattended-upgrade ，看看它是否正常工作 :

# unattended-upgrade -d