Question

我几天前安装了无人值守升级软件包，以便在我的debian 8系统上自动安装安全更新。我跑的时候注意到了：

poiuytrez@xxx:/var/log/unattended-upgrades$ apt-get -s dist-upgrade |grep "^Inst" |grep -i securi
Inst curl [7.38.0-4+deb8u2] (7.38.0-4+deb8u3 Debian-Security:8/stable [amd64]) []
Inst libcurl3 [7.38.0-4+deb8u2] (7.38.0-4+deb8u3 Debian-Security:8/stable [amd64])
Inst libcurl3-gnutls [7.38.0-4+deb8u2] (7.38.0-4+deb8u3 Debian-Security:8/stable [amd64])
Inst libfuse2 [2.9.3-15+deb8u1] (2.9.3-15+deb8u2 Debian-Security:8/stable [amd64])

我有一些待处理的安全更新。我的配置出了什么问题？

Answer 1

您需要 /etc/apt/apt.conf.d/20auto-upgrades 或 /etc/apt/apt.conf.d/02periodic ，他们必须包含行APT::Periodic::Update-Package-Lists "1";和 APT::Periodic::Unattended-Upgrade "1";。

运行（以root用户身份）dpkg-reconfigure -plow unattended-upgrades创建 /etc/apt/apt.conf.d/20auto-upgrades ，如果它不存在。

如果仍然无效，请检查 /etc/cron.daily/apt

注意：为什么要使用 dist -upgrade进行测试？！ apt-get -s upgrade 会告诉你他们是否有可用的升级程序，例如（可用的:) x包可用但未升级（对于安全补丁，它们非常不常见）。

参考： /usr/share/doc/unattended-upgrades/README.md.gz

即使在Debian上进行无人值守升级，安全更新仍在等待中

1 个答案: