保持基于apt的发行版，作为Web服务器运行，是最新的

Question

我正在配置运行Debian 5.0的生产Web服务器。你如何保持一个基于apt的发行版更新。有没有最好的做法或神奇的方法呢？通过ssh登录并手动运行apt-get upgrade似乎不合理。

修改 在评论中进行了一些讨论后，我现在决定手动升级服务器，但想知道如何及时了解要应用的软件包。

Answer 1

自动更新服务器可能有问题;安装可能会失败，新的包可能会有一些不同的行为（debian非常擅长避免这种情况），或者条件可能已经改变，只有当软件包安装强制重新启动服务等时才会变得明显。所以我建议不要使用无人值守的软件包安装。

话虽如此，你可以查看cron-apt，你可以配置它来做这件事，或者提前下载软件包，并提醒你有关可用的更新，这样你所要做的就是记录并安装它们。

此外/或者，您可以订阅debian-security-announce，它会发送新的安全更新通知。