Jeżeli posiadamy kilka / kilkanaście maszyn z systemem Debian, wygodnie jest skonfigurować automatyczne pobieranie aktualizacji dla pakietów zainstalowanych na tych maszynach. Podobne narzędzia dostępne są w systemach z rodziny MS, nazywają się WSUS dostępny jest w systemach 2003-2008 R2.

Potrzebujemy Debiana Squeeze oraz dostęp do sieci.

1) Podstawowa konfiguracja:

apt-get install unattended-upgrades bsd-mailx

Modyfikujemy konfigurację pakietu, który będzie odpowiadał za instalowanie aktualizacji bez ingerencji użytkownika:

nano /etc/apt/apt.conf.d/50unattended-upgrades

Domyślna konfiguracja jest przygotowana do bezproblemowego działania. Jednak możemy pobierać tylko stabilne wersje paczek, możemy blokować paczki, których nie chcemy pobierać. Poniżej przykład konfiguracji, jak widzimy wszystko jest dokładnie skomentowane, wystarczy zapoznać się z komentarzami i w odpowiednie miejsca wpisać nasze ograniczenia:

// Automatically upgrade packages from these (origin, archive) pairsUnattended-Upgrade::Allowed-Origins {        „${distro_id} stable”;        „${distro_id} ${distro_codename}-security”;//      „${distro_id} ${distro_codename}-updates”;//      „${distro_id} ${distro_codename}-proposed-updates”;};
// List of packages to not updateUnattended-Upgrade::Package-Blacklist {//      „vim”;//      „libc6”;//      „libc6-dev”;//      „libc6-i686”;};
// Send email to this address for problems or packages upgrades// If empty or unset then no email is sent, make sure that you// have a working mail setup on your system. The package 'mailx’// must be installed or anything that provides /usr/bin/mail.//Unattended-Upgrade::Mail „root@localhost”;
// Do automatic removal of new unused dependencies after the upgrade// (equivalent to apt-get autoremove)//Unattended-Upgrade::Remove-Unused-Dependencies „false”;
// Automatically reboot *WITHOUT CONFIRMATION* if a// the file /var/run/reboot-required is found after the upgrade//Unattended-Upgrade::Automatic-Reboot „false”;

// Use apt bandwidth limit feature, this example limits the download// speed to 70kb/sec//Acquire::http::Dl-Limit „70”;

Musimy utworzyć plik, który będzie nadzorował okresowe pobieranie aktualizacji:

nano /etc/apt/apt.conf.d/02periodic

// Enable the update/upgrade script (0=disable)
APT::Periodic::Enable „1”;
// Do „apt-get update” automatically every n-days (0=disable)
APT::Periodic::Update-Package-Lists „1”;
// Do „apt-get upgrade –download-only” every n-days (0=disable)
APT::Periodic::Download-Upgradeable-Packages „1”;
// Run the „unattended-upgrade” security upgrade script
// every n-days (0=disabled)
// Requires the package „unattended-upgrades” and will write
// a log in /var/log/unattended-upgrades
APT::Periodic::Unattended-Upgrade „1”;
// Do „apt-get autoclean” every n-days (0=disable)
APT::Periodic::AutocleanInterval „7”;

Po dodaniu do crona (/etc/cron.daily/apt) aktualizacje będą sprawdzane raz na dobę. Wszystko co zostało pobrane będą zapisywane w logach (/var/log/unattended-upgrades/unattended-upgrades.log). Będzie wyglądał mniej więcej tak:

2) Skonfigurujemy wysyłanie powiadomień o dostępnych aktualizacjach:

apt-get install apticron

vi /etc/apticron/apticron.conf

Dodajemy do niego informacje, gdzie będą wysyłane powiadomienia. Będą wysyłane poprzez lokalne „mail” – o ile można to tak nazwać, dlatego też nie musimy instalować choć by Postfix’a:

# set EMAIL to a space separated list of addresses which will be notified of# impending updates#EMAIL=”root@localhost admin@yourdomain.com”

---

Dziękuję Ci, za poświęcony czas na przeczytanie tego artykułu. Jeśli był on dla Ciebie przydatny, to gorąco zachęcam Cię do zapisania się na mój newsletter, jeżeli jeszcze Cię tam nie ma. Proszę Cię także o “polubienie” mojego bloga na Facebooku oraz kanału na YouTube – pomoże mi to dotrzeć do nowych odbiorców. Raz w tygodniu (niedziela punkt 17.00) otrzymasz powiadomienia o nowych artykułach / projektach zanim staną się publiczne. Możesz również pozostawić całkowicie anonimowy pomysł na wpis/nagranie.

Link do formularza tutaj: https://beitadmin.pl/pomysly

Pozostaw również komentarz lub napisz do mnie wiadomość odpisuję na każdą, jeżeli Masz jakieś pytania:).