security - Web サーバーとして実行されている apt ベースのディストリビューションを最新の状態に保つ

Question

Debian 5.0 を実行する実稼働 Web サーバーを構成中です。apt ベースのディストリビューションを最新の状態に保つにはどうすればよいですか。それを行うためのベストプラクティスまたは魔法の方法はありますか? ssh 経由でログインしてapt-get upgrade手動で実行することは、不合理に思えます。

編集: コメントでいくつかの議論の後、サーバーを手動でアップグレードすることにしましたが、適用するパッケージを最新の状態に保つ方法を知りたいです。

Answer 1

サーバーを自動的に更新すると問題が発生する可能性があります。インストールが失敗したり、新しいパッケージの動作がわずかに異なる可能性があります (debian はこれを回避するのに非常に優れています)。または、パッケージのインストールによってサービスの再起動が強制された場合にのみ明らかになる条件が変更されている可能性があります。インストールします。

そうは言っても、cron-aptを調べて、それを行うように構成したり、事前にパッケージをダウンロードしたり、利用可能な更新について警告したりして、ログインしてインストールするだけでよいようにすることができます。

さらに/代わりに、新しいセキュリティ更新の通知を送信するdebian-security-announceに登録することもできます。