當重要數據駐留在您的系統中時,最重要的是確保其安全。為此,您應該定期安裝所有最新的安全補丁和更新。但是,如果這些補丁和更新是自動安裝的,會更方便。幸運的是,Debian 10 的無人值守升級實用程序可讓您成功完成此操作。所以今天我要談談如何在 Debian 10 中管理無人值守的升級。
在 Debian 10 上配置無人值守升級
要管理 Debian 10 上的無人值守升級,您需要執行以下操作:
首先,您需要在 Debian 10 上啟動一個終端。成功啟動終端后,下一個建議是在安裝任何新軟件包之前更新您的系統。為此,請在終端中鍵入以下命令並按 Enter:
sudo apt update
該命令如下圖所示。
如果此命令成功運行,您將在終端中看到一條消息,如下圖所示。
現在您需要安裝無人值守升級包。為此,只需在終端中鍵入以下命令並按 Enter:
sudo apt install unattended-upgrades
該命令如下圖所示。
成功運行此命令後,您將在終端中看到以下消息:
接下來你需要做的就是改變 /etc/apt/apt.conf.d 文檔。這個文件可以用任何文本編輯器打開。但是,在本例中,我使用 nano 編輯器打開文件。為此,您需要在終端中鍵入以下命令並按 Enter:
sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
請特別注意此命令的語法,因為此命令的輸入錯誤或不正確都可能導致錯誤的結果。該命令也顯示在下圖中。
如果此命令成功運行,/etc/apt/apt.conf.d 文件將在 nano 編輯器中打開。然後您需要向下滾動到下圖中顯示的行並刪除這些行前面的“//”(兩個正斜杠)以取消註釋它們。
取消註釋這些行後,按 Ctrl+X 保存新更改並退出 nano 編輯器。配置無人值守升級後,您需要做的下一件事是啟用無人值守升級。為此,請在終端中鍵入以下命令並按 Enter:
sudo dpkg-reconfigure --priority=low unattended-upgrades
該命令也顯示在下圖中。
如果此命令成功運行,您將在終端中看到一個對話框。在這個對話框中如下圖[はい]按 Enter 選擇該選項。
現在 Debian 10 啟用了無人值守升級。但是,您還應該確保上述過程正常工作。為此,我們需要檢查無人值守升級的狀態。在終端中鍵入以下命令,然後按 Enter:
sudo systemctl status unattended-upgrades.service
該命令也顯示在下圖中。
如果此命令運行成功,您可以檢查無人值守升級的狀態。活動(運行)狀態意味著無人值守升級已成功啟用,如下圖所示。
現在,如果您想禁用無人值守升級,請輸入您輸入的完全相同的命令以在終端中啟用這些升級,然後按 Enter。執行此操作時,終端中將出現一個對話框。這一次,在這個對話框中,如下圖所示,[いいえ]選擇一個選項並按 Enter 以禁用無人值守升級密鑰。
如果此命令成功運行,您將在終端中看到下圖中顯示的消息。
結論是
通過遵循本文中描述的方法,您可以輕鬆管理 Debian 10 無人值守升級,以最好地保護您的關鍵系統。