Unattended Upgrades

Vorwort

In diesem Artikel soll es um die kurze Einrichtung der Unattended Upgrades - zu deutsch: Unbeaufsichtigte Updates gehen, da diese essentiell sind um die automatische Installation von kritischen Updates zu ermöglichen.

Zuerst sollte das System auf den aktuellen Stand gebracht werden:

1

apt update && apt upgrade -y

Anschließend wird das entsprechende Paket nachinstalliert:

1

 sudo apt install unattended-upgrades apt-listchanges

Danach wird das Programm noch gestartet, bevor im Nachgang weitere Konfigurationen erledigt werden können:

1

sudo dpkg-reconfigure -plow unattended-upgrades

Hier muss “Yes” ausgewählt werden.

Zuletzt muss noch die Konfiguration angepasst werden:

1

 sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

In dieser Datei können verschiedene Optionen durch Entfernen der Kommentare aktiviert werden, besonders empfiehlt sich:

1
2
3

Unattended-Upgrade::AutoFixInterruptedDpkg "true";
Unattended-Upgrade::Remove-Unused-Kernel-Packages "true";
Unattended-Upgrade::Automatic-Reboot "true";

Alles weitere muss auf das bestehende System angepasst werden, ebenso die Option, im Fehlerfall eine Mail zu versenden. Dies ist natürlich nur möglich, wenn der Server im Stande ist, selbstständig Mails zu versenden.