Bài viết sưu tầm

Ubuntu Server cho phép bạn kích hoạt cập nhật tự động trong quá trình cài đặt ban đầu. Thiết lập này cho phép cấu hình hệ thống tự động tải về và cài đặt bản cập nhật bảo mật. 

Hướng dẫn này sẽ giúp thực hiện kích hoạt tính năng tự động cập nhật cũng như vô hiệu hóa tự động cập nhật nếu bạn không còn muốn sử dụng, và tùy chọn các kho nguồn muốn cập nhật.

Để kích hoạt tính năng tự động cập nhật trên hệ thống của bạn, bạn cần phải đảm bảo có cài đặt các gói unattended-upgrades. Điều này có thể được thực hiện bằng cách sử dụng lệnh sau:

sudo apt-get install unattended-upgrades

Quá trình sẽ cài đặt một tập tin cấu hình và bạn có thể tùy chỉnh tại đường dẫn /etc/apt/apt.conf.d/50unattended-upgrades. Tập tin này cho phép cấu hình các kho muốn nhận thông tin cập nhật, gói tự động cập nhật, và thậm chí là một địa chỉ email mà bạn muốn được thông báo về bản cập nhật.

Cấu hình tự động cập nhật:

Sử dụng trình soạn thảo, mở file /etc/apt/apt.conf.d/50unattended-upgradesvà cập nhật phần đầu tiên Allowed-Originstương tự như sau:

// Automatically upgrade packages from these (origin:archive) paris
Unattended-Upgrade::Allowed-Origins {
"${distro_id}:${distro_codename}-security";
//  "${distro_id}:${distro_codename}-updates";
//  "${distro_id}:${distro_codename}-proposed";
//  "${distro_id}:${distro_codename}-backports";
};

Nếu bạn muốn nhận thông tin cập nhật từ các bản cập nhật, đề xuất hoặc chuyển ngược kho, chỉ cần bỏ ghi chú ở những hàng trên và lưu.

Các  Package-Blocklistlà phần liệt kê các gói không muốn tự động cập nhật, hãy liệt kê chúng ở đây.

// List of packages to not update
Unattended-Upgrade::Package-Blacklist {
//    "vim";
//    "libc6";
//    "libc6-dev";
//    "libc6-i686";
};

Enable/Disable tự động cập nhật:

Để bật (hoặc tắt) tính năng tự động cập nhật, bạn chỉ cần chỉnh sửa trong file /etc/apt/apt.conf.d/10periodictương tự như sau:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

Lưu ý:

-        Để vô hiệu hóa cập nhật tự động thay đổi  giá trị "1" trong tập tin trên thành "0".