Linux unattended-upgrades配置指南

Linux系统通过unattended-upgrades工具实现安全更新自动化，首先确认安装并启用该工具，随后编辑/etc/apt/apt.conf.d/50unattended-upgrades配置软件源规则、黑名单、依赖清理及自动重启时间，再通过/etc/apt/apt.conf.d/20auto-upgrades设置每日检查更新和每周清理缓存的周期，最后通过/var/log/unattended-upgrades/下的日志文件监控执行情况并可配置邮件通知，确保系统安全与稳定性兼顾。

Linux系统保持更新是保障安全的关键措施之一。通过

unattended-upgrades

启用 unattended-upgrades

大多数Debian和Ubuntu系统默认已安装

unattended-upgrades

sudo apt install unattended-upgrades

安装后启用自动升级功能：

sudo dpkg-reconfigure --priority=low unattended-upgrades

执行命令后会弹出交互界面，选择

Yes

配置自动更新规则

主要配置文件位于

/etc/apt/apt.conf.d/50unattended-upgrades

关键配置项说明：

• Unattended-Upgrade::Origins-Pattern：定义允许自动升级的软件源。常见配置包括安全更新（security）和稳定版更新（stable）。
• Unattended-Upgrade::Package-Blacklist：列出不希望自动更新的软件包。例如某些服务对版本敏感，可在此处添加名称阻止自动升级。
• Unattended-Upgrade::AutoFixInterruptedDpkg：设为

  true

  登录后复制
  可自动修复中断的dpkg进程。
• Unattended-Upgrade::Remove-Unused-Dependencies：设为

  true

  登录后复制
  可在更新后自动清理无用依赖。
• Unattended-Upgrade::Automatic-Reboot：若更新中包含内核更新且需重启，设为

  true

  登录后复制
  可自动重启。
• Unattended-Upgrade::Automatic-Reboot-Time：指定自动重启时间，如

  "02:00"

  登录后复制
  。

示例片段：

Unattended-Upgrade::Origins-Pattern {
    "origin=Debian,codename=${distro_codename},suite=stable,label=Debian-Security";
};
Unattended-Upgrade::Automatic-Reboot "true";
Unattended-Upgrade::Automatic-Reboot-Time "03:00";
Unattended-Upgrade::Remove-Unused-Dependencies "true";

设置更新频率

通过

/etc/apt/apt.conf.d/20auto-upgrades

琅琅配音

全能AI配音神器

208

查看详情

典型配置如下：

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

含义：

• Update-Package-Lists "1"：每天运行

  apt update

  登录后复制
  更新软件列表。
• Unattended-Upgrade "1"：每天检查并执行自动升级。
• AutocleanInterval "7"：每7天清理一次过期缓存。

数字代表天数，设为0表示关闭该任务。

日志与监控

自动更新的日志默认记录在

/var/log/unattended-upgrades/

• unattended-upgrades.log

  登录后复制
  ：每次升级操作的详细记录。

• unattended-upgrades-shutdown.log

  登录后复制
  ：关机时的升级行为日志。

可通过查看日志确认更新是否正常执行：

sudo tail /var/log/unattended-upgrades/unattended-upgrades.log

也可结合

mailx

Unattended-Upgrade::Mail

基本上就这些。合理配置

unattended-upgrades

以上就是Linux unattended-upgrades配置指南的详细内容，更多请关注php中文网其它相关文章！