{"id":7102,"date":"2012-04-27T05:15:46","date_gmt":"2012-04-27T03:15:46","guid":{"rendered":"https:\/\/www.gambaru.de\/blog\/?p=7102"},"modified":"2019-10-09T01:45:44","modified_gmt":"2019-10-08T23:45:44","slug":"server-mit-hilfe-von-unattended-upgrades-und-apticron-aktualisieren","status":"publish","type":"post","link":"https:\/\/gambaru.de\/blog\/2012\/04\/27\/server-mit-hilfe-von-unattended-upgrades-und-apticron-aktualisieren\/","title":{"rendered":"Server automatisch mit Hilfe von Unattended-Upgrades und Apticron aktualisieren"},"content":{"rendered":"

Eine der wichtigen Aufgaben als Admin ist es, Sicherheitsaktualisierungen zeitnah auf dem Server einzuspielen. Bei meiner Suche zu Informationen zu Unattended-Upgrades habe ich diesen englischen Artikel<\/a> auf howtoforge.com gefunden, der sowohl Unattended-Upgrades als auch Apticron vorstellt. Deswegen nur zur Dokumentation f\u00fcr das Spieleserverprojekt<\/a>, drei wichtige Punkte.<\/p>\n

1. Debians Sicherheitsank\u00fcndigungen<\/h2>\n

Nicht nur f\u00fcr Serveradmins, sondern auch allgemein zu empfehlen ist Debians Mailingliste f\u00fcr Sicherheitsank\u00fcndigungen<\/a>. Hier werden nur sicherheitskritische Meldungen des Sicherheitsteams ver\u00f6ffentlicht, weswegen die Liste ruhig und \u00e4u\u00dferst informativ ist.<\/p>\n

2. Unattended Upgrades<\/h2>\n

Unattended-Upgrades<\/a> ist eine Software, die automatisch und unbeaufsichtigt Sicherheitsaktualisierungen herunterladen und aktualisieren kann.
\naptitude install unattended-upgrades<\/code>
\n\/etc\/apt\/apt.conf.d\/50unattended-upgrades<\/em>:
\nDie Datei ist gut kommentiert. Hier l\u00e4sst sich festlegen, welche Debian-Distribution aktualisiert werden soll, ob Pakete auf eine Schwarze Liste kommen und nicht erneuert werden d\u00fcrfen, ob man per E-Mail informiert werden m\u00f6chte, der Rechner nach dem Update neugestartet werden soll und so weiter. \/\/ leiten Kommentare ein.
\nEin Auszug:<\/strong><\/p>\n

\/\/ Automatically upgrade packages from these (origin, archive) pairs
\nUnattended-Upgrade::Allowed-Origins {
\n\"${distro_id} stable\";
\n\"${distro_id} ${distro_codename}-security\";
\n\/\/ \"${distro_id} ${distro_codename}-updates\";
\n\/\/ \"${distro_id} ${distro_codename}-proposed-updates\";
\n};
\n\/\/ List of packages to not update
\nUnattended-Upgrade::Package-Blacklist {
\n\/\/ \"vim\";
\n\/\/ \"libc6\";
\n\/\/ \"libc6-dev\";
\n\/\/ \"libc6-i686\";
\n};
\n\/\/ Send email to this address for problems or packages upgrades
\n\/\/ If empty or unset then no email is sent, make sure that you
\n\/\/ have a working mail setup on your system. The package 'mailx'
\n\/\/ must be installed or anything that provides \/usr\/bin\/mail.
\nUnattended-Upgrade::Mail \"root@localhost\";<\/p><\/blockquote>\n

\/etc\/apt\/apt.conf.d\/02periodic<\/em>
\nIn 02periodic wird das eigentliche Paket aktiviert. T\u00e4glich wird dann auf Updates \u00fcberpr\u00fcft.<\/p>\n

\/\/ Enable the update\/upgrade script (0=disable)
\nAPT::Periodic::Enable \"1\";
\n\/\/ Do \"apt-get update\" automatically every n-days (0=disable)
\nAPT::Periodic::Update-Package-Lists \"1\";
\n\/\/ Do \"apt-get upgrade --download-only\" every n-days (0=disable)
\nAPT::Periodic::Download-Upgradeable-Packages \"1\";
\n\/\/ Run the \"unattended-upgrade\" security upgrade script
\n\/\/ every n-days (0=disabled)
\n\/\/ Requires the package \"unattended-upgrades\" and will write
\n\/\/ a log in \/var\/log\/unattended-upgrades
\nAPT::Periodic::Unattended-Upgrade \"1\";
\n\/\/ Do \"apt-get autoclean\" every n-days (0=disable)
\nAPT::Periodic::AutocleanInterval \"7\";<\/p><\/blockquote>\n

Das war es auch schon. Bei einem Update werden alle Nachrichten nach \/var\/log\/unattended-upgrades<\/em> geschrieben.
\nZus\u00e4tzlich besteht auch die M\u00f6glichkeit das Paket mit Hilfe von debconf zu konfigurieren.
\ndpkg-reconfigure -plow unattended-upgrades<\/code><\/p>\n

3. Apticron<\/h2>\n

Als Alternative oder zur Erg\u00e4nzung kann man apticron<\/a> installieren, ein Shellskript, das regelm\u00e4\u00dfig auf Updates \u00fcberpr\u00fcft, im Gegensatz zu unattended-upgrades aber die Pakete nicht automatisch installiert. Mit Hilfe von apt-listchanges<\/a> werden Ver\u00e4nderungen und Neuigkeiten per E-Mail an die eingestellten Adressen verschickt.
\nDiese werden in \/etc\/apticron\/apticron.conf<\/em> festgelegt.<\/p>\n","protected":false},"excerpt":{"rendered":"

Eine der wichtigen Aufgaben als Admin ist es, Sicherheitsaktualisierungen zeitnah auf dem Server einzuspielen. Bei meiner Suche zu Informationen zu Unattended-Upgrades habe ich diesen englischen Artikel auf howtoforge.com gefunden, der sowohl Unattended-Upgrades als auch Apticron vorstellt. Deswegen nur zur Dokumentation f\u00fcr das Spieleserverprojekt, drei wichtige Punkte. 1. Debians Sicherheitsank\u00fcndigungen Nicht nur f\u00fcr Serveradmins, sondern auch … <\/p>\n

\u201eServer automatisch mit Hilfe von Unattended-Upgrades und Apticron aktualisieren\u201c<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[53,108,202],"_links":{"self":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/7102"}],"collection":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/comments?post=7102"}],"version-history":[{"count":1,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/7102\/revisions"}],"predecessor-version":[{"id":10704,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/7102\/revisions\/10704"}],"wp:attachment":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/media?parent=7102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/categories?post=7102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/tags?post=7102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}