Server Ubuntu: cosa devo fare per mantenerlo aggiornato

Sto installando un server Ubuntu e voglio sapere cosa dovrei fare regolarmente su di esso.

apt-get update/upgrade sembra ovvio.

Esiste un controllo glsa per esempio? Qualcos'altro che dovrei correre? Immagino che dipenda da ciò che è installato, ma per ora sto pensando al sistema centrale.

L'aggiornamento dei pacchetti come hai menzionato è la cosa più importante. Un paio di strumenti che possono semplificarlo:

• cron-apt, per avvisarti via e-mail quando ci sono aggiornamenti da installare; e
• aggiornamenti automatici, per applicare automaticamente aggiornamenti non interattivi

Ubuntu ha anche un elenco di annunci di sicurezza , ma nella mia esperienza è davvero solo un duplicato degli aggiornamenti del pacchetto di cui cron-apt ti avviserà. D'altra parte fornirà un po 'più di informazioni su ciò che viene risolto (o ciò che è vulnerabile) in ogni aggiornamento di sicurezza.

Ho installato munin sui miei server in modo da poter monitorare ogni sorta di cose su di essi, incluso se apt pensa che ci siano pacchetti da installare.

Se vuoi semplicemente fare gli aggiornamenti, crea un file di testo con:

apt-get -yq update
apt-get -yq upgrade

e aggiungilo a crontab per qualunque sequenza temporale desideri.

apt-get moo

Provalo :)

Ho inserito la seguente riga in / etc / crontab

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

Attenzione che non installa nuovi pacchetti, quindi potrebbe mancare alcuni aggiornamenti del kernel: è comunque necessario eseguire synaptic / aptitude di tanto in tanto.