From dd4d2ce15d6d98dbe1433029f07c566f0d1c7fef Mon Sep 17 00:00:00 2001 From: Xingyu Wang Date: Wed, 21 Aug 2019 00:50:16 +0800 Subject: [PATCH 1/2] PRF @tomjlw --- ... (Unattended Upgrades) on Debian-Ubuntu.md | 69 ++++++++----------- 1 file changed, 30 insertions(+), 39 deletions(-) diff --git a/translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md b/translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md index 4de4a82373..968c1ff921 100644 --- a/translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md +++ b/translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md @@ -1,6 +1,6 @@ [#]: collector: (lujun9972) [#]: translator: (tomjlw) -[#]: reviewer: ( ) +[#]: reviewer: (wxy) [#]: publisher: ( ) [#]: url: ( ) [#]: subject: (How To Set up Automatic Security Update (Unattended Upgrades) on Debian/Ubuntu?) @@ -10,46 +10,40 @@ 如何在 Debian/Ubuntu 上设置自动安全更新（无人值守更新） ====== -对于 Linux 管理员来说重要的任务之一是让系统保持最新状态。 +对于 Linux 管理员来说重要的任务之一是让系统保持最新状态，这可以使得你的系统更加稳健并且可以避免不想要的访问与攻击。 -这使得你的系统更加稳健并且可以避免不想要的访问与攻击。 +在 Linux 上安装软件包是小菜一碟，用相似的方法我们也可以更新安全补丁。 -在 Linux 上安装包裹小菜一碟。 +这是一个向你展示如何配置系统接收自动安全更新的简单教程。当你运行自动安全包更新而不经审查会给你带来一定风险，但是也有一些好处。 -用相似的方法我们也可以更新安全补丁。 +如果你不想错过安全补丁，且想要与最新的安全补丁保持同步，那你应该借助无人值守更新机制设置自动安全更新。 -这是一个向你展示如何配置系统接收自动安全更新的简单教程。 - -未经审查运行自动安全包更新会给你带来一定风险，但是也有一些好处。 - -如果你不想错过安全补丁且想要与最新的安全补丁保持同步， - -那你应该借助无人值守更新机制设置自动安全更新。 - -如果你不想要自动安全更新的话，你可以**[在 Debian/Ubuntu 系统上手动安装安全更新][1]**。 +如果你不想要自动安全更新的话，你可以[在 Debian/Ubuntu 系统上手动安装安全更新][1]。 我们有许多可以自动化更新的办法，然而我们将先采用官方的方法之后我们会介绍其它方法。 ### 如何在 Debian/Ubuntu 上安装无人值守更新包 -无人值守更新包默认应该装在你的系统上。但万一它没被安装，就用下面的命令来安装： +无人值守更新包默认应该已经装在你的系统上。但万一它没被安装，就用下面的命令来安装。 + +使用 [APT-GET 命令][2]和 [APT 命令][3]来安装 `unattended-upgrades` 软件包。 ``` $ sudo apt-get install unattended-upgrades ``` -下方两个文件可以使你自定义该机制。 +下方两个文件可以使你自定义该机制： ``` /etc/apt/apt.conf.d/50unattended-upgrades /etc/apt/apt.conf.d/20auto-upgrades ``` -### 在无人值守更新文件中做出必要修改 +### 在 50unattended-upgrades 文件中做出必要修改 -默认情况下只有少数安全更新需要的选项被启用。无需被它们限制，你可以配置其中的许多选项以使得这个机制更加有用。 +默认情况下只有安全更新需要的最必要的选项被启用。但并不限于此，你可以配置其中的许多选项以使得这个机制更加有用。 -我修改了一下文件并仅加上被启用的行段以方便阐述。 +我修改了一下文件并仅加上被启用的行以方便阐述： ``` # vi /etc/apt/apt.conf.d/50unattended-upgrades @@ -63,13 +57,12 @@ Unattended-Upgrade::DevRelease "false"; ``` 有三个源被启用，细节如下： - * **`${distro_id}:${distro_codename}:`**` ` 这是必须的因为安全更新可能会从非安全来源拉取依赖。 - * **`${distro_id}:${distro_codename}-security:`**` ` 这是用来从来源得到安全更新 - * **`${distro_id}ESM:${distro_codename}:`**` ` 这是用来从 ESM(扩展安全维护)获得安全更新。 + * `${distro_id}:${distro_codename}`：这是必须的，因为安全更新可能会从非安全来源拉取依赖。 + * `${distro_id}:${distro_codename}-security`：这用来从来源得到安全更新。 + * `${distro_id}ESM:${distro_codename}`：这是用来从 ESM（扩展安全维护）获得安全更新。 - -**启用邮件通知：** 如果你想要在每次安全更新后收到邮件通知，那么久修改以下行段（取消其注释并加上你的 email 账号）。 +**启用邮件通知：** 如果你想要在每次安全更新后收到邮件通知，那么就修改以下行段（取消其注释并加上你的 email 账号）。 从： @@ -77,15 +70,15 @@ Unattended-Upgrade::DevRelease "false"; //Unattended-Upgrade::Mail "root"; ``` -到： +修改为： ``` -Unattended-Upgrade::Mail "[email protected]"; +Unattended-Upgrade::Mail "2daygeek@gmail.com"; ``` -**自动移除不用的依赖：** 你可能需要在每次更新后运行“sudo apt autoremove” 命令来从系统中移除不用的依赖。 +**自动移除不用的依赖：** 你可能需要在每次更新后运行 `sudo apt autoremove` 命令来从系统中移除不用的依赖。 -我们可以通过修改以下行段来自动化这项任务（取消注释并将“false”改成“true”）。 +我们可以通过修改以下行来自动化这项任务（取消注释并将 `false` 改成 `true`）。 从： @@ -93,13 +86,13 @@ Unattended-Upgrade::Mail "[email protected]"; //Unattended-Upgrade::Remove-Unused-Dependencies "false"; ``` -到： +修改为： ``` Unattended-Upgrade::Remove-Unused-Dependencies "true"; ``` -**启用自动重启：** 你可能需要在安全更新安装至内核后重启你的系统。你可以在以下行段做出修改： +**启用自动重启：** 你可能需要在安全更新安装至内核后重启你的系统。你可以在以下行做出修改： 从： @@ -107,13 +100,13 @@ Unattended-Upgrade::Remove-Unused-Dependencies "true"; //Unattended-Upgrade::Automatic-Reboot "false"; ``` -到：取消注释并将“false”改成“true”以启用自动重启。 +到：取消注释并将 `false` 改成 `true`以启用自动重启。 ``` Unattended-Upgrade::Automatic-Reboot "true"; ``` -**启用特定时段的自动重启：** 如果自动重启已启用且你想要在特定时段进行重启，那么做出以下修改。 +**启用特定时段的自动重启：** 如果自动重启已启用，且你想要在特定时段进行重启，那么做出以下修改。 从： @@ -121,7 +114,7 @@ Unattended-Upgrade::Automatic-Reboot "true"; //Unattended-Upgrade::Automatic-Reboot-Time "02:00"; ``` -到：取消注释并将时间改成你需要的时间。我将重启设置在早上5点。 +到：取消注释并将时间改成你需要的时间。我将重启设置在早上 5 点。 ``` Unattended-Upgrade::Automatic-Reboot-Time "05:00"; @@ -129,9 +122,7 @@ Unattended-Upgrade::Automatic-Reboot-Time "05:00"; ### 如何启用自动化安全更新？ -现在我们已经配置好了必须选项，一旦配置好， - -打开以下文件并确认是否值都已设置好？值不应为0。（1=启用，0=禁止）。 +现在我们已经配置好了必须的选项，一旦配置好，打开以下文件并确认是否这两个值都已设置好？值不应为0。（1=启用，0=禁止）。 ``` # vi /etc/apt/apt.conf.d/20auto-upgrades @@ -142,8 +133,8 @@ APT::Periodic::Unattended-Upgrade "1"; **详情：** - * 第一行使 apt 每天自动运行 “apt-get update”。 - * 第一行使 apt 每天自动安装安全更新。 + * 第一行使 `apt` 每天自动运行 `apt-get update`。 + * 第一行使 `apt` 每天自动安装安全更新。 @@ -154,7 +145,7 @@ via: https://www.2daygeek.com/automatic-security-update-unattended-upgrades-ubun 作者：[Magesh Maruthamuthu][a] 选题：[lujun9972][b] 译者：[tomjlw](https://github.com/tomjlw) -校对：[校对者ID](https://github.com/校对者ID) +校对：[wxy](https://github.com/wxy) 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出 From 073ea44def7f0ab1798db6d1c1133390d365709e Mon Sep 17 00:00:00 2001 From: Xingyu Wang Date: Wed, 21 Aug 2019 00:50:57 +0800 Subject: [PATCH 2/2] PUB @tomjlw https://linux.cn/article-11252-1.html --- ... Security Update (Unattended Upgrades) on Debian-Ubuntu.md | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) rename {translated/tech => published}/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md (98%) diff --git a/translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md b/published/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md similarity index 98% rename from translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md rename to published/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md index 968c1ff921..486767a090 100644 --- a/translated/tech/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md +++ b/published/20190815 How To Set up Automatic Security Update (Unattended Upgrades) on Debian-Ubuntu.md @@ -1,8 +1,8 @@ [#]: collector: (lujun9972) [#]: translator: (tomjlw) [#]: reviewer: (wxy) -[#]: publisher: ( ) -[#]: url: ( ) +[#]: publisher: (wxy) +[#]: url: (https://linux.cn/article-11252-1.html) [#]: subject: (How To Set up Automatic Security Update (Unattended Upgrades) on Debian/Ubuntu?) [#]: via: (https://www.2daygeek.com/automatic-security-update-unattended-upgrades-ubuntu-debian/) [#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)