Dica prática
unattended-upgrades no Debian: atualizações de segurança automáticas em 5 passos
No Debian, o pacote unattended-upgrades baixa e instala sozinho as atualizações de segurança. Por padrão, só entram correções de segurança. Teste antes com --dry-run e acompanhe o log.
Resumo da dica
- 1) Instale: sudo apt install unattended-upgrades. 2) Ative: sudo dpkg-reconfigure -plow unattended-upgrades e responda Sim. O padrão instala só atualizações de segurança
- 3) Confira que APT::Periodic::Update-Package-Lists e APT::Periodic::Unattended-Upgrade valem 1 (apt-config dump). 4) Teste: sudo unattended-upgrade --debug --dry-run
- 5) Leia o log em /var/log/unattended-upgrades/. O reinício automático vem desligado: para reiniciar às 02:00, use Automatic-Reboot e Automatic-Reboot-Time
Seus servidores Linux recebem correções de segurança sem depender de alguém lembrar? Ative, teste e acompanhe o log.
Por que vale a pena
Passo a passo baseado na documentação do Debian e do projeto unattended-upgrades para instalar correções de segurança automaticamente em servidores Linux, com teste antes e log para conferir.
Passo a passo
- Instale e ative. Instale unattended-upgrades e rode dpkg-reconfigure -plow unattended-upgrades; responda Sim.
- Teste sem instalar. Rode unattended-upgrade --debug --dry-run e leia o log em /var/log/unattended-upgrades/.
- Decida o reinício. O reinício automático vem desligado. Se ativar, escolha um horário, como 02:00.
Fontes consultadas
Mais do Radar de hoje
- Notícia de tecnologia OpenAI diz que GPT-6.1 Sol migra código COBOL com 86,6% de acerto em teste próprio
- Alerta de segurança PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas críticas de execução remota
- Serviço TECHDIM Backup e recuperação: quanto tempo sua empresa aguenta parada e quanto dado pode perder?
Leia também
Este texto resume as fontes citadas na data de publicação. Confira sempre o aviso oficial do fabricante antes de agir em produção.