如何设置仅获取安全更新的 apt 镜像？

Question

我维护着几十台运行 Lucid 的服务器。无论如何，设置本地镜像可能是个好主意，但我也有独特的需求。

（ec2 实例）服务器都配置为仅获取安全更新。这就是我想要的。问题是，当我创建一个新的 server/ec2 实例并下载包时，这些包是完全最新的，并且与集群的其余部分不同步。我可以使用 Chef 来固定显式的包版本，但是小的更新会使我们固定的任何东西都不可用。

所以我想做的是...我想要一个镜像 Lucid 存储库的 apt 镜像，但只获取安全更新，而不是常规更新。然后通过将我的所有服务器指向那个镜像，我可以让所有东西都运行相同的版本，同时也避免了不必要的更新。

使用 apt-mirror 设置镜像本身似乎很简单，但我缺少的是如何确保镜像仅提供安全性。如何设置仅获取和传播安全更新的 apt 镜像？我觉得我错过了一些明显的东西。

Answer 1

设置镜像时，源列表中/etc/apt/mirror.list仅包含安全档案

deb http://security.ubuntu.com/ubuntu lucid-security