ubuntu 服务器 - 我需要做什么才能使其保持最新状态

Question

我正在设置一个 ubuntu 服务器，想知道我应该定期在它上面做什么。

apt-get update/upgrade 似乎很明显。

例如，是否有 glsa 检查？还有什么我应该跑的吗？我想这取决于安装了什么，但我现在正在考虑核心系统。

Answer 1

您提到的升级软件包是最重要的事情。一些工具可以使这变得更容易：

• cron-apt，当有升级要安装时通过电子邮件通知您；和
• 无人值守升级，自动应用非交互式升级

Ubuntu 也有一个安全公告列表，但根据我的经验，它实际上只是 cron-apt 将通知您的软件包升级的副本。另一方面，它将提供更多关于每次安全升级中正在修复的内容（或易受攻击的内容）的信息。