Debian 挤压服务器上的自动安全更新

Question

对于生产 Debian 挤压服务器，处理安全更新的最佳实践或建议是什么？我看过各种关于cron-apt、apticron、unattended-updates、 apt cron 作业等的文章，它们在发布时下载和/或安装安全更新。

似乎有两种哲学：

1. 下载所有安全更新并通过电子邮件通知，然后让管理员进来并手动应用更新。

2. 下载并安装所有发布的安全更新，发送电子邮件通知让管理员知道哪些软件包已升级。

对于这两种情况，在 Debian 服务器上配置自动安全升级的推荐方法是什么？

Answer 1

我更喜欢第一个场景。我个人apticron在我的系统上使用它来通知我新的更新。由于我白天和晚上经常上网，所以我阅读这些邮件的速度非常快，并且我自己应用了更新。这是因为有时数据包会发生冲突，而且我不想冒任何因为自动更新而导致服务器宕机的风险。

但这是个人观点。这取决于您需要多少时间来更新您的服务器。有些人喜欢自动更新，而且从来没有遇到任何问题。

Answer 2

我unattended-upgrades使用这些说明进行了第二个场景。

It's important to note the options available to you with unattended-upgrades. I only install security updates automatically, and if anything goes wrong during the updating process it halts and I get an e-mail about it.