保持基於apt的發行版作爲Web服務器運行最新

Question

我正在配置運行Debian 5.0的生產Web服務器。你如何保持基於apt的發行版更新。有沒有最佳做法或做法的神奇方法？通過ssh登錄並手動運行apt-get upgrade似乎不合理。

編輯： 在我現在決定手動升級服務器，但想知道如何跟上與哪些軟件包應用註釋經過一番討論。

Answer 1

自動更新您的服務器可能有問題;安裝可能會失敗，新的軟件包可能會有稍微不同的行爲（debian非常擅長避免這種情況），或者一個條件可能已經發生了變化，只有當軟件包安裝強制服務重啓時纔會變得明顯。所以我會建議針對無人看管的軟件包安裝。

也就是說，您可以查看cron-apt，您可以將其配置爲這樣做，或者提前下載軟件包，並提醒您有關可用更新，以便您只需登錄並安裝即可他們。

此外/或者，您可以訂閱debian-security-announce，它發出新的安全更新通知。