无人看管-升级正常吗？

Question

首先-我是两个新的ubuntu和论坛，所以请轻松对我这一次！

我知道关于unattended-upgrades的问题经常会被问到，而且这个这里看起来可能和我的问题完全一样--但是我试图确认这个包实际上是在运行并更新我的服务器。

与上面的线程一样，在登录时，我得到了这样的消息：

28 updates can be applied immediately.
13 of these updates are standard security updates.

我很惊讶，并检查了配置文件/etc/apt/apt.config.d/50unattended-upgrades，并发现这些选项对于安全更新(Afaik)来说是正确的：

Unattended-Upgrade::Allowed-Origins {
        "${distro_id}:${distro_codename}";
        "${distro_id}:${distro_codename}-security";
        // Extended Security Maintenance; doesn't necessarily exist for
        // every release and this system may not have it installed, but if
        // available, the policy for updates is such that unattended-upgrades
        // should also install from here by default.
        "${distro_id}ESMApps:${distro_codename}-apps-security";
        "${distro_id}ESM:${distro_codename}-infra-security";
//      "${distro_id}:${distro_codename}-updates";
//      "${distro_id}:${distro_codename}-proposed";
//      "${distro_id}:${distro_codename}-backports";
};

运行sudo systemctl status unattended-upgrades.service显示它是活动的，我认为ls -lh /var/lib/apt/periodic/向我展示了它已经运行。

但是我还是有点不确定，所以试着查看这里的日志(很明显)：cd /var/log/unattended-upgrades，但是它说我没有权限，我觉得有点奇怪，因为我认为我把这个用户提升为超级用户组。但是就像我说的，我对Ubuntu非常陌生，虽然我知道在第10次尝试时，sudo cd是没有意义的！XD

如果有人能帮我确认unattended-upgrades是否正常工作，我会非常感激的。这仅仅是一些更新被标记为安全更新，但不是吗？

谢谢!

Answer 1

当这一行出现时，无人值守的升级只会进行安全升级：

//      "${distro_id}:${distro_codename}-updates

我个人没有评论这一行(删除2个斜杠)，所以我的无人值守的升级也做了正常的升级。

现在，唯一不能自动升级的是来自外部存储库或PPA的包。

Answer 2

可能运作得很好。

安全更新确实是自动的，但它们不是即时的。

两个单独的作业运行无人值守升级的apt update和apt upgrade元素，这些作业可能会间隔几个小时。你可能会在这段时间内登录。

• 作业分开运行几个小时，基本上每天随机运行两次，以捕捉所有可能的使用模式，并平衡服务器的需求。

让我们使用为此目的提供的时间戳文件检查是否成功操作：

$ ls -l /var/lib/apt/periodic/
total 0
-rw-r--r-- 1 root root 0 Mar 20 08:27 download-upgradeable-stamp
-rw-r--r-- 1 root root 0 Mar 20 08:28 unattended-upgrades-stamp
-rw-r--r-- 1 root root 0 Mar 20 08:27 update-stamp
-rw-r--r-- 1 root root 0 Mar 21 06:11 update-success-stamp
-rw-r--r-- 1 root root 0 Mar 20 08:28 upgrade-stamp

在这里，您可以看到，apt更新最后一次在Mar 21 06:11上成功运行。最后一次无人值守的升级是在一天前。

我们可以通过检查日志来确认该活动：

$ sudo tail /var/log/unattended-upgrades/unattended-upgrades.log
[...snip...]
2023-03-20 08:27:59,288 INFO Packages that will be upgraded: libpython3.10 libpython3.10-minimal libpython3.10-stdlib python3.10 python3.10-minimal
2023-03-20 08:27:59,289 INFO Writing dpkg log to /var/log/unattended-upgrades/unattended-upgrades-dpkg.log
2023-03-20 08:28:12,858 INFO All upgrades installed

在昨天成功运行期间，无人值守的升级安装了五个安全更新。它今天还没有运行