您想簡化系統維護，提升服務器的安全性和穩定性嗎？無人值守升級是解決之道。本篇文章將詳細介紹使用 Ubuntu 進行無人值守升級的操作步驟。php小編百草將帶您了解如何設置無人值守升級、管理軟件包、解決常見問題，并確保服務器在更新后平穩運行。通過了解無人值守升級的知識，您可以節省時間和精力，同時讓您的 ubuntu 系統始終保持最新狀態，從而保障系統安全、穩定和高效。

Ubuntu系統因其豐富的軟件包和工具而備受青睞，但繁多的更新也帶來了維護的挑戰。Ubuntu無人值守升級功能為此提供了解決方案，它能夠自動安裝安全及其他更新，無需用戶干預，從而顯著提升系統安全性和穩定性。

什么是Ubuntu無人值守升級？

無人值守升級是Ubuntu系統自帶的自動化工具，它在后臺靜默運行，定期檢查并自動下載安裝更新，確保系統始終保持最新狀態，有效降低安全風險。

無人值守升級的優勢：

• 自動化：省時省力，無需手動干預。
• 安全性：及時安裝安全更新，降低漏洞風險。
• 穩定性：保持系統最新，增強穩定性和可靠性。
• 可定制：支持自定義設置，例如選擇安裝哪些更新，忽略哪些更新，以及升級時間。
• 郵件通知：可配置郵件通知功能，及時了解系統更新情況。

配置步驟：

第一步：更新系統

在配置無人值守升級前，建議先更新系統：

sudo apt update && sudo apt upgrade

第二步：安裝/驗證無人值守升級包

安裝無人值守升級包：

sudo apt install unattended-upgrades

默認情況下，該包已安裝。若已刪除，則需重新安裝。

為實現自動重啟，安裝apt-config-auto-update：

sudo apt install apt-config-auto-update

筆記本用戶建議安裝powermgmt-base，并根據需要進行配置：

sudo apt install powermgmt-base

驗證安裝：

sudo unattended-upgrades --dry-run --debug

檢查服務狀態：

systemctl status unattended-upgrades

控制服務：

• 啟動：sudo systemctl start unattended-upgrades
• 停止：sudo systemctl stop unattended-upgrades
• 啟用開機啟動：sudo systemctl enable unattended-upgrades
• 禁用開機啟動：sudo systemctl disable unattended-upgrades
• 重啟：sudo systemctl restart unattended-upgrades

第三步：配置無人值守升級 (可選)

編輯配置文件/etc/apt/apt.conf.d/50unattended-upgrades，使用sudo vi /etc/apt/apt.conf.d/50unattended-upgrades或其他文本編輯器。

以下是一些關鍵配置選項：

• Unattended-Upgrade::Allowed-Origins：指定允許更新的源。
• Unattended-Upgrade::Package-Blacklist：指定需要排除的軟件包。
• Unattended-Upgrade::AutoFixInterruptedDpkg：是否自動修復中斷的dpkg安裝 (設置為”true”)。
• Unattended-Upgrade::DevRelease：是否自動升級到開發版本 (設置為”auto”)。
• Unattended-Upgrade::MinimalSteps：是否最小化升級步驟 (設置為”true”或”false”)。
• Unattended-Upgrade::InstallOnShutdown：是否在關機時安裝更新 (設置為”true”)。
• Unattended-Upgrade::Mail：設置郵件通知地址。
• Unattended-Upgrade::MailReport：設置郵件通知時機 (“on-change”或”on-start”)。
• Unattended-Upgrade::Remove-Unused-Kernel-Packages：是否刪除未使用的內核包 (設置為”true”或”false”)。
• Unattended-Upgrade::Remove-New-Unused-Dependencies：是否刪除新的未使用的依賴項 (設置為”true”或”false”)。
• Unattended-Upgrade::Remove-Unused-Dependencies：是否刪除未使用的依賴項 (設置為”true”或”false”)。
• Unattended-Upgrade::Automatic-Reboot：是否自動重啟 (設置為”true”)。
• Unattended-Upgrade::Automatic-Reboot-WithUsers：是否在用戶登錄時自動重啟 (設置為”true”或”false”)。
• Unattended-Upgrade::Automatic-Reboot-Time：設置自動重啟時間 (例如”03:00″)。
• Acquire::http::Dl-Limit：設置下載速度限制 (例如”100″)。
• Unattended-Upgrade::SyslogEnable：是否啟用系統日志記錄 (設置為”true”或”false”)。
• Unattended-Upgrade::SyslogFacility：設置系統日志記錄設施。
• Unattended-Upgrade::OnlyOnACPower：僅在交流電源下升級 (設置為”true”)。
• Unattended-Upgrade::Skip-Updates-On-Metered-Connections：在計量連接下跳過更新 (設置為”true”或”false”)。
• Unattended-Upgrade::Verbose：啟用詳細輸出 (設置為”true”)。
• Unattended-Upgrade::Debug：啟用調試輸出 (設置為”true”)。
• Unattended-Upgrade::Allow-downgrade：允許降級 (設置為”true”，謹慎使用)。

測試和應用更改：

sudo unattended-upgrades --dry-run --debug

應用更改：

sudo unattended-upgrades

第四步：使用Cron Job定時執行 (可選)

編輯crontab文件：

sudo crontab -e

添加以下行：

0 0 * * * /usr/bin/unattended-upgrade -d

第五步：查看日志

查看日志：

sudo grep unattended-upgrades /var/log/syslog

查看最近50條日志：

sudo tail -n 50 /var/log/syslog | grep unattended-upgrades

通過以上步驟，您可以輕松配置Ubuntu無人值守升級，確保系統安全穩定運行。 記住，在修改配置文件后，務必進行測試，并根據實際情況調整配置。