Mise à jour automatique de ses paquets
Introduction
Nous le savons tous, mettre à jour ses paquets est une opération longue et fastidieuse si nous possédons un nombre important de serveurs.
Il nous arrive régulièrement d'oublier les mises à jour, ce qui peut permettre à certains pirates malveillants d'exploiter des failles de types 0day.
Avec cet utilitaire, les paquets vont être mis à jour automatiquement, ce qui va nous éviter d'y penser, ou de le faire.
Introduction
Tout ce que nous avons à faire est d'installer le paquage unattended-upgrades
Cependant, les mises à jour automatiques ne sont pas activées par défaut, nous devons donc reconfigurer le paquet
Voici l'écran que vous allez avoir :
Lorsque vous aurez cet écran, répondez tout simplement oui pour avoir les mises à jour quotidiennement
Ce logiciel va générer des logs sauvegardés dans /var/log/unattended-upgrades
- unattended-upgrades.log qui est un fichier généralisé qui va récapituler toutes les actions du logiciel
- unattended-upgrades-dpkg'date'heure.log qui va indiquer ce qui a été fait un tel jour
Toutes les options de configurations sont disponibles dans le fichier /etc/apt/apt.conf.d/50unattended-upgrades