unattended-upgrades¶

Die automatische Installation der Updates wird von unattended-upgrades übernommen:

• unattended-upgrades

Befehl zum Installieren der Pakete:

sudo apt-get install unattended-upgrades 

Oder mit apturl installieren, Link: apt://unattended-upgrades

Während der Installation kann das gewünschte Verhalten entsprechend konfiguriert werden. Möchte man es nachträglich ändern, verwendet man den Befehl:

sudo dpkg-reconfigure -plow unattended-upgrades 

Logdateien werden im Verzeichnis /var/log/unattended-upgrades/ gespeichert. Sollte versucht werden, den Computer herunterzufahren, während unattended-upgrades arbeitet, verzögert der gleichnamige Dienst dies so lange wie nötig, so dass das Herunterfahren länger dauert. Dies ist wichtig, damit keine unvollständig installierten oder konfigurierten Pakete hinterlassen werden.

Um unattended-upgrades manuell (ohne #GUI) zu aktivieren, muss man die Datei /etc/apt/apt.conf.d/10periodic bearbeiten oder anlegen, ^[5], sodass sie mindestens diese Einträge enthält:

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::Unattended-Upgrade "1";

In der Datei /etc/apt/apt.conf.d/50unattended-upgrades befinden sich noch weitere Einstellungen. Wer einen Mailserver und das Programm mailx (bspw. aus dem Paket bsd-mailx) installiert hat, kann sich so z.B. auch nach jedem Update oder nur bei Fehlern per Mail benachrichtigen lassen, alternativ kann auch eine lokale Nachricht an einen Benutzer versendet werden.

//      "${distro_id} ${distro_codename}-updates";

        "${distro_id} ${distro_codename}-updates";

Unattended-Upgrade::Origins-Pattern {
    "origin=*";
};

Probleme¶

Sollten bei der Installation der Updates Probleme auftreten, werden diese in den Logdateien in /var/log/unattended-upgrades/ vermerkt. Der folgende Befehl sollte dann entsprechende Hinweise liefern:

zgrep -Ev 'DEBUG|INFO' /var/log/unattended-upgrades/unattended-upgrades.log* 

Die Updates müssen z.B. in folgendem Szenario manuell durchgeführt werden:

1. Ein Paket enthält eine Konfigurationsdatei (üblicherweise unter /etc/).

2. Diese Datei wird vom Administrator verändert.

3. Ein Update des Paketes enthält eine neue Version der Konfigurationsdatei, die sich von der ursprünglichen unterscheidet. Es erfolgt eine Benachrichtigung durch dpkg, bei der der Administrator nun selbst entscheiden muss, ob er seine eigene, modifizierte Datei behalten oder die neue Datei aus dem aktualisierten Paket nehmen will. Allerdings lässt sich auch dies automatisieren 🇬🇧, indem die Datei /etc/apt/apt.conf.d/local erstellt wird. Soll standardmäßig die jeweilige Konfigurationsdatei nicht verändert werden und dpkg alleine entscheiden, ob eine Nachfrage erscheinen soll, empfiehlt sich folgender Dateiinhalt:

#
Dpkg::Options {
   "--force-confdef";
   "--force-confold";
}

Die Version des Paketbetreuers befindet sich dann unter dem selben Pfad wie die Konfigurationsdatei, nur mit der zusätzlichen Endung .dpkg-dist.

Soll die jeweilige Konfigurationsdatei dagegen automatisch standardmäßig mit der neuen Version des Paketbetreuers ersetzt werden, sollte Folgendes eingetragen werden:

#
Dpkg::Options {
   "--force-confnew";
}

Die alte Version befindet sich dann unter dem selben Pfad wie die Konfigurationsdatei, nur mit der zusätzlichen Endung .dpkg-old.

Falls ucf 🇬🇧 verwendet wird, sind die Endungen jeweils .ucf-dist bzw. .ucf-old.

Benachrichtigung anzeigen¶

Soll auch automatisch über neue Updates benachrichtigt werden, muss dem update-notifier mitgeteilt werden, dass er auch Benutzer, welche nicht in der Gruppe sudo sind, darüber informiert. Hierfür muss er mit einer bestimmten Option gestartet werden. Diese gibt man einfach in der Autostart-Datei mit an. Dazu öffnet man den Starter /etc/xdg/autostart/update-notifier.desktop (Aktualisierungsbenachrichtigung) in einem Editor mit Root-Rechten ^[4] und ergänzt die Exec=-Zeile:

Exec=update-notifier --force