servidores ubuntu: ¿qué debo hacer para mantenerlo actualizado?

Estoy configurando un servidor ubuntu y quiero saber qué debo hacer regularmente.

apt-get update/upgrade Parece obvio.

¿Hay un cheque glsa por ejemplo? ¿Algo más que debería estar ejecutando? Supongo que depende de lo que esté instalado, pero estoy pensando en el sistema central por ahora.

Actualizar los paquetes como mencionó es lo más importante. Un par de herramientas que pueden facilitarlo:

• cron-apt, para notificarle por correo electrónico cuando haya actualizaciones para instalar; y
• actualizaciones desatendidas, para aplicar automáticamente actualizaciones no interactivas

Ubuntu también tiene una lista de anuncios de seguridad , pero en mi experiencia es realmente solo un duplicado de las actualizaciones de paquetes que cron-apt le notificará. Por otro lado, proporcionará un poco más de información sobre lo que se está arreglando (o lo que es vulnerable) en cada actualización de seguridad.

Instalé munin en mis servidores para poder monitorear todo tipo de cosas sobre ellos, incluso si apt piensa que hay paquetes para instalar.

Si solo desea realizar las actualizaciones, cree un archivo de texto con:

apt-get -yq update
apt-get -yq upgrade

y agréguelo a crontab para cualquier línea de tiempo que desee.

apt-get moo

intentalo :)

Puse la siguiente línea en / etc / crontab

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

Tenga en cuenta que no instala nuevos paquetes, por lo tanto, puede perder algunas actualizaciones del kernel: aún debe ejecutar synaptic / aptitude de vez en cuando.