Cómo habilitar/deshabilitar actualizaciones desatendidas en Ubuntu 16.04

Para proteger tus datos en cualquier sistema basado en ubuntu, es imprescindible actualizar paquetes y aplicar parches de seguridad regularmente. Es mucho mejor si el sistema mismo aplica las actualizaciones de seguridad. Las actualizaciones desatendidas en Ubuntu 16 permiten al administrador del sistema instalar automáticamente paquetes y parches de seguridad actualizados siempre que estén disponibles. Este artículo cubre la instalación y configuración de actualizaciones desatendidas en Ubuntu 16.

Instalar actualizaciones desatendidas en ubuntu 16

Para instalar actualizaciones desatendidas, ejecuta el siguiente comando en el terminal.

 # sudo apt install unattended-upgrades

 

Habilitar actualizaciones desatendidas en ubuntu 16

Para seleccionar las actualizaciones que deseas realizar automáticas, edita el archivo /etc/apt/apt.conf.d/50unattended-upgrades. Esto permite a apt buscar nuevas actualizaciones y actualizaciones. Nos interesa seguridad.

# vi /etc/apt/apt.conf.d/50unattended-upgrades

Ajusta las siguientes líneas que se adapten a tus necesidades.

Unattended-Upgrade::Allowed-Origins {
 "${distro_id}:${distro_codename}";
 "${distro_id}:${distro_codename}-security";
 ..........................
 ..........................
 ..........................
 "${distro_id}ESM:${distro_codename}";
 // "${distro_id}:${distro_codename}-updates";
 // "${distro_id}:${distro_codename}-proposed";
 // "${distro_id}:${distro_codename}-backports";
 };

La configuración predeterminada actualiza los paquetes de seguridad desde la fuente APT de seguridad automáticamente. También puedes configurar actualizaciones automáticas de otras fuentes de APT, como actualizaciones, propósitos y puertos secundarios, descomentando las líneas correspondientes.

Bloquear paquetes de la actualización automática

Puedes poner en la lista negra algunos paquetes de ser actualizados automáticamente agregándolos en la sección de lista negra como a continuación. Cualquier cosa que se incluya en esta lista no se actualizará automáticamente. En la siguiente configuración, los paquetes vim, libc6, libc6-dev, libc6-i686 no se actualizarán automáticamente.

 

Unattended-Upgrade::Package-Blacklist {
 "vim";
 "libc6";
 "libc6-dev";
 "libc6-i686";
};

Y finalmente edita el archivo  /etc/apt/apt.conf.d/10periodic para configurar cuando deben ejecutarse  la actualización y la limpieza automática.

# vi /etc/apt/apt.conf.d/10periodic
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "7";
APT::Periodic::Unattended-Upgrade "1";

 

La configuración anterior permite actualizaciones desatendidas, actualizar la lista de paquetes, descargar e instalar actualizaciones disponibles todos los días y el archivo de descarga local se limpia cada semana. Si deseas desactivar las actualizaciones automáticas, simplemente cambia el valor 1 a 0. Comprueba el registro de actualizaciones desatendidas dentro de la carpeta /var/log/unattended-upgrades. Puedes desactivar las actualizaciones automáticas haciendo que el valor del parámetro APT :: Periodic :: Update-Package-Lists sea “0”

Ahora puedes mantener actualizados los servicios importantes en cualquier sistema basado en Ubuntu y será automático. Las actualizaciones automáticas se aplicarán sólo a los servicios proporcionados por los repositorios de paquetes y no se aplicarán a los servicios compilados desde el origen.

Dwijadas Dey

Comparte

(Artículo visitado 42 veces, 1 visitas hoy)

Responder

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

  Suscribirse  
Notificarme de