Güncellemeler İçin Vakit Kaybetmeyin: Unattended-Upgrades

Her gün sunucuya SSH yapıp 'Acaba yeni güvenlik güncellemesi gelmiş mi' diye kontrol etmek bir süre sonra can sıkıcı ritüellere dönüşebilir. Linux geliştiricileri bunu da düşünüp harici bir bakım eklentisi yaratmışlar. Bunun ismi Unattended-Upgrades'tir.

Amacı çok net; Ubuntu resmi depolarına kritik önem taşıyan bir güvenlik paketi yüklenirse, sistem bunu algılar, arkaplanda siz uyurken indirip kurar.

Uygulamanın Yüklenmesi

Bazı imajlarda önyüklü gelse de emin olmak için kuruyoruz:

apt install unattended-upgrades apt-listchanges -y

Ayar Dosyalarıyla Vakit Geçirme

Sistemin sadece 'Güvenlik' tabanlı dosyalara dokunması yeterlidir. Genel özellikleri açmak sistemi kararsızlığa itebilir. Aktifleştirmek ve kontrol sağlamak adına dpkg ekranını çağırıyoruz:

dpkg-reconfigure -plow unattended-upgrades

Karşınıza mavi renkli, retro bir ekran gelecek. Burada 'Yes / Evet' şıkkını seçtiğiniz an görev tetiklenmiş olacaktır.

Eğer konfigürasyon seviyesinde detaya inip 'Sadece falanca paketi kur, falanca pakete karışma' demek isterseniz de dosyası tam buradadır: '/etc/apt/apt.conf.d/50unattended-upgrades'

Loglarını ise '/var/log/unattended-upgrades' altında barındırır. Orada hangi paketlerin gece yarısı güncellendiğini görüp sistemin kendi kendini onardığından keyif alarak emin olabilirsiniz.