Atualizações de Segurança Automáticas no Debian

Publicado por Buckminster em 12/02/2026

[ Hits: 63 ]

 


Atualizações de Segurança Automáticas no Debian



O Debian é armazenado em pacotes que recebem novas versões periodicamente. Alguns usuários do Debian preferem que isso seja automatizado pelo menos nos casos de atualizações de segurança importantes.

$ sudo apt update

$ sudo apt install unattended-upgrades apt-listchanges

$ sudo systemctl enable unattended-upgrades

$ sudo systemctl start unattended-upgrades

Configurando:

$ sudo dpkg-reconfigure -plow unattended-upgrades

Baixar e instalar atualizações estáveis automaticamente?

Sim → Enter

Para atualizar manualmente com debug:

$ sudo unattended-upgrades --dry-run --debug

... No packages found that can be upgraded unattended and no pending auto-removals The list of kept packages can't be calculated in dry-run mode. upgrade result: True No packages found that can be upgraded unattended and no pending auto-removals

Arquivo de configurações:

$ sudo vim /etc/apt/apt.conf.d/50unattended-upgrades

Arquivo de informações:

$ cat /etc/apt/apt.conf.d/20auto-upgrades

Caso quiser que envie um e-mail a cada atualização:

$ sudo vim /etc/apt/listchanges.conf

Mude de:

email_address=root

Para:

email_address=seu_email@email.com

Para visualizar quando estão configuradas para acontecer:

$ sudo systemctl cat apt-daily.timer (para ver downloads)

$ sudo systemctl cat apt-daily-upgrade.timer (para ver upgrades)

Para modificar:

$ sudo systemctl edit apt-daily.timer

$ sudo systemctl restart apt-daily.timer

$ sudo systemctl status apt-daily.timer

$ sudo systemctl edit apt-daily-upgrade.timer

$ sudo systemctl restart apt-daily-upgrade.timer

$ sudo systemctl status apt-daily-upgrade.timer

Arquivos de logs:

$ su -

cd /var/log/unattended-upgrades/

ls

unattended-upgrades-dpkg.log unattended-upgrades-shutdown.log unattended-upgrades.log


Outras dicas deste autor

Criar QR Code pelo navegador

Instalar Java e Netbeans no Slackware 15

Debian Wheezy - Atalho para minimizar todas as janelas abertas

Instalar Google Chrome no Debian e derivados

Como verificar o hash de um arquivo baixado da Internet e como criar um hash

Leitura recomendada

Linux Hardening

Lynis - Auditoria de segurança Unix

ASSH - Anonymous Secure Shell em Linux

Revele o sistema com apenas 1 ping

Série de Webinars - Auditoria de Segurança em Aplicações WEB

  

Comentários

Nenhum comentário foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts