Sicherheitsupdates sind essenziell, um deinen Server vor bekannten Schwachstellen zu schützen. Mit unattended-upgrades werden kritische Patches automatisch installiert.
1. Installation (Debian/Ubuntu):sudo apt install unattended-upgrades apt-listchanges
2. Aktivieren:sudo dpkg-reconfigure -plow unattended-upgrades
Wähle „Ja" aus.
3. Konfiguration anpassen:sudo nano /etc/apt/apt.conf.d/50unattended-upgrades
Stelle sicher, dass Sicherheitsupdates aktiviert sind:"${distro_id}:${distro_codename}-security";
4. Optional – E-Mail-Benachrichtigungen:
Füge in der Konfiguration hinzu:Unattended-Upgrade::Mail "[email protected]";
Status prüfen:sudo unattended-upgrades --dry-run
Tipp: Überprüfe regelmäßig die Logs unter /var/log/unattended-upgrades/, um sicherzustellen, dass alles korrekt läuft.