Ubuntuサーバー-最新に保つために何をする必要がありますか

私はubuntuサーバーをセットアップしていますが、定期的に何をすべきか知りたいです。

apt-get update/upgrade 明らかだ。

たとえば、glsaチェックはありますか？私が実行する必要がある他のものは何ですか？何がインストールされているかにもよりますが、現時点ではコアシステムについて考えています。

あなたが言及したようにパッケージをアップグレードすることは最も重要なことです。それを簡単にするいくつかのツール：

• cron-apt。インストールするアップグレードがある場合に電子メールで通知します。そして
• 非対話型アップグレードを自動的に適用する無人アップグレード

Ubuntuにはセキュリティアナウンスリストもありますが、私の経験では、実際にはcron-aptが通知するパッケージアップグレードの単なる複製です。一方、各セキュリティアップグレードで修正される内容（または脆弱な内容）についてもう少し情報を提供します。

サーバーにmuninをインストールしたので、インストールするパッケージがあるとaptが判断したかどうかなど、サーバーに関するあらゆる種類を監視できます。

更新だけを行いたい場合は、次を使用してテキストファイルを作成します。

apt-get -yq update
apt-get -yq upgrade

必要なタイムラインのcrontabに追加します。

apt-get moo

それを試してみてください ：）

/ etc / crontabに次の行を入れます

2 */2 * * * root    apt-get -qq update && apt-get -qq -y --force-yes upgrade && apt-get -qq clean

新しいパッケージをインストールしないことに注意してください。そのため、カーネルの更新を見逃す可能性があります。synaptic/ aptitudeを時々実行する必要があります。