保持基于apt的发行版，作为Web服务器运行，是最新的

Question

我正在配置运行Debian 5.0的生产Web服务器。你如何保持一个基于apt的发行版更新。有没有最好的做法或神奇的方法呢？通过ssh登录并手动运行 apt-get upgrade 似乎是不合理的。

修改 在评论中进行了一些讨论后，我现在决定手动升级服务器，但想知道如何及时了解要应用的软件包。

Answer 1

自动更新服务器可能有问题;安装可能会失败，新的包可能会有一些不同的行为（debian非常擅长避免这种情况），或者条件可能已经改变，只有当软件包安装强制重新启动服务等时才会变得明显。所以我建议不要使用无人值守的软件包安装。

话虽这么说，你可以看看 cron-apt ，您可以将其配置为执行此操作，或者提前下载软件包，并提醒您可用的更新，以便您只需登录并安装它们即可

此外/您也可以订阅 debian-security-announce ，它会发出新的安全更新通知。