Mantener una distribución basada en apt, funcionando como un servidor web, actualizada.

Question

Estoy en el proceso de configurar un servidor web de producción que ejecuta Debian 5.0. ¿Cómo se mantiene actualizada una distribución basada en apt? ¿Hay alguna mejor práctica o formas mágicas de hacerlo? Iniciar sesión a través de ssh y ejecutar apt-get upgrade manualmente no es racional.

EDITAR: Después de una discusión en los comentarios, ahora estoy decidiendo actualizar el servidor manualmente, pero me gustaría saber cómo estar al día con qué paquetes aplicar.

Answer 1

La actualización automática de su servidor podría ser problemática; la instalación podría fallar, el nuevo paquete podría tener un comportamiento ligeramente diferente (debian es bastante bueno para evitar esto), o podría haber cambiado una condición que solo se hace evidente cuando la instalación del paquete fuerza un reinicio del servicio, etc. instala.

Dicho esto, puede ver cron-apt , que puede configurar para hacer precisamente eso, o para descargar los paquetes con anticipación, y alertarle sobre las actualizaciones disponibles para que todo lo que tenga que hacer sea iniciar sesión e instalarlas .

Además / alternativamente, puede suscribirse a debian-security-advertce , que envía avisos de nuevas actualizaciones de seguridad.